DifficileChoix unique

Question d'entraînement 200-301

Exhibit

SW1# show interfaces trunk
Port        Mode         Encapsulation  Status        Native vlan
Gi0/1       on           802.1q         trunking      1

Port        Vlans allowed on trunk
Gi0/1       10,20,30,40

SW2# show interfaces trunk
Port        Mode         Encapsulation  Status        Native vlan
Gi0/1       on           802.1q         trunking      1

Port        Vlans allowed on trunk
Gi0/1       10,20,30,40,50

Deux switches, SW1 et SW2, sont connectés via un lien trunk. Les hôtes du VLAN 50 sur SW1 ne peuvent pas communiquer avec les hôtes du VLAN 50 sur SW2, tandis que les hôtes des autres VLAN communiquent normalement. Quelle est la cause la plus probable ?

Choisissez la meilleure réponse.

Bonne réponse

ALe VLAN 50 n'est pas autorisé sur le trunk provenant de SW1.

Explication

L'explication la plus solide est que le VLAN 50 est absent de la liste des VLAN autorisés (allowed VLAN list) sur l'un des côtés du trunk. En termes pratiques, le trunk est actif et transporte les autres VLAN, le problème est donc sélectif plutôt que total. Lorsqu'un VLAN est omis de la liste autorisée, seul ce VLAN échoue tandis que les autres continuent de fonctionner normalement. Il s'agit d'un scénario de dépannage de switching à forte valeur car il récompense une lecture attentive de la sortie opérationnelle plutôt qu'une théorie générale du trunk.

Pourquoi chaque option est juste ou fausse

Juste

Le VLAN 50 n'est pas autorisé sur le trunk provenant de SW1.

Le trunk entre SW1 et SW2 a une liste de VLAN autorisés configurée qui exclut le VLAN 50 ; toutes les trames marquées pour ce VLAN sont rejetées au niveau de l'interface du trunk. Étant donné que les trunks 802.1Q ne transmettent que les VLAN explicitement autorisés dans la liste `switchport trunk allowed vlan`, l'entrée manquante empêche le trafic du VLAN 50 d'atteindre SW2. Cela entraînerait la perte de connectivité des clients du VLAN 50 à travers le lien.

Fausse

Le native VLAN doit être changé à 50 sur les deux switches.

Le native VLAN est simplement le VLAN qui transporte les trames non marquées sur un trunk 802.1Q ; il n'a aucun impact sur les VLAN autorisés à traverser le lien. Même si les deux switches définissent le native VLAN 50, le trunk ne transmettrait toujours pas ce VLAN à moins qu'il ne soit ajouté à la liste autorisée. Une non-correspondance du native VLAN déclenche généralement des erreurs CDP ou des alarmes spanning-tree, et non le symptôme spécifique de la suppression du VLAN 50.

Fausse

Le trunk doit être changé en port d'accès.

Remplacer le trunk par un seul port d'accès forcerait l'interface à ne transporter qu'un seul VLAN non marqué, supprimant la capacité multi-VLAN requise par le réseau. Un port d'accès assignerait l'appareil connecté à un seul VLAN d'accès et supprimerait toutes les balises 802.1Q, de sorte que le trafic du VLAN 50 pourrait toujours être isolé ou rejeté si ce port n'est pas configuré pour cela. Ce changement ne restaurerait pas le routage/transfert du VLAN 50 ; il modifierait simplement le rôle du lien en une connexion d'accès à un seul VLAN.

Fausse

Les switches doivent exécuter PPP sur l'uplink.

PPP (Point-to-Point Protocol) est une encapsulation WAN de couche 2 utilisée sur les liaisons série ou RTC (dial-up), et non sur les trunks de switches Ethernet. Le trunking entre switches Ethernet repose sur le marquage 802.1Q, qui est indépendant du tramage et de la négociation de PPP. Déployer PPP sur un uplink Gigabit Ethernet ne serait ni pris en charge ni pertinent pour la condition de la liste autorisée du VLAN 50.

Pour aller plus loin

Le VLAN trunking est un concept fondamental du switching Cisco qui permet à plusieurs VLAN de traverser un seul lien physique entre des switches. Un port trunk transporte le trafic pour plusieurs VLAN en marquant les trames avec des identifiants de VLAN à l'aide de protocoles tels que l'IEEE 802.1Q. Ce marquage permet aux switches de séparer logiquement le trafic tout en partageant le même support physique. Une configuration correcte du trunk exige que les deux extrémités s'accordent sur les VLAN autorisés, le native VLAN et le mode de trunking pour assurer une communication VLAN fluide entre les switches. La règle clé du VLAN trunking est que le port trunk doit explicitement autoriser les VLAN qui doivent le traverser. Les switches Cisco utilisent la commande `switchport trunk allowed vlan` pour spécifier quels VLAN sont autorisés sur un trunk. Si un VLAN est omis de cette liste autorisée d'un côté du trunk, les trames marquées avec ce VLAN sont rejetées et ne sont jamais acheminées à travers le trunk. Ce filtrage sélectif provoque des problèmes de connectivité uniquement pour le VLAN exclu, tandis que les autres VLAN continuent de fonctionner normalement. Ce comportement est critique pour le dépannage des problèmes de joignabilité des VLAN. Un piège d'examen courant consiste à confondre les incompatibilités de native VLAN ou les erreurs de configuration du mode trunk avec des problèmes de filtrage de VLAN. Bien que les incompatibilités de native VLAN puissent provoquer des pertes de trames non marquées ou des risques de sécurité, elles ne bloquent pas sélectivement le trafic d'un seul VLAN. De même, la modification d'un port trunk en port d'accès désactive entièrement le marquage VLAN, ce qui n'est pas la solution souhaitée lorsque plusieurs VLAN doivent traverser le lien. Comprendre que la liste des VLAN autorisés contrôle quels VLAN traversent le trunk est essentiel pour éviter ces pièges et diagnostiquer correctement les échecs de communication VLAN.

À propos de ces questions d'entraînement

Cette question fait partie des questions d'entraînement 200-301 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.

Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.