DifficileChoix unique

Question d'entraînement 200-301

Exhibit

SwitchA# show interfaces trunk

Port        Mode         Encapsulation  Status        Native vlan
Gi0/1       on           802.1q         trunking      1

Port        Vlans allowed on trunk
Gi0/1       10,20,40

SwitchB# show interfaces trunk

Port        Mode         Encapsulation  Status        Native vlan
Gi0/1       on           802.1q         trunking      1

Port        Vlans allowed on trunk
Gi0/1       10,20,30,40

Les PC du VLAN 30 sur SwitchA ne parviennent pas à joindre les PC du VLAN 30 sur SwitchB. Le VLAN 30 existe sur les deux commutateurs et tous les autres VLAN fonctionnent sur la même liaison. D'après l'illustration, quelle est la cause la plus probable ?

Choisissez la meilleure réponse.

Bonne réponse

ALe VLAN 30 n'est pas autorisé sur le trunk provenant de SwitchA.

Explication

Le trunk est actif, mais le VLAN 30 est absent de la liste autorisée sur SwitchA. En clair, le couloir entre les commutateurs est ouvert, mais un côté refuse de faire passer ce VLAN spécifique dans le couloir. Comme les autres VLAN fonctionnent, la panne est sélective et non totale. Cela indique clairement un problème de VLAN autorisé plutôt qu'une panne de trunk plus générale. Il s'agit d'un scénario de commutation CCNA classique car il teste votre capacité à dissocier l'état de santé du trunk du transfert par VLAN. Un trunk peut être opérationnel et bloquer tout de même un VLAN si celui-ci n'est pas autorisé d'un côté. Le VLAN natif et l'encapsulation ne sont pas en cause ici — c'est la discordance dans la liste autorisée qui l'est.

Pourquoi chaque option est juste ou fausse

Juste

Le VLAN 30 n'est pas autorisé sur le trunk provenant de SwitchA.

Le VLAN 30 n'est pas inclus dans la liste autorisée du trunk de SwitchA, de sorte que les trames du VLAN 30 ne sont pas acheminées via le trunk vers SwitchB. Contrairement au VLAN natif, qui n'est pas étiqueté, le VLAN 30 doit être explicitement autorisé avec la commande switchport trunk allowed vlan sur les deux extrémités. Sans cette entrée, tout le trafic du VLAN 30 reste isolé sur le commutateur local, empêchant les PC de SwitchB d'atteindre ceux de SwitchA.

Fausse

Le VLAN natif ne correspond pas.

Une non-correspondance de VLAN natif pourrait causer des problèmes de spanning-tree et de trafic non étiqueté, mais les deux commutateurs sont configurés avec le VLAN natif 1, ce qui n'est donc pas le problème. De plus, une non-correspondance affecterait tout le trafic non étiqueté, et ne bloquerait pas sélectivement uniquement le VLAN 30, qui serait normalement étiqueté. Par conséquent, cette option n'explique pas le symptôme signalé.

Fausse

Le trunk doit utiliser ISL au lieu de 802.1Q.

Le trunk utilise déjà 802.1Q, qui est la norme IEEE et transporte avec succès les autres VLAN entre les commutateurs. ISL est un encapsulation propriétaire Cisco qui n'est pas nécessaire pour ce scénario, et la conversion du trunk en ISL n'ajouterait pas le VLAN 30 à la liste autorisée. Par conséquent, le problème réside dans la configuration du filtrage VLAN, et non dans le type d'encapsulation du trunk.

Fausse

Le VLAN 30 doit être configuré comme le VLAN natif.

Configurer le VLAN 30 comme VLAN natif n'est pas une exigence pour traverser un trunk ; le VLAN natif est utilisé uniquement pour les trames non étiquetées, tandis que tous les autres VLAN sont encapsulés avec des étiquettes 802.1Q. Le VLAN 30 peut être transporté normalement en tant que VLAN étiqueté tant qu'il se trouve dans la liste autorisée. Forcer le VLAN 30 à être natif ne corrigerait pas l'absence de l'entrée dans la liste autorisée et pourrait compliquer l'encapsulation du trunk.

Pour aller plus loin

Les trunks VLAN sont essentiels dans les réseaux Cisco pour transporter plusieurs VLAN sur une seule liaison physique entre des commutateurs. La liaison trunk utilise des protocoles de marquage comme IEEE 802.1Q pour identifier les trames de VLAN afin que le trafic provenant de différents VLAN reste logiquement séparé lors du parcours du même câble. Chaque commutateur doit être configuré pour autoriser les VLAN qui doivent traverser le trunk. Si un VLAN n'est pas inclus dans la liste des VLAN autorisés sur un port trunk, les trames étiquetées avec cet ID de VLAN seront rejetées et ne seront pas transférées sur la liaison. Dans ce scénario, le trunk entre SwitchA et SwitchB est opérationnel et les autres VLAN passent correctement, ce indique que la configuration physique et logique du trunk est globalement correcte. Cependant, le VLAN 30 est absent de la liste des VLAN autorisés sur le port trunk de SwitchA, ce qui provoque le blocage sélectif du trafic du VLAN 30. Les commutateurs Cisco appliquent un filtrage VLAN sur les trunks en fonction de la liste des VLAN autorisés, donc même si le VLAN existe sur les deux commutateurs, il doit être explicitement autorisé sur le trunk pour acheminer le trafic. Un piège fréquent à l'examen consiste à confondre les incompatibilités de VLAN natif ou les types d'encapsulation de trunk comme étant la cause des problèmes de connectivité VLAN. Bien que les incompatibilités de VLAN natif puissent provoquer des problèmes de trafic non étiqueté, elles ne bloquent pas sélectivement les VLAN étiquetés. De même, 802.1Q est le protocole de trunking standard et fonctionne correctement si d'autres VLAN passent. L'enseignement pratique est de toujours vérifier la liste des VLAN autorisés sur les ports trunk en cas de problèmes de connectivité spécifiques à un VLAN, car il s'agit d'une cause fréquente d'échecs de joignabilité partielle des VLAN dans les réseaux Cisco.

À propos de ces questions d'entraînement

Cette question fait partie des questions d'entraînement 200-301 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.

Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.