DifficileChoix unique

Question d'entraînement 200-301

Exhibit

SwitchA# show interfaces trunk

Port        Mode         Encapsulation  Status        Native vlan
Gi0/2       on           802.1q         trunking      1

Port        Vlans allowed on trunk
Gi0/2       10,20,30

SwitchB# show interfaces trunk

Port        Mode         Encapsulation  Status        Native vlan
Gi0/2       on           802.1q         trunking      1

Port        Vlans allowed on trunk
Gi0/2       10,20,30,50

Deux commutateurs sont connectés par un trunk. Le VLAN 50 existe sur les deux commutateurs, mais les hôtes du VLAN 50 ne peuvent pas communiquer à travers le lien. Tous les autres VLAN fonctionnent. D'après l'illustration, quelle est la cause la plus probable ?

Choisissez la meilleure réponse.

Bonne réponse

ALe VLAN 50 n'est pas autorisé sur le trunk provenant de SwitchA.

Explication

Le VLAN 50 est absent de la liste des VLAN autorisés sur le trunk, ce qui bloque uniquement ce VLAN tout en autorisant les autres. L'option B est incorrecte : une non-correspondance de VLAN natif affecterait le VLAN natif (généralement le VLAN 1) ou provoquerait des erreurs STP, et non spécifiquement le VLAN 50. L'option C est incorrecte : l'encapsulation 802.1Q prend en charge tous les VLAN de 1 à 4094, y compris le VLAN 50. L'option D est incorrecte : les VLAN n'ont pas besoin d'être le VLAN natif pour être transportés sur un trunk ; n'importe quel VLAN peut traverser un trunk s'il est autorisé.

Pourquoi chaque option est juste ou fausse

Juste

Le VLAN 50 n'est pas autorisé sur le trunk provenant de SwitchA.

Sur un trunk Cisco, la liste 'switchport trunk allowed vlan' sur SwitchA détermine quels VLAN peuvent traverser le lien. Même si le VLAN 50 est défini sur les deux commutateurs, si l'interface trunk de SwitchA n'inclut pas explicitement le VLAN 50 dans sa liste autorisée, le commutateur ne transmettra pas les trames du VLAN 50 à travers le trunk. Vous devez ajouter le VLAN 50 à la liste autorisée avec 'switchport trunk allowed vlan add 50' sur le port trunk de SwitchA pour rétablir la connectivité.

Fausse

Le VLAN natif ne correspond pas.

Les deux commutateurs ont tous deux le VLAN 1 comme VLAN natif sur leurs interfaces trunk, de sorte que le VLAN natif est cohérent et n'est pas la cause du problème. Une non-correspondance de VLAN natif générerait des messages CDP et provoquerait des erreurs de spanning-tree, mais ici les deux côtés s'accordent. Étant donné que le VLAN 50 n'est pas le VLAN natif et que les deux côtés sont configurés sur le VLAN 1, une non-correspondance ne peut pas être la raison de l'échec du trafic du VLAN 50.

Fausse

Le 802.1Q ne peut pas transporter le VLAN 50.

802.1Q est le standard de trunking IEEE qui insère un tag de 4 octets avec un ID de VLAN sur 12 bits, ce qui prend en charge n'importe quel VLAN normal de 1 à 4094. Le VLAN 50 se situe bien dans cette plage et est parfaitement encapsulé et transporté par 802.1Q. Par conséquent, l'échec ne peut pas être dû à une limitation de protocole du 802.1Q ; le problème est spécifique à la configuration des VLAN autorisés sur le trunk.

Fausse

Le VLAN 50 doit d'abord être configuré comme VLAN natif.

Le VLAN natif est simplement le VLAN qui transporte des trames non étiquetées sur un trunk ; tous les autres VLAN, y compris le VLAN 50, doivent être étiquetés lors de la traversée d'un trunk 802.1Q. Il n'y a aucune exigence pour qu'un VLAN soit natif afin d'être transporté sur un lien trunk. Forcer le VLAN 50 à être natif modifierait le comportement de marquage mais ne corrigerait pas la cause racine, qui est son absence de la liste autorisée de SwitchA.

Pour aller plus loin

Un trunk VLAN est un lien point à point entre deux commutateurs qui transporte le trafic de plusieurs VLAN simultanément en utilisant des protocoles de marquage tels que IEEE 802.1Q. Le trunk encapsule les trames avec des balises VLAN afin que les commutateurs récepteurs puissent identifier l'appartenance au VLAN de chaque trame et la transmettre de manière appropriée. Pour que les hôtes d'un même VLAN puissent communiquer entre commutateurs, le VLAN doit être autorisé et actif sur le lien trunk. Si un VLAN n'est pas autorisé sur le trunk, les trames étiquetées avec cet identifiant de VLAN seront rejetées ou ignorées, empêchant la communication inter-commutateur pour ce VLAN. Les commutateurs Cisco utilisent une configuration par défaut qui autorise tous les VLAN sur un trunk à moins qu'ils ne soient explicitement restreints par la liste des VLAN autorisés ("allowed VLAN"). Les administrateurs réseau peuvent limiter les VLAN sur les trunks pour réduire le trafic inutile ou pour des raisons de sécurité. Lorsqu'un VLAN est absent de la liste des VLAN autorisés d'un côté du trunk, les trames étiquetées avec ce VLAN sont filtrées, provoquant des problèmes de connectivité uniquement pour ce VLAN. La résolution de tels problèmes nécessite de vérifier les listes de VLAN autorisés sur les deux interfaces trunk et de s'assurer de la cohérence des VLAN. Le piège de l'examen dans ce scénario consiste à confondre le fait qu'un lien trunk soit opérationnel avec le passage de tous les VLAN. Le trunk peut être actif et acheminer le trafic pour de nombreux VLAN, mais un filtrage sélectif des VLAN peut provoquer des pannes partielles. Les candidats confondent souvent les non-correspondances de VLAN natif ou les limitations du protocole de marquage comme causes, mais la clé réside dans la liste des VLAN autorisés. En pratique, ce filtrage sélectif des VLAN est courant dans les réseaux d'entreprise pour contrôler les domaines de diffusion (broadcast) et appliquer la segmentation, ce qui en fait un concept essentiel à maîtriser pour les candidats au CCNA.

À propos de ces questions d'entraînement

Cette question fait partie des questions d'entraînement 200-301 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.

Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.