Deux switches sont connectés par un trunk 802.1Q. CDP signale une non-concordance de native VLAN. Quel problème est le plus susceptible de se produire en raison de cela ?
Choisissez la meilleure réponse.
Bonne réponse
Une non-concordance de native VLAN peut amener le trafic non étiqueté envoyé d'un côté à être placé dans un VLAN différent de l'autre côté. Cela conduit à des problèmes de connectivité déconcertants et peut également créer des préoccupations de sécurité. Cela ne désactive pas automatiquement le trunk.
Le trafic non étiqueté peut être placé dans des VLANs différents sur chaque switch.
Lorsque deux switches ont des native VLANs différents configurés sur le même trunk 802.1Q, chaque switch traite les frames non étiquetées comme appartenant à son propre native VLAN configuré localement. Le switch émetteur place les frames non étiquetées dans son native VLAN, tandis que le switch récepteur les place dans son propre native VLAN, qui peut être un numéro de VLAN différent. Cette non-concordance fait que le trafic broadcast, multicast et unicast inconnu non étiqueté est placé dans des domaines de VLANs différents sur chaque switch, créant un symptôme classique de non-concordance de native VLAN.
Tout le trafic étiqueté sur le trunk est supprimé immédiatement.
Sur un trunk 802.1Q, les frames étiquetées transportent un ID de VLAN et sont acheminées en fonction de cette étiquette, indépendamment de la configuration du native VLAN. Une non-concordance de native VLAN n'affecte que les frames non étiquetées, car chaque switch assigne le trafic non étiqueté à son propre native VLAN local. Par conséquent, le trafic étiqueté continue de traverser le trunk normalement pour tous les VLANs autorisés, et il n'est pas supprimé immédiatement simplement parce que les native VLANs diffèrent.
STP est désactivé sur la liaison de trunk.
Le protocole STP (Spanning Tree Protocol) fonctionne indépendamment de la configuration du native VLAN sur un trunk 802.1Q. Les BPDU (Bridge Protocol Data Units) sont envoyées en tant que frames non étiquetées et sont traitées sur le native VLAN, mais une non-concordance dans les numéros de native VLAN n'empêche pas STP d'échanger des BPDU ou de prendre des décisions de transfert. STP continue de s'exécuter sur la liaison de trunk, détectant les boucles et plaçant les ports dans des états de transfert ou de blocage en fonction de la topologie spanning-tree, quelle que soit la non-concordance du native VLAN.
Le trunk se convertit automatiquement en port d'accès.
Un switchport configuré comme un trunk 802.1Q reste en mode trunk même si les paramètres de native VLAN diffèrent entre les deux extrémités. Le protocole DTP (Dynamic Trunking Protocol) est responsable de la négociation pour savoir si une liaison devient un port d'accès ou de trunk, mais DTP n'est pas déclenché par une non-concordance de native VLAN. Les switches ne modifient pas automatiquement un trunk configuré administrativement en port d'accès en raison d'un désaccord sur le native VLAN, de sorte que la liaison de trunk reste opérationnelle tout en transportant correctement le trafic étiqueté.
Le trunking 802.1Q permet aux switches de transporter du trafic pour plusieurs VLANs sur une seule liaison physique en étiquetant les frames avec des identifiants de VLAN. Le native VLAN est un VLAN spécial sur un port de trunk où les frames sont envoyées sans étiquette. Par défaut, le VLAN 1 est le native VLAN sur les switches Cisco, mais cela peut être modifié. Lorsque deux switches se connectent via un trunk 802.1Q, ils doivent s'accorder sur le native VLAN pour garantir que le trafic non étiqueté est traité de manière cohérente. Si le native VLAN ne correspond pas entre les deux switches, les frames non étiquetées envoyées par un switch sont assignées au native VLAN configuré sur le switch de réception, qui peut être différent. Cela entraîne le placement du trafic non étiqueté dans des VLANs différents de chaque côté, provoquant des problèmes de connectivité et des fuites de VLAN. CDP peut détecter cette non-concordance et alerter les administrateurs, mais la liaison de trunk reste opérationnelle pour le trafic des VLANs étiquetés. STP continue de fonctionner normalement, et le trunk ne redevient pas automatiquement un port d'accès. Le piège de l'examen est de supposer qu'une non-concordance de native VLAN désactive le trunk ou bloque tout le trafic, mais seul le trafic non étiqueté est affecté. Le trafic des VLANs étiquetés passe normalement si les VLANs autorisés correspondent. Une autre erreur courante est d'ignorer les implications de sécurité des non-concordances de native VLAN, car le trafic non étiqueté pourrait franchir les frontières des VLANs involontairement. Dans les réseaux pratiques, la bonne pratique consiste à modifier le native VLAN pour un VLAN inutilisé et à s'assurer que les deux extrémités correspondent pour éviter ces problèmes.
À propos de ces questions d'entraînement
Cette question fait partie des questions d'entraînement 200-301 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.
Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.