Access-SW uplink: interface g0/24 switchport mode trunk switchport trunk allowed vlan 10,20 User ports: interface range g0/1-12 switchport mode access switchport access vlan 30 Distribution switch SVI: interface vlan 30 ip address 10.30.30.1 255.255.255.0
Les utilisateurs d'un nouveau switch d'accès peuvent joindre des périphériques de leur propre VLAN mais ne parviennent pas à joindre la passerelle par défaut sur le switch de distribution. D'après l'illustration, quelle est la cause la plus probable ?
Choisissez la meilleure réponse.
Bonne réponse
Le trunk autorise uniquement les VLAN 10 et 20, le trafic du VLAN 30 ne traverse donc jamais l'uplink. La commutation locale au sein du VLAN 30 sur le switch d'accès peut toujours fonctionner, c'est pourquoi la communication au sein du même VLAN réussit. L'ajout du VLAN 30 à la liste autorisée constitue la solution directe.
Le VLAN 30 est absent de la liste des VLAN autorisés sur le trunk.
Sur un trunk, un VLAN doit être présent dans la liste des VLAN autorisés pour que ses trames traversent le lien. Si le VLAN 30 n'a pas été explicitement ajouté à la liste autorisée, les trames de ce VLAN sont abandonnées au niveau du port trunk et n'atteignent donc jamais le switch de distribution. Cela empêche le routage inter-VLAN même si les hôtes locaux du VLAN 30 sur le switch d'accès peuvent communiquer. L'ajout de 'allowed vlan add 30' à la configuration du trunk rétablit la connectivité.
Les ports utilisateur doivent être configurés en tant que trunks.
Les périphériques d'utilisateurs finaux attendent un unique VLAN non étiqueté sur un port d'accès, et non un trunk qui transporte plusieurs VLAN. Configurer les ports utilisateur en tant que trunks n'aiderait pas le VLAN 30 à atteindre le switch de distribution ; cela pourrait en fait permettre aux utilisateurs d'accéder à d'autres VLAN ou causer des problèmes de sécurité de type VLAN hopping. La conception appropriée consiste à maintenir les ports utilisateur en tant que ports d'accès dans le VLAN 30 et à s'assurer que le trunk de l'uplink transporte le VLAN 30 vers le switch de distribution.
L'SVI pour le VLAN 30 doit être désactivée (shutdown) pour que le routage inter-VLAN fonctionne.
Une SVI désactivée (shutdown) désactiverait l'interface de couche 3 pour le VLAN 30, rendant le routage inter-VLAN impossible pour ce VLAN. Le problème décrit est que les hôtes joignent leur propre VLAN mais ne peuvent pas joindre d'autres VLAN, ce qui indique un problème de filtrage de trunk de couche 2, et non une SVI down. Pour que le routage ait lieu, l'SVI doit être dans un état up/up et posséder une adresse IP valide ; la désactiver est le contraire de la condition requise.
Le VLAN natif du trunk doit être remplacé par le VLAN 30.
Le VLAN natif sur un trunk est utilisé pour le trafic non étiqueté (généralement le VLAN 1 par défaut) et n'est pas lié aux VLAN autorisés à traverser le lien. Modifier le VLAN natif pour le 30 ne ferait pas acheminer les trames du VLAN 30 si celui-ci ne figure pas dans la liste autorisée ; de plus, des VLAN natifs incohérents aux deux extrémités pourraient provoquer une non-correspondance du VLAN natif et perturber tout le trafic du trunk. La cause profonde est l'absence de l'entrée du VLAN autorisé dans la liste, et non le paramètre du VLAN natif.
Les trunks VLAN sont essentiels pour transporter le trafic de plusieurs VLAN entre des switchs, permettant aux périphériques de différents VLAN de communiquer grâce au routage inter-VLAN. Un lien trunk utilise des protocoles de balisage tels que IEEE 802.1Q pour identifier les trames VLAN lors de leur traversée du lien. Si un VLAN n'est pas autorisé sur le trunk, les trames étiquetées avec cet ID de VLAN sont abandonnées et n'atteignent jamais le switch ou le routeur suivant, empêchant la communication au-delà du switch local. Dans ce scénario, le switch d'accès héberge des utilisateurs dans le VLAN 30, mais le lien trunk vers le switch de distribution n'autorise que les VLAN 10 et 20. Cette restriction signifie que les trames du VLAN 30 ne peuvent pas traverser le trunk, de sorte que les utilisateurs peuvent communiquer localement au sein du VLAN 30 mais ne peuvent pas atteindre l'SVI de la passerelle par défaut sur le switch de distribution. La résolution correcte consiste à ajouter le VLAN 30 à la liste des VLAN autorisés sur l'interface du trunk, permettant ainsi le routage inter-VLAN et l'accès à la passerelle. Un piège d'examen classique consiste à confondre les ports d'accès utilisateur avec les ports trunk ou à mal configurer le VLAN natif. Les ports utilisateur doivent rester des ports d'accès assignés à un seul VLAN, et non des trunks. De plus, les problèmes de non-correspondance du VLAN natif ou d'arrêt de l'SVI n'expliquent pas pourquoi le trafic du VLAN 30 est bloqué sur le trunk. En pratique, comprendre comment le balisage VLAN et les listes de VLAN autorisés contrôlent le flux de trafic sur les trunks est essentiel pour dépanner les problèmes de connectivité VLAN dans les réseaux Cisco.
À propos de ces questions d'entraînement
Cette question fait partie des questions d'entraînement 200-301 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.
Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.