On va voir ici comment router 2 vlans sur des équipements Cisco, en utilisant une seule interface du routeur, et des interfaces virtuelles (des sous-interfaces). C’est la méthode Router-On-A-Stick. Cette méthode est limité par la création de 50 sous-interfaces maximum par interface physique.
Nous utiliserons :
-2 PC, chacun dans un vlan différent.
-Un switch sur lequel sont connectés les 2 PC, avec 2 vlans configurés.
-Un routeur, sur lequel est connecté le port trunk du switch.
————————————
Nous n’aborderons pas ici la création des vlans et du trunk, sujets qui sont abordés ici :
www.infotrucs.fr/le-reseau/configuration-basique-de-vlan-cisco-ios-12-2/
La manipulation sera donc très simple et nous n’interviendrons que sur le routeur.
————————————
On va se baser sur ce schéma simple :
–>Vous pouvez télécharger le fichier Packet Tracer si vous le souhaitez :
Télécharger le fichier Packet Tracer
Tout les informations nécessaires pour comprendre la topologie sont inscrites sur l’image. Ici on va donc simplement créer les interfaces virtuelles (ou sous-interface) g0/0.1 et g0/0.2 sur l’interface g0/0 du routeur, leur assigner des IP compatibles avec chacun des 2 vlans, et activer le protocole 802.1Q sur chacune d’elles.
–>A noter que :
-La passerelle par défaut de PC1 est 192.168.10.1
-La passerelle par défaut de PC2 est 192.168.20.1
…qui sont les IP respectives des interfaces virtuelles du routeur.
————————————
On prend donc la main sur le routeur, puis :
R1(config)#interface g0/0.1 : crée l’interface virtuelle g0/0.1 puis entre dans sa configuration.
R1(config-subif)#encapsulation dot1Q 10 : on active le protocole 802.1q sur cette interface, précisant qu’elle écoute le vlan 10.
R1(config-subif)#ip addr 192.168.10.1 255.255.255.0 : on assigne une IP et Masque compatible avec le vlan 10.
–>La première sous-interface est configurée. On va maintenant faire la même chose sur la deuxième.
—>Faites bien l’encapsulation AVANT d’assigner une IP.
————————————
R1(config)#interface g0/0.2 : crée la deuxième interface virtuelle g0/0.2 puis entre dans sa configuration.
R1(config-subif)#encapsulation dot1Q 20 : et on active le protocole 802.1q sur cette interface aussi, précisant qu’elle écoute cette fois le vlan 20.
R1(config-subif)#ip addr 192.168.20.1 255.255.255.0 : on assigne une IP et Masque compatible avec le vlan 20 cette fois.
————————————
->Vos 2 vlans peuvent maintenant se pinguer !