kubenow
Se connecterCommencer gratuitement

R.24 · La commutation

Le VLAN natif et les pièges du trunk

Lab réseau sur de vrais routeurs · questionnaire de validation · gratuit, dans le navigateur

Sur un trunk, un VLAN peut circuler sans étiquette : le VLAN natif. Il existe pour une raison historique (laisser passer les équipements qui ne comprennent pas 802.1Q), et il est à l'origine de pannes discrètes et d'une attaque classique. Cette leçon apprend à le reconnaître, à le régler, et à s'en méfier.

Ce que vous saurez à la fin : expliquer le rôle du VLAN natif, diagnostiquer un désaccord de VLAN natif entre deux switchs, le corriger, et appliquer les bonnes pratiques qui ferment l'attaque par double étiquetage.

Au programme de ce lab

  1. Votre mission
  2. Pas à pas
  3. Le VLAN natif
  4. Corriger
  5. L'attaque par double étiquetage
  6. Les bonnes pratiques
  7. Retenir

Ce que KubeNow vérifie

  • Le VLAN natif est le même aux deux extrémités du trunk : 99
  • Le VLAN 1 n'est plus utilisé sur le trunk
  • Admin 1 joint Admin 2 (VLAN 99, le VLAN natif)
  • Le VLAN 10 passe toujours : PC1 joint PC3

Contenu aligné sur les programmes publiés par la CNCF (KCNA, CKAD, CKA, CKS), par le Linux Professional Institute (LPIC-1) et par Cisco (CCNA 200-301). KubeNow n'est ni affilié ni approuvé par la CNCF, la Linux Foundation, le LPI ou Cisco ; CKA, CKAD, CKS et KCNA sont des marques de la Linux Foundation, LPIC-1 est une marque du Linux Professional Institute, Cisco et CCNA sont des marques de Cisco Systems.