Routage inter-VLAN
Définition
Le routage inter-VLAN permet aux hôtes de VLANs différents de communiquer entre eux. Comme chaque VLAN est un domaine de broadcast isolé avec son propre sous-réseau, un équipement de couche 3 (routeur ou commutateur L3) est nécessaire pour acheminer le trafic entre les VLANs.
Contexte
La certification CCST couvre les trois méthodes de routage inter-VLAN. C'est un concept essentiel car la segmentation en VLANs est omniprésente en entreprise mais nécessite un mécanisme de routage pour que les segments puissent communiquer de manière contrôlée.
Détails techniques
Méthode 1 — Routeur avec interfaces physiques séparées
Chaque VLAN est connecté à une interface physique distincte du routeur.
| Avantage | Inconvénient |
|---|---|
| Simple à comprendre | Nécessite une interface par VLAN (coûteux, limité) |
Méthode 2 — Router-on-a-Stick (ROAS)
Une seule interface physique du routeur est configurée avec des sous-interfaces, une par VLAN. Le lien entre le commutateur et le routeur est un trunk (802.1Q).
routeur(config)# interface GigabitEthernet 0/0
routeur(config-if)# no shutdown
routeur(config)# interface GigabitEthernet 0/0.10
routeur(config-subif)# encapsulation dot1Q 10
routeur(config-subif)# ip address 192.168.10.1 255.255.255.0
routeur(config)# interface GigabitEthernet 0/0.20
routeur(config-subif)# encapsulation dot1Q 20
routeur(config-subif)# ip address 192.168.20.1 255.255.255.0
Côté commutateur :
commutateur(config)# interface GigabitEthernet 0/1
commutateur(config-if)# switchport trunk encapsulation dot1q
commutateur(config-if)# switchport mode trunk
commutateur(config-if)# switchport trunk allowed vlan 10,20
| Avantage | Inconvénient |
|---|---|
| Une seule interface physique | Goulot d'étranglement si beaucoup de trafic inter-VLAN |
Méthode 3 — Switch Layer 3 avec SVI
Un commutateur L3 crée des SVI (commutateur Virtual Interfaces) pour chaque VLAN et route directement entre elles, en silicium (hardware), sans passer par un routeur externe.
commutateur(config)# ip routing
commutateur(config)# interface vlan 10
commutateur(config-if)# ip address 192.168.10.1 255.255.255.0
commutateur(config-if)# no shutdown
commutateur(config)# interface vlan 20
commutateur(config-if)# ip address 192.168.20.1 255.255.255.0
commutateur(config-if)# no shutdown
| Avantage | Inconvénient |
|---|---|
| Performance maximale (routing en hardware) | Switch L3 plus coûteux |
| Pas de goulot d'étranglement | — |
Comparaison
| Critère | Interfaces séparées | ROAS | Switch L3 (SVI) |
|---|---|---|---|
| Performance | Bonne | Moyenne | Excellente |
| Coût | Élevé (ports routeur) | Faible | Moyen |
| Scalabilité | Faible | Moyenne | Élevée |
| Usage typique | Très petit réseau | PME, lab | Entreprise |
Exemple concret
Un campus a 3 VLANs (Data, Voix, Management) sur des switches d'accès Catalyst 9200. Un commutateur de distribution Catalyst 9300 (L3) est configuré avec 3 SVI (VLAN 10: 10.1.10.1/24, VLAN 20: 10.1.20.1/24, VLAN 30: 10.1.30.1/24) et ip routing activé. Les PC du VLAN Data peuvent accéder aux serveurs du VLAN Management via le routage L3 hardware du commutateur, avec des ACLs pour restreindre l'accès.