Configuration VLAN

VLAN creation: VLANs are created on switches by assigning a unique VLAN ID (1-4094) and a VLAN name.
VLAN membership: Devices can be assigned to a VLAN using:
- Static VLAN assignment: Manually configuring the VLAN ID on each device.
- Dynamic VLAN assignment: Using a VLAN Membership Policy Server (VMPS) to dynamically assign VLANs.
VLAN port configuration: Configuring switch ports to be part of a specific VLAN:
- Access port: A port that is part of only one VLAN.
- Trunk port: A port that carries traffic from multiple VLANs.

Trunking protocols:
- IEEE 802.1Q: Inserts a 4-byte VLAN ID into the Ethernet frame header.
- ISL (Inter-Switch Link): Cisco-proprietary protocol that encapsulates the original frame with a VLAN ID.
Trunking modes:
- Auto: The port becomes a trunk port if the connected device is set to trunk mode.
- On: The port is forced to be a trunk port.
- Off: The port is not a trunk port.
Trunking encapsulation: The process of adding a VLAN ID to the frame header.

VLAN routing: Routing traffic between VLANs using a Layer 3 device (router or Layer 3 switch).
Inter-VLAN routing: Routing traffic between different VLANs:
- Router-on-a-stick: Using a single physical interface to route between VLANs.
- SVI (Switched Virtual Interface): Using a virtual interface to route between VLANs.
VLAN routing protocols: Routing protocols used to route traffic between VLANs:
- OSPF (Open Shortest Path First)
- EIGRP (Enhanced Interior Gateway Routing Protocol)

VLAN security risks:
- VLAN hopping: Attacking a VLAN by sending tagged packets.
- VLAN double tagging: Attacking a VLAN by sending packets with multiple VLAN tags.
VLAN security measures:
- VLAN access control: Limiting access to VLANs using access control lists (ACLs).
- VLAN isolation: Isolating VLANs using private VLANs or VLAN separation.
- Port security: Limiting the number of MAC addresses on a port.

Common VLAN issues:
- VLAN mismatch: Mismatched VLAN configurations between devices.
- Trunking issues: Trunking protocol mismatches or misconfigured trunk ports.
- VLAN routing issues: Routing configuration errors or incorrect VLAN routing protocols.
VLAN troubleshooting tools:
- show vlan: Displaying VLAN information on a switch.
- show trunk: Displaying trunking information on a switch.
- debug: Debugging VLAN-related issues on a switch.

Création des VLAN: Les VLAN sont créées sur les switchs en attribuant un ID de VLAN unique (1-4094) et un nom de VLAN.
Appartenance VLAN: Les appareils peuvent être assignés à un VLAN à l'aide de :
- Affectation VLAN statique: Configuration manuelle de l'ID de VLAN sur chaque appareil.
- Affectation VLAN dynamique: Utilisation d'un serveur de politique d'appartenance VLAN (VMPS) pour assigner dynamiquement les VLAN.
Configuration des ports VLAN: Configuration des ports switch pour qu'ils fassent partie d'un VLAN spécifique :
- Port accès: Un port qui fait partie d'un seul VLAN.
- Port trunk: Un port qui transporte le trafic de plusieurs VLAN.

Protocoles de trunking:
- IEEE 802.1Q: Insère un ID de VLAN de 4 octets dans l'en-tête de trame Ethernet.
- ISL (Inter-Switch Link): Protocole propriétaire de Cisco qui encapsule la trame originale avec un ID de VLAN.
Modes de trunking:
- Auto: Le port devient un port trunk si l'appareil connecté est configuré en mode trunk.
- On: Le port est forcé à être un port trunk.
- Off: Le port n'est pas un port trunk.
Encapsulation de trunking: Le processus d'ajout d'un ID de VLAN à l'en-tête de trame.

Routage des VLAN: Routage du trafic entre les VLAN à l'aide d'un appareil de niveau 3 (routeur ou switch de niveau 3).
Routage inter-VLAN: Routage du trafic entre différents VLAN :
- Routeur-on-a-stick: Utilisation d'une seule interface physique pour router entre les VLAN.
- SVI (Switched Virtual Interface): Utilisation d'une interface virtuelle pour router entre les VLAN.
Protocoles de routage des VLAN: Protocoles de routage utilisés pour router le trafic entre les VLAN :
- OSPF (Open Shortest Path First)
- EIGRP (Enhanced Interior Gateway Routing Protocol)

Risques de sécurité des VLAN:
- Saut de VLAN: Attaque d'un VLAN en envoyant des paquets marqués.
- Double marquage de VLAN: Attaque d'un VLAN en envoyant des paquets avec plusieurs étiquettes de VLAN.
Mesures de sécurité des VLAN:
- Contrôle d'accès VLAN: Limitation de l'accès aux VLAN à l'aide de listes de contrôle d'accès (ACL).
- Isolement des VLAN: Isolement des VLAN à l'aide de VLAN privées ou de séparation des VLAN.
- Sécurité des ports: Limitation du nombre d'adresses MAC sur un port.

Problèmes courants des VLAN:
- Mismatch VLAN: Mismatch des configurations VLAN entre les appareils.
- Problèmes de trunking: Mismatch des protocoles de trunking ou ports trunk mal configurés.
- Problèmes de routage VLAN: Erreurs de configuration de routage ou protocoles de routage VLAN incorrects.
Outils de dépannage des VLAN:
- show vlan: Affichage des informations VLAN sur un switch.
- show trunk: Affichage des informations de trunking sur un switch.
- debug: Débogage des problèmes liés aux VLAN sur un switch.