Précautions lors du déplacement d'un switch vers un nouveau domaine VTP

Redéploiement switch vers nouveau domaine VTP : Précautions critiques

Déplacer un switch entre domaines VTP risque perturbation réseau, corruption base VLAN, instabilité STP. Suivez cette check-list :

1. Audit pré-migration

• Correspondance base VLAN : Assurez que tous VLANs (IDs, noms, types) sur le switch existent dans nouveau domaine. VLANs orphelins = trous noirs trafic.
• Numéro révision VTP : Lancez show vtp status. Si révision > 0, **remettez à zéro** :
  vtp mode transparent → vtp domain DUMMY → vtp domain DOMAINE_REEL → vtp mode client/server. Force révision à 0.
• Mot de passe VTP : Correspondre au nouveau domaine (ou aucun). Mismatch = pas de sync.
• Version VTP : Correspondre (v1, v2, v3). v3 supporte VLANs étendus, Private VLANs, meilleure auth.

2. Planification convergence STP

• Ajout switch déclenche **recalcul STP** (inondation TCN). Attendez 30–50 sec perturbation (PVST+) ou <1 sec (RSTP/MST).
• Mettez **portfast** sur ports edge *avant* connexion.
• Assurez **priorité pont racine** correcte dans nouveau domaine (plus basse = racine). Nouveau switch ne doit pas devenir racine involontairement.
• Utilisez **BPDU Guard** sur ports accès.

3. Élagage et propagation VLAN

• Nouveau switch démarre en **mode élagage** (transmet tous VLANs). Après ~300 sec (défaut), apprend VLANs élagués des voisins.
• Si nouveau domaine a config élagage différente, inondation temporaire.
• Configurez manuellement vtp pruning vlan liste si nécessaire.

4. VLAN voix / VLANs spéciaux

• Vérifiez ID VLAN voix correspond nouveau domaine.
• Reconfigurez switchport voice vlan sur ports accès après déplacement.
• Vérifiez réglages QoS trust (CoS/DSCP).

5. Prévention boucles

• Vérifiez physiquement pas de liens dupliqués avant connexion.
• Activez **UDLD** (UniDirectional Link Detection) sur uplinks fibre.
• Assurez **gardes STP** (Root Guard, Loop Guard) sur ports appropriés.

6. Attente synchronisation VTP

• Après joint, attendez **annonces résumé VTP** (toutes les 5 min défaut, ou déclenchez avec commande vtp).
• Confirmez show vtp status montre domaine, mode, révision, compteur VLAN corrects.
• Vérifiez show vlan brief sur tous switches correspond.

7. Fenêtre changement et rollback

• Planifiez fenêtre maintenance.
• Sauvegarde config avant/après.
• Testez connectivité (ping, trafic) post-déplacement.