Groupes VLAN basés sur MAC sur un commutateur Cisco Business 350

Options de téléchargement

PDF (434.3 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (286.9 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (270.5 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:6 juillet 2021

ID du document:1625595440975415

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

#eot-doc-wrapper #cdt-app-content { display: block !important; } #eot-doc-wrapper #cdt-app-content #cdt-app-content-title { display: block !important; margin-top: 2em; } #eot-doc-wrapper #context-selector-tab-container { display: none !important; }

Via interface utilisateur Web via CLI

Objectif

Cet article fournit des instructions sur la configuration de groupes basés sur MAC sur un commutateur.

Périphériques pertinents | Version logicielle

CBS350 (fiche technique) | 3.0.0.69 (Télécharger la dernière version)
CBS350-2X (fiche technique) | 3.0.0.69 (Télécharger la dernière version)
CBS350-4X (fiche technique) | 3.0.0.69 (Télécharger la dernière version)

Introduction

Un réseau local virtuel (VLAN) vous permet de segmenter logiquement un réseau local (LAN) en différents domaines de diffusion. Dans les scénarios où des données sensibles peuvent être diffusées sur un réseau, des VLAN peuvent être créés pour améliorer la sécurité en dirigeant une diffusion sur un VLAN spécifique. Seuls les utilisateurs appartenant à un VLAN peuvent accéder aux données sur ce VLAN et les manipuler. Les VLAN peuvent également être utilisés pour améliorer les performances en réduisant le besoin d’acheminer des diffusions et des multidiffusions vers des destinations inutiles.

Les périphériques réseau sur lesquels plusieurs protocoles sont exécutés ne peuvent pas être regroupés dans un VLAN commun. Les périphériques non standard sont utilisés pour acheminer le trafic entre différents VLAN afin d'inclure les périphériques participant à un protocole spécifique. Pour cette raison, l'utilisateur ne peut pas tirer parti des nombreuses fonctionnalités du VLAN.

Les groupes VLAN sont utilisés pour équilibrer la charge du trafic sur un réseau de couche 2. Les paquets sont distribués en fonction de différentes classifications et sont attribués à des VLAN. Il existe de nombreuses classifications différentes et si plusieurs schémas de classification sont définis, les paquets sont affectés au VLAN dans l'ordre suivant :

Tag : le numéro de VLAN est reconnu à partir de la balise.
VLAN basé sur MAC : le VLAN est reconnu à partir du mappage MAC (Media Access Control) vers VLAN source de l'interface d'entrée.
Subnet-Based VLAN : le VLAN est reconnu à partir du mappage de sous-réseau à VLAN source de l'interface d'entrée. Pour savoir comment configurer cette fonctionnalité, cliquez ici pour obtenir des instructions.
Protocol-Based VLAN : le VLAN est reconnu à partir du mappage de type Ethernet Protocol-to-VLAN de l'interface d'entrée.
PVID : le VLAN est reconnu à partir de l'ID de VLAN par défaut du port.

La classification VLAN basée sur MAC permet de classer les paquets en fonction de leur adresse MAC source. Vous pouvez ensuite définir le mappage MAC vers VLAN par interface. Vous pouvez également définir plusieurs groupes VLAN basés sur MAC, chaque groupe contenant des adresses MAC différentes. Ces groupes basés sur MAC peuvent être attribués à des ports ou LAG spécifiques. Les groupes VLAN basés sur MAC ne peuvent pas contenir de plages d’adresses MAC se chevauchant sur le même port.

Configurer des groupes VLAN basés sur MAC sur le commutateur

Ajouter un groupe VLAN basé sur MAC

Étape 1

Connectez-vous à l'utilitaire Web et choisissez Advanced dans la liste déroulante Display Mode.

Étape 2

Choisissez VLAN Management > VLAN Groups > MAC-Based Groups.

Les options de menu offertes peuvent varier en fonction du modèle exact de l’appareil.

Étape 3

Dans la table des groupes basés sur MAC, cliquez sur l'icône plus.

Étape 4

Saisissez l'adresse MAC à attribuer à un groupe VLAN. Cette adresse MAC ne peut pas être attribuée à un autre groupe VLAN.

Cochez la case d'option correspondant à la méthode que vous souhaitez utiliser pour définir le masque de préfixe. Le masque de préfixe examine un certain nombre de bits, puis attribue l’adresse MAC à un groupe de VLAN.

Les options sont les suivantes :

Hôte : l'adresse MAC complète est examinée et placée dans un groupe. Vous ne pouvez regrouper les adresses MAC qu'une par une lorsque vous utilisez l'hôte. Si cette option est choisie, passez à l’étape 5.
Longueur : seule une section de l'adresse MAC est examinée (de gauche à droite), puis placée dans un groupe. Plus le nombre de longueurs est faible, moins il y a de bits à examiner. Cela signifie que vous pouvez attribuer un grand nombre d'adresses MAC à un groupe de VLAN à la fois. Si cette option est sélectionnée, entrez la longueur du masque de préfixe dans le champ Longueur.

Dans le champ Group ID, entrez un ID pour identifier le groupe VLAN basé sur MAC.

Étape 5

Étape 7. Cliquez sur Apply (appliquer), puis sur Close (fermer).

Étape 6

Cliquez sur Save pour enregistrer les paramètres dans le fichier de configuration initiale.

Vous devez maintenant avoir ajouté un groupe VLAN basé sur MAC sur votre commutateur.