Objectif
Cet article explique comment créer, modifier ou supprimer un VLAN sur un commutateur de la gamme Cisco Business 250 ou 350.
Périphériques pertinents | Version logicielle
Introduction
La création d'un réseau local virtuel (VLAN) vous permet de créer des domaines de diffusion distincts sur un commutateur. Les domaines de diffusion peuvent s'associer entre eux à l'aide d'un périphérique de couche 3 tel qu'un routeur. Un VLAN est principalement utilisé pour former des groupes entre les hôtes, quel que soit leur emplacement physique. Ainsi, un VLAN améliore la sécurité à l’aide de la formation de groupes entre les hôtes. Lorsqu’un VLAN est créé, il n’a aucun effet tant qu’il n’est pas connecté à au moins un port manuellement ou dynamiquement. L'une des raisons les plus courantes de configurer un VLAN est de configurer un VLAN séparé pour la voix et un VLAN séparé pour les données. Ceci dirige les paquets pour les deux types de données malgré l'utilisation du même réseau.
Paramètres VLAN
Créer un VLAN
Étape 1. Connectez-vous à l’utilitaire Web et choisissez VLAN Management > VLAN Settings.
Étape 2. Dans la zone VLAN Table, cliquez sur Add pour créer un nouveau VLAN. Une fenêtre s'affiche.
Étape 3. Le VLAN peut être ajouté de deux manières différentes, comme indiqué par les options ci-dessous. Sélectionnez une case d'option correspondant à la méthode souhaitée :
- VLAN : utilisez cette méthode pour créer un VLAN spécifique.
- Range : utilisez cette méthode pour créer une plage de VLAN.
Étape 4. Si vous avez choisi VLAN à l’étape 3, entrez l’ID de VLAN dans le champ VLAN ID. La plage doit être comprise entre 2 et 4 094. Dans cet exemple, l'ID de VLAN est 4.
Étape 5. Dans le champ VLAN Name, saisissez un nom pour le VLAN. Dans cet exemple, le nom du VLAN est Accounting. Vous pouvez utiliser jusqu'à 32 caractères.
Étape 6. Cochez la case VLAN Interface State pour activer l’état de l’interface VLAN ; elle est déjà cochée par défaut. Si ce n’est pas le cas, le VLAN sera effectivement arrêté et rien ne pourra être transmis ou reçu via le VLAN.
Étape 7. Cochez la case Link Status SNMP Traps si vous souhaitez activer la génération de déroutements SNMP. Ceci est activé par défaut.
Étape 8. Si vous avez choisi Plage à l’étape 3, entrez la plage des VLAN dans le champ Plage de VLAN. La plage disponible est 2-4094. Pour cet exemple, la plage VLAN est comprise entre 3 et 52.
Jusqu'à 100 VLAN peuvent être créés simultanément.
Étape 9. Cliquez sur Apply (appliquer).
Modifier un VLAN
Étape 1. Connectez-vous à l’utilitaire Web et choisissez VLAN Management > VLAN Settings. La page VLAN Settings s'ouvre.
Étape 2. Cochez la case en regard du VLAN que vous souhaitez modifier.
Étape 3. Cliquez sur Edit pour modifier le VLAN sélectionné. La fenêtre Edit VLAN s'affiche.
Étape 4. Le VLAN actuel peut être modifié à l’aide de la liste déroulante VLAN ID. Elle permet de basculer rapidement entre les VLAN que vous souhaitez configurer sans revenir à la page VLAN Settings.
Étape 5. Modifiez le nom du VLAN dans le champ VLAN Name. Ce nom n'a pas d'incidence sur les performances du VLAN et est utilisé pour faciliter l'identification.
Étape 6. Cochez la case VLAN Interface State pour activer l’état d’interface du VLAN ; elle est déjà cochée par défaut. Si ce n’est pas le cas, le VLAN sera effectivement arrêté et rien ne pourra être transmis ou reçu via le VLAN.
Étape 7. Cochez la case Enable Link Status SNMP Traps pour activer la génération de déroutements SNMP avec des informations sur l’état des liaisons. Cette case est cochée par défaut.
Étape 8. Cliquez sur Apply (appliquer).
Supprimer un VLAN
Étape 1.Connectez-vous à l’utilitaire Web et choisissez VLAN Management > VLAN Settings.
Étape 2. Cochez la case en regard du VLAN que vous souhaitez supprimer.
Étape 3. Cliquez sur Delete pour supprimer le VLAN sélectionné.
Vous venez de supprimer un VLAN sur votre commutateur Cisco Business 250 ou 350.
Vous recherchez plus d'informations sur les VLAN de vos commutateurs professionnels Cisco ? Pour plus d'informations, consultez l'un des liens suivants.
Squelette d'article avec contenu
Objectif
L'objectif de ce document est de vous montrer comment configurer un VLAN de base via l'interface de ligne de commande (CLI) sur les commutateurs de la gamme Cisco Business 250 ou 350.
Périphériques pertinents | Version logicielle
Introduction
Les VLAN vous permettent d’effectuer une segmentation logique d’un réseau local en différents domaines de diffusion. Dans les scénarios où des données sensibles peuvent être diffusées sur un réseau, des VLAN peuvent être créés pour améliorer la sécurité en dirigeant une diffusion sur un VLAN spécifique. Seuls les utilisateurs appartenant à un VLAN peuvent accéder aux données sur ce VLAN et les manipuler. Les VLAN peuvent également être utilisés pour améliorer les performances en réduisant le besoin d’acheminer des diffusions et des multidiffusions vers des destinations inutiles.
Configuration de VLAN de base
Étape 1. Connectez-vous à l’interface de ligne de commande (CLI) du commutateur.
Créer un VLAN
Étape 1. Saisissez les commandes suivantes pour créer un réseau local virtuel :
Commande |
Objectif |
configuration |
Passez en mode de configuration. |
vlan database |
Passer en mode de base de données de VLAN. |
vlan <ID> |
Créer un nouveau VLAN avec un ID spécifié. |
tranche |
Quitter le mode de configuration. |
Étape 2. (Facultatif) Saisissez la commande suivante pour afficher les renseignements sur le VLAN :
Commande |
Objectif |
show vlan |
Afficher les renseignements sur le VLAN. |
Le tableau de renseignements sur le VLAN varie en fonction du type de commutateur que vous utilisez. Le champ Ports varie également, car différents commutateurs comportent des types de ports et des schémas de numérotation différents.
Attribuer un port à un VLAN
Une fois les VLAN créés, vous devez attribuer les ports au VLAN approprié. Vous pouvez configurer les ports à l’aide de la commande switchport et spécifier si un port doit être en mode access (accès) ou trunk (liaisons).
Les modes des ports sont définis comme suit :
- Accès : les trames reçues sur l'interface sont supposées ne pas avoir d'étiquette VLAN et sont attribuées au VLAN indiqué par la commande. Les ports d’accès sont principalement utilisés pour les hôtes et ne peuvent acheminer du trafic que pour un seul VLAN.
- Trunk : les trames reçues sur l'interface sont supposées avoir des balises VLAN. Les ports de liaisons sont destinés aux liaisons entre les commutateurs ou d’autres appareils réseau et peuvent transporter du trafic pour plusieurs VLAN.
Par défaut, toutes les interfaces sont en mode de liaisons, ce qui signifie qu’elles peuvent acheminer le trafic pour tous les VLAN.
Étape 1. Saisissez les commandes suivantes pour configurer un port d’accès :
Commande |
Objectif |
conf t |
Passez en mode de configuration. |
int <port number> |
Passer en mode de configuration d’interface pour le numéro de port spécifié. Gigabit Ethernet, Fast Ethernet et les canaux de ports sont valides. |
switchport mode access |
Définir l’interface en tant qu’interface Ethernet à VLAN unique non balisée. Un port d’accès peut acheminer le trafic dans un seul VLAN. |
switchport access vlan <ID> |
Préciser le VLAN pour lequel ce port d’accès acheminera le trafic. |
no shut |
Activer le port. |
tranche |
Quitter le mode de configuration. |
Étape 2. (Facultatif) Saisissez la commande show vlan pour voir le port que vous avez attribué.
CBS350#show vlan
Étape 3. Saisissez les commandes suivantes pour configurer un port de liaisons et spécifiez que seuls certains VLAN sont autorisés sur la solution de liaisons spécifiée :
Commande |
Objectif |
conf t |
Passez en mode de configuration. |
int <port number> |
Passer en mode de configuration d’interface pour le numéro de port spécifié. Gigabit Ethernet, Fast Ethernet et les canaux de ports sont valides. |
switchport mode trunk |
Faire que le numéro de port spécifié soit informé de tous les réseaux locaux virtuels. |
switchport trunk allowed vlan add <ID> |
Faire du port un membre dans l’ID de VLAN spécifié et lui attribue une règle de sortie : Tagged (balisé). Cela signifie que les paquets sont marqués avec l’ID de VLAN lorsqu’ils quittent ce port sur l’appareil. |
no shut |
Activer le port. |
tranche |
Quitter le mode de configuration. |
En mode de liaisons, tous les VLAN sont autorisés par défaut. L’utilisation de la commande switchport trunk allowed vlan add vous permet de configurer les VLAN autorisés sur la solution de liaisons.
Étape 4. (Facultatif) Saisissez la commande show vlan pour afficher vos modifications.
CBS350#show vlan
Étape 5. (Facultatif) Saisissez la commande ci-dessous pour afficher les renseignements sur un port :
Commande |
Objectif |
show interfaces switchport <port number> |
Afficher des renseignements comme l’appartenance au VLAN, la règle de sortie et les VLAN interdits pour le port spécifié. |
Pour plus d'informations, consultez les liens ci-dessous.
Vous recherchez plus d'informations sur les VLAN de vos commutateurs professionnels Cisco ? Pour plus d'informations, consultez l'un des liens suivants.