Configurer des groupes VLAN (Virtual Local Area Network) basés sur des sous-réseaux sur VLAN sur des commutateurs Cisco Business 350

Options de téléchargement

PDF (576.0 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (573.0 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (541.7 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:26 janvier 2021

ID du document:1611693641615231

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

$pagetitle$

Objectif

Cet article fournit des instructions sur la façon de mapper des groupes basés sur des sous-réseaux à un VLAN sur un commutateur de la gamme Cisco Business 350.

Périphériques pertinents | Version logicielle

CBS350 (fiche technique) | 3.0.0.69 (Télécharger la dernière version)
CBS350-2X (fiche technique) | 3.0.0.69 (Télécharger la dernière version)
CBS350-4X (fiche technique) | 3.0.0.69 (Télécharger la dernière version)

Introduction

Un réseau local virtuel (VLAN) vous permet de segmenter logiquement un réseau local (LAN) en différents domaines de diffusion. Dans les scénarios où des données sensibles peuvent être diffusées sur un réseau, des VLAN peuvent être créés pour améliorer la sécurité en dirigeant une diffusion sur un VLAN spécifique. Seuls les utilisateurs appartenant à un VLAN peuvent accéder aux données sur ce VLAN et les manipuler. Les VLAN peuvent également être utilisés pour améliorer les performances en réduisant le besoin d’acheminer des diffusions et des multidiffusions vers des destinations inutiles.

Les périphériques réseau sur lesquels plusieurs protocoles sont exécutés ne peuvent pas être regroupés dans un VLAN commun. Les périphériques non standard sont utilisés pour acheminer le trafic entre différents VLAN afin d'inclure les périphériques participant à un protocole spécifique. Pour cette raison, l'utilisateur ne peut pas tirer parti des nombreuses fonctionnalités du VLAN.

Les groupes VLAN sont utilisés pour équilibrer la charge du trafic sur un réseau de couche 2. Les paquets sont distribués en fonction de différentes classifications et sont attribués à des VLAN. Il existe de nombreuses classifications différentes et si plusieurs schémas de classification sont définis, les paquets sont affectés au VLAN dans l'ordre suivant :

Tag : le numéro de VLAN est reconnu à partir de la balise.
VLAN basé sur MAC : le VLAN est reconnu à partir du mappage MAC (Media Access Control) vers VLAN source de l'interface d'entrée. Pour savoir comment configurer cette fonctionnalité, cliquez ici pour obtenir des instructions.
VLAN basé sur les sous-réseaux : le VLAN est reconnu à partir du mappage sous-réseau/VLAN IP source de l'interface d'entrée.
VLAN basé sur le protocole : le VLAN est reconnu à partir du mappage de type Ethernet entre le protocole et le VLAN de l'interface d'entrée. Pour savoir comment configurer cette fonctionnalité, cliquez ici pour obtenir des instructions.
PVID : le VLAN est reconnu à partir de l'ID de VLAN par défaut du port.

La classification VLAN de groupe basée sur les sous-réseaux permet de classer les paquets en fonction de leur sous-réseau. Vous pouvez ensuite définir le mappage de sous-réseau à VLAN par interface. Vous pouvez également définir plusieurs groupes VLAN basés sur des sous-réseaux, chaque groupe contenant différents sous-réseaux. Ces groupes peuvent être affectés à des ports ou LAG spécifiques. Les groupes de VLAN basés sur des sous-réseaux ne peuvent pas contenir de plages de sous-réseaux se chevauchant sur le même port.Cet article fournit des instructions sur la façon de mapper des groupes basés sur des sous-réseaux à un VLAN sur un commutateur.

Si vous n’êtes pas familier avec les termes de ce document, consultez Cisco Business : Glossaire de nouveaux termes.

Configurer des groupes de VLAN basés sur des sous-réseaux sur le VLAN sur le commutateur

Mapper un groupe de VLAN basé sur un sous-réseau à un VLAN

Pour mapper un groupe de sous-réseaux à un port, le port ne doit pas être configuré avec l'attribution dynamique de VLAN (DVA). Plusieurs groupes peuvent être liés à un seul port, chaque port étant associé à son propre VLAN. Il est également possible de mapper plusieurs groupes à un seul VLAN.

Important : Avant de poursuivre avec les instructions ci-dessous, assurez-vous qu'un groupe VLAN basé sur un sous-réseau a déjà été configuré. Pour des instructions, cliquez ici.

Suivez les étapes ci-dessous pour mapper un groupe de VLAN basé sur un sous-réseau au VLAN :

Étape 1

Connectez-vous à l'utilitaire Web et choisissez Advanced dans la liste déroulante Display Mode.

Étape 2

Choisissez VLAN Management > VLAN Groups > Subnet-Based Groups to VLAN.

Étape 3

Dans la table Mapping Group to VLAN, cliquez sur Add.

Étape 4

Le type du groupe s'affiche automatiquement dans la zone Type de groupe. Cliquez sur l'une des cases d'option de type d'interface suivantes dans la zone Interface à laquelle le groupe basé sur le sous-réseau VLAN est attribué et choisissez l'interface souhaitée dans la liste déroulante.

Les options sont les suivantes :

Unit : dans les listes déroulantes Unit et Port, sélectionnez le port à configurer. L'unité indique si le commutateur est le membre actif ou le membre de la pile.
LAG : sélectionnez le LAG souhaité dans la liste déroulante LAG. Un groupe d’agrégation de liens (LAG) est utilisé pour relier plusieurs ports entre eux. Les LAG multiplient la bande passante, augmentent la flexibilité des ports et assurent la redondance des liaisons entre deux périphériques pour optimiser l'utilisation des ports.

Dans cet exemple, le port GE4 de est utilisé.

Étape 5

Dans la liste déroulante Group ID, choisissez l'ID de groupe VLAN basé sur le sous-réseau pour filtrer le trafic via le port ou le LAG choisi.

Dans cet exemple, l’adresse 2 est utilisée.

Étape 6

Dans le champ VLAN ID, saisissez l'ID de VLAN vers lequel le trafic du groupe VLAN est transféré.

Dans cet exemple, l’adresse 20 est utilisée. Pour savoir comment configurer les paramètres VLAN sur votre commutateur, cliquez ici pour obtenir des instructions.

Étape 7

Cliquez sur Apply, puis sur Close. Le port de groupe basé sur le sous-réseau est mappé au VLAN.

Étape 8

Cliquez sur Save pour enregistrer les paramètres dans le fichier de configuration initiale.

Vous devez maintenant avoir mappé un groupe de VLAN basé sur un sous-réseau au VLAN sur votre commutateur.