Objectif

Un réseau local virtuel (VLAN) est principalement utilisé pour former des groupes entre les hôtes, quel que soit leur emplacement physique. Ainsi, un VLAN améliore la sécurité grâce à la formation de groupes entre les hôtes. L'une des raisons les plus courantes de configurer un VLAN est de configurer un VLAN pour la voix et un VLAN séparé pour les données. Ceci dirige les paquets pour les deux types de données malgré l'utilisation du même réseau.

Cet article définit divers groupes de protocoles et permet également d'ajouter un nouveau groupe basé sur des protocoles. Avec ces paramètres, les groupes basés sur des protocoles peuvent être définis et liés à un port ; par conséquent, chaque paquet provenant des groupes de protocoles est attribué au VLAN configuré sur la page.

Périphériques pertinents

- Série Sx200

- Gamme Sx300

- Gamme Sx250

- Gamme Sx350

- Gamme SG350X

- Gamme Sx500

- Gamme Sx550X

Version du logiciel

- 1.4.5.02 - Séries Sx200, Sx300 et Sx500

- 2.2.0.66 - Séries Sx250, Sx350, SG350X et Sx550X

Créer un VLAN

Étape 1. Connectez-vous à l'utilitaire Web du commutateur et choisissez Advanced dans le menu déroulant Display Mode dans l'angle supérieur droit.

Étape 2. Choisissez VLAN Management > VLAN Groups > Protocol-Based Groups.

Étape 3. Cliquez sur Add dans la table des groupes basés sur des protocoles pour créer un groupe basé sur des protocoles.

Étape 4. Sélectionnez une case d'option dans la zone Encapsulation pour le type de protocole que vous souhaitez utiliser.

- Ethernet V2 : ce paramètre fait référence au paquet de données sur une liaison Ethernet.

- LLC-SNAP (rfc1042) : ce paramètre fait référence au contrôle de liaison logique avec le protocole LLC-SNAP (Sub-Network Access Protocol). Ces protocoles fonctionnent en combinaison pour garantir que les données sont transmises efficacement à l’intérieur du réseau.

- LLC : ce paramètre fait référence à la commande LLC (Logical Link Control). Il s’agit de la sous-couche de la couche liaison de données, qui sert d’interface entre la sous-couche de contrôle d’accès au support et la couche réseau.

Étape 5. Si vous avez choisi Ethernet V2, passez à l'étape suivante. Sinon, passez à l'étape 6. Dans la liste déroulante Ethernet Type, sélectionnez un type Ethernet pour indiquer le protocole qui sera encapsulé dans la charge utile d’une trame Ethernet. Les options sont les suivantes :

- IP (0x0800) : trame Ethernet V2 qui comporte un paquet IPv4.

- IPX (0x8137-0x8138) : trame Ethernet V2 avec échange de paquets interréseau (IPX).

- IPv6 (0x86DD) : trame Ethernet V2 qui comporte un paquet IPv6.

- ARP (0x0806) : trame Ethernet V2 avec paquet ARP (Address Resolution Protocol).

- Défini par l'utilisateur : un administrateur peut saisir une valeur de protocole et un ID de groupe dans les champs correspondants.

Remarque : pour cet exemple, IP a été choisi.

Étape 6. Si vous avez choisi LLC-SNAP (rfc1042) ou LLC à l'étape 4, passez à cette étape. Dans le champ Protocol Value, saisissez la valeur du protocole. La plage est 0x0600-0xFFFF.

Étape 7. Dans le champ Group ID, saisissez l'ID de groupe du protocole. Vous pouvez attribuer un numéro compris entre 1 et 2147483647.

Étape 8. Cliquez sur Apply.

Vous venez de configurer un VLAN de groupe basé sur un protocole.