Configuration VLAN sur les commutateurs gérés de la gamme 200/300

Pour une vidéo montrant comment configurer des VLAN, visitez https://youtu.be/bPBAnRLuco4

Objectif

Dans les scénarios où la division du trafic et la sécurité sont prioritaires, des VLAN peuvent être créés pour améliorer la sécurité de votre réseau avec la séparation du trafic. Seuls les utilisateurs appartenant à un VLAN peuvent accéder au trafic de données dans le VLAN et le manipuler. Cela est également nécessaire dans les scénarios où plusieurs sous-réseaux doivent passer par une liaison ascendante pour le périphérique. Cet article explique comment configurer un VLAN sur les commutateurs gérés 200/300.

Périphériques pertinents

• Commutateurs gérés des gammes SF/SG 200 et SF/SG 300

Version du logiciel

• 1.3.0.62

Configuration VLAN

Étape 1. Connectez-vous à l'utilitaire de configuration Web et choisissez VLAN Management > Create VLAN. La page Créer un VLAN s'ouvre :

Étape 2. Cliquez sur Add. La fenêtre Add VLAN apparaît.

Il existe deux façons de créer un VLAN. Vous pouvez créer un VLAN unique ou définir une plage de nouveaux VLAN.

Étape 3. Pour créer un VLAN unique, cliquez sur la case d'option VLAN. Saisissez ensuite les informations suivantes :

• VLAN ID : ID du nouveau VLAN.
• VLAN Name : nom du nouveau VLAN.

Étape 4. Pour créer une plage de VLAN, cliquez sur le bouton radio Plage. Saisissez ensuite les informations suivantes :

• VLAN Range : plage, selon le nombre de VLAN que vous voulez créer. Par exemple, si vous voulez créer 10 VLAN, entrez une plage qui correspond à vos besoins (dans ce cas, de 10 à 20)

Étape 5. Cliquez sur Apply pour enregistrer votre configuration. 

Configuration du port au VLAN

Une fois les VLAN créés, vous devez affecter les ports que vous souhaitez au VLAN approprié. Les étapes suivantes expliquent comment attribuer des ports aux VLAN sur les commutateurs gérés de la gamme 200/300.

Étape 1. Connectez-vous à l'utilitaire de configuration Web et choisissez VLAN Management > Port to VLAN. La page Port to VLAN s'ouvre :

Étape 2. Dans le champ Filter, dans la liste déroulante VLAN ID Equals To, sélectionnez le VLAN approprié.

Étape 3. Dans le champ Filter, dans la liste déroulante Interface Type Equals To, sélectionnez le type d'interface que vous souhaitez ajouter au VLAN. Les options disponibles sont un port ou un LAG (Link Aggregation Group).

Étape 4. Cliquez sur Go.

Étape 5. Pour chaque interface, cliquez sur la case d'option du type d'interface souhaité. Les options disponibles sont les suivantes :

• Interdit : l'interface ne se connectera pas au VLAN sélectionné manuellement ou via GVRP. À la place, l'interface joint le VLAN 4095 utilisé en interne si l'interface n'est membre d'aucun autre VLAN.
• Excluded : l'interface n'est pas membre du VLAN sélectionné. Si le VLAN sélectionné est le VLAN par défaut de ce périphérique, la case d'option Excluded n'est pas disponible. Si chaque VLAN non étiqueté est exclu d'une interface, l'interface se connecte automatiquement au VLAN par défaut.
• Tagged : l'interface est membre du VLAN sélectionné et les paquets envoyés à partir de cette interface et destinés au VLAN sélectionné auront le paquet marqué avec l'ID de VLAN. La case d'option Balisé n'est pas activée pour les interfaces en mode d'accès si le VLAN sélectionné est le VLAN par défaut. S’il n’y a aucun VLAN non étiqueté sur une interface, l’interface joint automatiquement le VLAN 4095 utilisé en interne.
• Untagged : l'interface est membre du VLAN sélectionné et les paquets envoyés de cette interface vers le VLAN sélectionné ne seront pas marqués avec l'ID de VLAN. Si l'interface est en mode Accès ou Agrégation, le VLAN par défaut est automatiquement exclu lorsque l'interface joint le VLAN en tant que Non balisé.
• Multicast TV VLAN : cette option active la transmission multicast aux utilisateurs qui ne se trouvent pas dans le même VLAN de données. Les utilisateurs, qui sont connectés au commutateur avec un ID de VLAN différent, peuvent partager le même flux de multidiffusion s'ils joignent les ports au même ID de VLAN de multidiffusion.

Étape 6 (Facultatif) Le PVID (Port VLAN Identifier) identifie le VLAN par défaut de l’interface. Pour définir le PVID de l'interface sur le VLAN sélectionné, pour chaque interface, cochez la case PVID. Si l'interface est en mode Accès ou Trunk, elle passe du mode Balisé au mode Non balisé. D'autre part, si vous décochez la case PVID et que l'interface est en mode Access ou Trunk, l'interface change le mode tag du VLAN en Tagged. En outre, si l'interface est en mode Accès ou Trunk et que vous cliquez sur la case d'option Non balisé, la case PVID est cochée et si vous cliquez sur la case d'option balisé, la case PVID est décochée. 

Étape 7. Cliquez sur Apply pour enregistrer les paramètres du VLAN et du type d'interface sélectionnés.

Note: Le bouton Port VLAN Membership Table (Table d'appartenance au VLAN de port) vous amène à la page de configuration Port VLAN Membership. Port VLAN Membership affiche les informations d'appartenance VLAN des ports. Vous pouvez modifier chaque interface pour ajouter ou supprimer l'appartenance au VLAN. Pour plus d'informations, consultez l'article Configuration de l'appartenance VLAN d'une interface sur les commutateurs gérés de la gamme 200/300.