Configuration VLAN sur les commutateurs gérés de gamme 200/300

Pour une apparence visuelle comment configurer des VLAN, visite https://youtu.be/bPBAnRLuco4

Objectif

Dans les scénarios où la division du trafic et la Sécurité sont priorité, des VLAN peuvent être créés pour améliorer la Sécurité de votre réseau avec la séparation du trafic. Seulement les utilisateurs qui appartiennent à un VLAN peuvent accéder à et manipuler le trafic de données dans le VLAN. Ceci est nécessaire également dans les scénarios où les plusieurs sous-réseaux doivent traverser une liaison ascendante pour le périphérique. Cet article explique comment configurer un VLAN sur les commutateurs gérés de 200/300.

Périphériques applicables

• Commutateurs gérés de gamme 300 SF/SG 200 et SF/SG

Version de logiciel

• 1.3.0.62

Configuration VLAN

Étape 1. Ouvrez une session à l'utilitaire de configuration Web et choisissez la Gestion VLAN > créent le VLAN. La page de la création VLAN s'ouvre :

Étape 2. Cliquez sur Add. La fenêtre de l'ajouter VLAN apparaît.

Il y a deux manières de créer un VLAN. Vous pouvez créer un VLAN simple ou vous pouvez placer une plage de nouveaux VLAN.

Étape 3. Pour créer un VLAN simple, cliquez sur la case d'option VLAN. Écrivez alors les informations suivantes :

• ID DE VLAN — L'ID du nouveau VLAN.
• Nom VLAN — Le nom du nouveau VLAN.

Étape 4. Pour créer une plage des VLAN, cliquez sur la case d'option de plage. Écrivez alors les informations suivantes :

• Plage VLAN — La plage, selon le nombre de VLAN vous voulez créer. Par exemple, si vous voulez créer 10 VLAN, puis écrivez une plage qui adaptera vos besoins (dans ce cas, de 10 à 20)

Étape 5. Cliquez sur Apply pour sauvegarder votre configuration. 

Configuration du port au VLAN

Une fois que les VLAN sont créés, vous devez assigner les ports que vous souhaitez au VLAN approprié. Les étapes suivantes expliquent comment assigner des ports aux VLAN sur les commutateurs gérés de gamme 200/300.

Étape 1. Ouvrez une session à l'utilitaire de configuration Web et choisissez la Gestion VLAN > le port au VLAN. Le port à la page VLAN s'ouvre :

Étape 2. Dans le champ de filtre, des égaux d'ID DE VLAN à la liste déroulante, choisissez le VLAN approprié.

Étape 3. Dans le champ de filtre, des égaux de type d'interface à la liste déroulante, choisissez le type d'interface que vous voudriez ajouter au VLAN. Les options disponibles sont un port ou un LAG (groupe d'agrégation de liaisons).

Étape 4. Cliquez sur Go.

Étape 5. Pour chaque interface, cliquez sur la case d'option du type d'interface désiré. Les options disponibles sont :

• Interdit — L'interface ne joindra pas le VLAN choisi manuellement, ou par le GVRP. Au lieu de cela, l'interface joint le VLAN intérieurement utilisé 4095 si l'interface n'est pas un membre d'aucun autre VLAN.
• Exclu — L'interface n'est pas un membre du VLAN choisi. Si le VLAN choisi est le par défaut VLAN pour ce périphérique, la case d'option exclue n'est pas disponible. Si chaque VLAN non balisé est exclu d'une interface, l'interface joint automatiquement le par défaut VLAN.
• Étiqueté — L'interface est un membre du VLAN et des paquets choisis envoyés de cette interface destinée au VLAN choisi aura le paquet étiqueté avec l'ID DE VLAN. La case d'option étiquetée n'est pas activée pour des interfaces dans le mode d'accès si le VLAN choisi est le par défaut VLAN. S'il n'y a aucun VLAN non balisé sur une interface, l'interface joint automatiquement le VLAN intérieurement utilisé 4095.
• Non-marqué — L'interface est un membre du VLAN et des paquets choisis envoyés de cette interface destinée au VLAN choisi ne sera pas étiquetée avec l'ID DE VLAN. Si l'interface est en mode d'Access ou de joncteur réseau, le par défaut VLAN est automatiquement exclu quand l'interface joint le VLAN comme non-marqué.
• Multidiffusion TV VLAN — Cette option active la transmission de Multidiffusion aux utilisateurs qui ne sont pas dans les mêmes données VLAN. Les utilisateurs, qui sont connectés au commutateur à l'ID DE VLAN différent, peuvent partager le même flot de Multidiffusion s'ils joignent les ports au même ID DE VLAN de Multidiffusion.

Étape 6 (facultative) l'identifiant du port VLAN (PVID) identifie le par défaut VLAN pour l'interface. Pour placer le PVID de l'interface au VLAN choisi, pour chaque interface, cochez la case PVID. Si l'interface est en mode d'Access ou de joncteur réseau, l'interface change d'étiqueter au mode non-marqué. D'autre part, si vous décochez la case PVID et l'interface est en mode d'Access ou de joncteur réseau, l'interface change le mode de balise du VLAN à étiqueter. Également si l'interface est en mode d'Access ou de joncteur réseau et si vous cliquez sur la case d'option non-marquée, puis la case PVID est coché, et si vous cliquez sur la case d'option étiquetée, alors la case PVID est décoché. 

Étape 7. Cliquez sur Apply la sauvegarde les configurations pour le type choisi VLAN et d'interface.

Note: Le bouton de Tableau d'appartenance à un VLAN à port vous porte à la page de configuration d'appartenance à un VLAN à port. L'appartenance à un VLAN à port affiche les informations d'appartenance à un VLAN des ports. Vous pouvez éditer chaque interface pour ajouter ou retirer l'appartenance à un VLAN. Le pour en savoir plus, se rapportent s'il vous plaît à la configuration d'article de l'appartenance à un VLAN d'une interface sur les commutateurs gérés de gamme 200/300.