Objectif

Dans les scénarios où la division du trafic et la sécurité sont prioritaires, des VLAN peuvent être créés pour améliorer la sécurité de votre réseau avec la séparation du trafic. Seuls les utilisateurs appartenant à un VLAN peuvent accéder au trafic de données dans le VLAN et le manipuler. Cela est également nécessaire dans les scénarios où plusieurs sous-réseaux doivent passer par une liaison ascendante pour le périphérique. Cet article explique comment configurer un VLAN sur les commutateurs des gammes Cisco Business 250 et 350.

Périphériques pertinents | Version du logiciel

- CBS250 (fiche technique) (Guide d'administration) | 3.1.1.7 (Télécharger la dernière version)

- CBS350 (fiche technique) (Guide d'administration) | 3.1.1.7 (Télécharger la dernière version)

- CBS350-2X (fiche technique) (Guide d'administration) | 3.1.1.7 (Télécharger la dernière version)

- CBS350-4X (fiche technique) (Guide d'administration) | 3.1.1.7 (Télécharger la dernière version)

Configuration VLAN

Étape 1. Connectez-vous à l'utilitaire de configuration Web et choisissez VLAN Management > VLAN Settings.

Étape 2. Pour ajouter un VLAN, cliquez sur l'icône plus. La fenêtre Add VLAN apparaît.

Étape 3. Il existe deux façons de créer un VLAN. Vous pouvez créer un VLAN unique ou définir une plage de nouveaux VLAN.

Pour créer un VLAN unique, cliquez sur la case d'option VLAN. Saisissez ensuite les informations suivantes :

- VLAN ID : ID du nouveau VLAN.

- VLAN Name : nom du nouveau VLAN.

Étape 4. Ajoutez les champs suivants pour les nouveaux VLAN.

- VLAN Interface State : sélectionnez cette option pour activer le VLAN.

- Link Status SNMP Traps : sélectionnez cette option pour activer la génération d'état de liaison des interruptions SNMP.

Étape 5. Pour créer une plage de VLAN, cliquez sur le bouton radio Plage. Saisissez ensuite les informations suivantes :

- Plage de VLAN : plage, selon le nombre de VLAN que vous voulez créer. Par exemple, si vous voulez créer 10 VLAN, entrez une plage qui correspond à vos besoins (dans ce cas, de 10 à 20)

Étape 6. Cliquez sur Apply pour enregistrer votre configuration.

Configuration du port au VLAN

Une fois les VLAN créés, vous devez affecter les ports que vous souhaitez au VLAN approprié. Les étapes suivantes expliquent comment attribuer des ports aux VLAN sur les commutateurs de la gamme Cisco Business 250/350.

Étape 1. Connectez-vous à l'utilitaire de configuration Web et choisissez VLAN Management > Port to VLAN.

Étape 2. Dans le champ Filter (Filtre), dans la liste déroulante ID de VLAN égal à, sélectionnez le VLAN approprié.

Étape 3. Dans le champ Filtre, dans la liste déroulante Type d'interface égal à, sélectionnez le type d'interface que vous souhaitez ajouter au VLAN. Les options disponibles sont un port ou un LAG (Link Aggregation Group).

Étape 4. Cliquez sur Go.

Étape 5. Pour chaque interface, sélectionnez le type d'appartenance dans le menu déroulant. Les options disponibles sont les suivantes :

- Interdit : l'interface n'est pas autorisée à rejoindre le VLAN même à partir de l'enregistrement GVRP. Lorsqu'un port n'est membre d'aucun autre VLAN, l'activation de cette option sur le port fait du port une partie du VLAN interne 4095 (un VID réservé).

- Excluded : l'interface n'est pas actuellement membre du VLAN.Il s'agit de la valeur par défaut pour tous les ports et les LAG lorsque le VLAN est nouvellement créé.

- Balisé : l'interface est un membre balisé du VLAN.

- Non étiqueté : l'interface est un membre non étiqueté du VLAN. Les trames du VLAN sont envoyées sans étiquette au VLAN d’interface.

- Multicast TV VLAN : cette option active la transmission multicast aux utilisateurs qui ne se trouvent pas dans le même VLAN de données. Les utilisateurs, qui sont connectés au commutateur avec un ID de VLAN différent, peuvent partager le même flux de multidiffusion s'ils joignent les ports au même ID de VLAN de multidiffusion.

Note: Les options du menu déroulant varient en fonction du rôle du port.

Étape 6. (Facultatif) Le PVID (Port VLAN Identifier) identifie le VLAN par défaut de l'interface. Cochez la case pour définir le PVID de l'interface sur le VID du VLAN. PVID est un paramètre par port.

Étape 7. Cliquez sur Apply pour enregistrer les paramètres du VLAN et du type d'interface sélectionnés.

Vous avez maintenant appris les étapes de configuration de VLAN et de ports en VLAN dans les commutateurs Cisco Business 250 ou 350.