Via l'interface utilisateur Web Via CLI

Objectif

Un réseau local virtuel (VLAN) est principalement utilisé pour former des groupes entre les hôtes, quel que soit l'endroit où ils se trouvent physiquement. Ainsi, un VLAN améliore la sécurité à l’aide de la formation de groupes entre les hôtes. Une des raisons les plus courantes de configurer un VLAN est de configurer un VLAN pour la voix et un VLAN distinct pour les données. Ceci dirige les paquets pour les deux types de données, malgré l'utilisation du même réseau.

Cet article définit différents groupes de protocoles et permet également d'ajouter un nouveau groupe basé sur des protocoles. Avec ces paramètres, les groupes basés sur des protocoles peuvent être définis et liés à un port ; par conséquent, chaque paquet provenant des groupes de protocoles est affecté au VLAN configuré sur la page.

Périphériques pertinents | Version du logiciel

- CBS350 (fiche technique) | 3.0.0.69 (Télécharger la dernière version)

- CBS350-2X (fiche technique) | 3.0.0.69 (Télécharger la dernière version)

- CBS350-4X (fiche technique) | 3.0.0.69 (Télécharger la dernière version)

Créer un VLAN

Étape 1

Connectez-vous à l'utilitaire Web du commutateur et sélectionnez Avancé dans le menu déroulant Mode d'affichage dans le coin supérieur droit.

Étape 2

Cliquez sur Gestion VLAN.

Étape 3

Faites défiler la liste vers le bas et sélectionnez VLAN Groups > Protocol-Based Groups.

Étape 4

Cliquez sur l'icône add dans la table Protocol-Based Group pour créer un groupe basé sur les protocoles.

Étape 5

Sélectionnez une case d'option dans la zone Encapsulation pour le type de protocole à utiliser.

- Ethernet V2 : ce paramètre fait référence au paquet de données sur une liaison Ethernet.

- LLC-SNAP (rfc1042) : ce paramètre fait référence au contrôle de liaison logique avec le protocole LLC-SNAP (Sub-Network Access Protocol). Ces protocoles fonctionnent ensemble pour garantir que les données sont transmises efficacement à l’intérieur du réseau.

- LLC : ce paramètre fait référence à LLC (Logical Link Control). Il s’agit de la sous-couche de la couche liaison de données, qui agit comme une interface entre la sous-couche de contrôle d’accès au support et la couche réseau.

Si vous avez choisi Ethernet V2, poursuivez cette étape. Sinon, passez à l'étape 6. Dans la liste déroulante Type Ethernet, sélectionnez un type Ethernet pour indiquer quel protocole sera encapsulé dans la charge utile d'une trame Ethernet. Les options sont les suivantes :

- IP (0x0800) : trame Ethernet V2 comportant un paquet IPv4.

- IPX (0x8137-0x8138) : trame Ethernet V2 avec IPX (Internetwork Packet Exchange).

- IPv6 (0x86DD) : trame Ethernet V2 comportant un paquet IPv6.

- ARP (0x0806) : trame Ethernet V2 avec paquet ARP (Address Resolution Protocol).

- Défini par l'utilisateur : un administrateur peut saisir une valeur de protocole et un ID de groupe dans les champs respectifs.

Étape 6

Si vous avez choisi LLC-SNAP (rfc1042) ou LLC, passez à l'étape suivante. Dans le champ Valeur du protocole, saisissez la valeur du protocole. La plage est 0x0600-0xFFFF.

Dans le champ ID de groupe, saisissez l'ID de groupe du protocole. Vous pouvez attribuer un numéro compris entre 1 et 2147483647.

Étape 7

Cliquez sur Apply.

Étape 8

Cliquez sur l'icône Enregistrer dans le coin supérieur droit de votre écran. Les paramètres seront enregistrés dans le fichier de configuration initiale.

Vous avez maintenant correctement configuré un VLAN de groupe basé sur des protocoles.

Vous recherchez plus d'informations sur les VLAN de vos commutateurs d'entreprise Cisco ? Pour plus d'informations, consultez l'un des liens suivants.

Créer des VLAN             Appartenance de port à VLAN             Appartenance à un VLAN privé             Ports d'accès et de liaison             Groupes basés sur des protocoles vers VLAN             Paramètres de port à VLAN             VLAN basé sur des sous-réseaux              Configurer le groupe TV multidiffusion sur VLAN             Appartenance VLAN TV multidiffusion du port d'accès             Appartenance au VLAN TV multidiffusion du port client