Objectif

Un réseau local virtuel (VLAN) vous permet de segmenter logiquement un réseau local (LAN) en différents domaines de diffusion. Dans les scénarios où des données sensibles peuvent être diffusées sur un réseau, des VLAN peuvent être créés pour améliorer la sécurité en désignant une diffusion à un VLAN spécifique. Seuls les utilisateurs appartenant à un VLAN peuvent accéder aux données de ce VLAN et les manipuler.

Les périphériques réseau sur lesquels plusieurs protocoles s’exécutent ne peuvent pas être regroupés dans un VLAN commun. Les périphériques non standard sont utilisés pour transmettre le trafic entre différents VLAN afin d’inclure les périphériques participant à un protocole spécifique. Pour cette raison, l'utilisateur ne peut pas tirer parti des nombreuses fonctionnalités du VLAN.

La configuration du commutateur avec un VLAN basé sur le protocole peut résoudre ce problème. Il divise le réseau physique en groupes de VLAN logiques pour chaque protocole requis. Dans le paquet entrant, la trame est vérifiée et l’appartenance au VLAN peut être déterminée en fonction du type de protocole. Le mappage de groupes basés sur des protocoles avec des VLAN permet de mapper un groupe de protocoles à un port unique. Pour en savoir plus sur la configuration du groupe basé sur les protocoles VLAN, cliquez ici.

Cet article fournit des instructions sur la façon de configurer des groupes basés sur des protocoles VLAN sur VLAN sur un commutateur.

Si vous ne connaissez pas les termes de ce document, consultez Cisco Business : Glossaire des nouveaux termes.

Périphériques pertinents

- Gamme Sx250

- Gamme Sx350

- Gamme SG350X

- Série Sx500

- Gamme Sx550X

Version du logiciel

- 1.4.7.05 - Série Sx500

- 2.2.5.68 - Gammes Sx250, Sx350, Sx350X, Sx550X

Configuration des paramètres VLAN sur le commutateur

Étape 1. Connectez-vous à l'utilitaire Web et sélectionnez Avancé dans la liste déroulante Mode d'affichage.

Note: Si vous disposez d'un commutateur Sx500, passez à l'étape 2.

Étape 2. ChoisissezVLAN Management > VLAN Groups > Protocol-Based Groups to VLAN.

Note: Les options de gestion VLAN disponibles peuvent varier en fonction du commutateur que vous avez. Dans cet exemple, le commutateur SG350X est utilisé.

Étape 3. Dans la table Mapping Group to VLAN, cliquez sur Add.

Étape 4. Le type du groupe s'affiche automatiquement dans le champ Type de groupe. Cliquez sur l'un des boutons d'option de type d'interface suivants dans la zone Interface à laquelle le groupe basé sur le protocole VLAN est affecté et sélectionnez l'interface souhaitée dans la liste déroulante.

- Unit : ID d'unité (actif, membre ou en veille) de la pile et nombre de logements d'extension disponibles. Ce commutateur prend en charge jusqu'à quatre unités.

Note: Si vous disposez d'un commutateur Sx500, cette option s'affiche sous forme d'unité/logement.

- LAG : les différents ports du commutateur sont combinés pour former un groupe unique appelé LAG (Link Aggregation Group). Ce commutateur prend en charge jusqu'à huit LAG.

Note: Dans cet exemple, le port GE5 de l'unité 2 est choisi.

Étape 5. Sélectionnez l'ID de groupe souhaité du groupe VLAN dans la liste déroulante ID de groupe. L'ID de groupe est utilisé pour que le protocole VLAN soit mappé aux groupes spécifiques créés. Dans cet exemple, l'ID de groupe est 5.

Note: L'ID de groupe n'est disponible que s'il est configuré dans la page Groupes basés sur le protocole. Pour savoir comment configurer cette fonctionnalité, cliquez ici.

Étape 6. Saisissez l'ID de VLAN qui relie l'interface à un ID de VLAN défini par l'utilisateur dans le champ VLAN ID.

Note: Dans cet exemple, 20 est utilisé. Pour savoir comment configurer un VLAN sur un commutateur, cliquez ici pour obtenir des instructions.

Étape 7. Cliquez sur Appliquer, puis sur Fermer.

Étape 8. (Facultatif) Cliquez sur Enregistrer pour enregistrer les paramètres dans le fichier de configuration de démarrage.

Vous devez maintenant configurer les groupes basés sur le protocole VLAN sur les paramètres VLAN de votre commutateur.