Commutateur de réseau - Configurer des VLAN pour séparer le trafic entre les départements

Cet exemple montre comment configurer le commutateur pour séparer le trafic entre les départements.
En utilisant le VLAN statique, les hôtes accédant au même VLAN ne pourront communiquer qu'entre eux.

Configurer un VLAN pour séparer le trafic entre les départements

Configurer le commutateur 1

1. Configurer le VLAN1 sur le Switch-1 :
Port 1, 2 comme Normal (Empêcher les paquets de diffusion du VLAN1 vers le port 1, 2). Entrez dans l'interface graphique web et allez à :

SWITCHING > VLAN > VLAN Setup > Static VLAN

Sélectionnez ensuite le VLAN1 (VID1) et cliquez sur "Add/Edit" :

Sélectionnez le port 1, 2 comme Normal. Cliquez sur "Ajouter".

Créez le VLAN10 sur le Switch-1 :
Entrez dans l'interface graphique web et allez à :

Cliquez ensuite sur Add/Edit :

Cochez la case "ACTIVE". Tapez le nom et l'ID du groupe VLAN = 10. Sélectionnez le port 1, 5 comme fixe et décochez Tx Tagging(Untagged) sur le port 1 et cochez Tx Tagging(Tagged) sur le port 5. Cliquez sur "Apply".

Créez le VLAN20 sur le Switch-1 :
Entrez dans l'interface graphique web et allez à :

SWITCHING > VLAN > VLAN Setup

Cliquez sur "Add/Edit".

Cochez ensuite la case "ACTIF". Tapez le nom et l'ID du groupe VLAN = 20. Sélectionnez le port 2, 5 comme fixe et décochez Tx Tagging(Untagged) sur le port 2 et cochez Tx Tagging(Tagged) sur le port 5. Cliquez sur "Apply".

Définissez le PVID sur le Switch-1 :
Allez à :

SWITCHING > VLAN > VLAN Setup > VLAN Port Setup

Définissez le port 1 comme PVID=10 (VLAN 10) et le port 2 comme PVID=20 (VLAN 20).

Configurer le commutateur 2

Configurez le VLAN1 sur le commutateur 2 :
Port 3, 4 comme port normal (cela empêche le VLAN1 de diffuser des paquets sur le port 3, 4). Entrez dans l'interface graphique web et allez à :

SWITCHING > VLAN > VLAN Setup > Static VLAN > Select VID1 > Add/Edit

Sélectionnez le port 3, 4 comme Normal.
Cliquez sur "Add".

Créez le VLAN10 sur le Switch-2 :
Entrez dans le GUI web et allez à :

Cochez la case "ACTIF". Tapez le nom et l'ID du groupe VLAN=10.
Sélectionnez le port 3, 5 comme fixe et décochez Tx Tagging(Untagged) sur le port 3 et cochez Tx Tagging(Tagged) sur le port.
Cliquez sur "Apply".

Créez le VLAN20 sur le Switch-2 :
Entrez dans le GUI web et allez sur :

SWITCHING > VLAN > VLAN Setup > Static VLAN > Add/Edit

Cochez "ACTIVE" Tapez le nom et l'ID du groupe VLAN=20. Sélectionnez le port 4, 5 comme fixe et décochez Tx Tagging(Untagged) sur le port 4 et cochez Tx Tagging(Tagged) sur le port.
Cliquez sur "Apply".

Définir le PVID sur le Switch-2 :

Allez à :

SWITCHING > VLAN > VLAN Setup > VLAN Port Setup

Définissez le port 3 comme PVID=10 (VLAN 10) et le port 4 comme PVID=20.

Tester le résultat

• Le PC dans le même VLAN peut envoyer un ping à chaque PC-1 peut envoyer un ping à PC-3 avec succès, mais PC-1 ne peut pas envoyer un ping à PC-2.

• Le PC-2 peut envoyer un ping au PC-4 avec succès, mais le PC-2 ne peut pas envoyer de ping au PC-3.

KB-00465