Commutateur réseau - Configurer le VLAN [GS/XGS-Series].

Ce guide étape par étape montre comment configurer un VLAN avec les commutateurs Zyxel GS/XGS. Nous vous montrerons comment ajouter un VLAN et comment définir une configuration différente entre le VLAN tagué et le VLAN non tagué. Zyxel supporte différents types de VLAN, ce KB est basé sur le VLAN basé sur les balises (802.1Q).

Guide étape par étape

Ces étapes vous montreront comment configurer un VLAN qui sépare votre trafic invité dans votre réseau, ici comme exemple VLAN10. Veuillez noter que ce tutoriel ne couvre que la configuration du commutateur.

1. Se connecter

2. Ajouter un VLAN

3. Définir le PVID - pour les appareils qui ne supportent pas le VLAN (VLAN-unware)

4. Exemple de CLI

5. Informations plus approfondies

1. Connexion au commutateur

Veuillez vous connecter au commutateur avec l'adresse IP par défaut 192.168.1.1 et "Ignorer" ce message, qui peut être modifié ultérieurement.

Si vous rencontrez des problèmes, veuillez consulter cet article :

Commutateur réseau - Changer l'adresse IP de gestion du commutateur [Première connexion].

2. Ajouter un VLAN

Aller à :

"Cliquez sur > VLAN statique

Ajouter le nom, l'ID VLAN, sélectionner le contrôle et le balisage.
Ici, nous réglons tous les ports sur fixe et balisage, sauf le port 1-2. Ce port sera utilisé pour les appareils qui ne peuvent pas gérer le VLAN (non conscient du VLAN comme un PC normal, un PVID pour ce port sera nécessaire !) et tous les autres ports pour les appareils qui peuvent gérer le VLAN (conscient du VLAN). Enfin, veuillez cliquer sur ADD :

Normal : Faire en sorte que le port rejoigne ce VLAN dynamiquement

Fixe : Le port devient un membre fixe de ce VLAN.

Interdit : Interdire au port de rejoindre le VLAN

3. Définir un PVID

Pour les appareils qui ne supportent pas le VLAN (VLAN-unware, comme un PC normal).

Dans l'exemple précédent, le port 1-2 n' est pas configuré pour le marquage Tx. Ce port ne doit être membre que du VLAN 10 et non du VLAN 1. Aller à :

SWITCHING > VLAN > VLAN Setup > VLAN Port Setup

Réglez le port 1-2 sur le PVID 10 et appliquez les paramètres :

Pour plus d'informations sur le VLAN Trunking, cliquez ici.

Maintenant, nous vérifions (Allez à Application avancée > VLAN > Statut) le VLAN1 :

Ici, notre VLAN1 est également non marqué sur les ports 1 et 2 et nous ne voulons qu'un seul VLAN non marqué par port.

Ensuite, naviguez à nouveau vers :

SWITCHING > VLAN > VLAN Setup > Static VLAN > Add/Edit

Sélectionnez ensuite le VLAN1, cliquez sur "Add/Edit" et changez Port1-2 en Forbidden et appliquez :

Pourquoi avons-nous besoin de cela ?

Un port ne peut supporter qu'un seul membre non marqué mais plusieurs membres marqués ! Dans la configuration par défaut, tous les ports sont sans balise et assignés au VLAN1. Vous trouverez des informations plus détaillées ici.

Après avoir configuré le commutateur, vous devez toujours sauvegarder votre nouvelle configuration sur le commutateur.
Sinon, le commutateur perdra les changements après un redémarrage.
Perte de la configuration du commutateur après une panne de courant ou un problème de cycle d'alimentation

4. CLI Exemple

Exemple Configuration actuelle après l'ajout d'un VLAN (GS2220-28HP) :

show running-config
; Product Name = GS2220-28HP
; Firmware Version = V4.70(ABRR.4) | 06/15/2021
no cloud center discovery
vlan 1
  name 1
  normal ""
  fixed 3-28
  forbidden 1-2
  untagged 1-28
  ip address default-management 192.168.1.11 255.255.255.0
exit
vlan 10
  name Guest
  normal ""
  fixed 1-28
  forbidden ""
  untagged 1-2
exit
igmp-snooping unknown-multicast-frame drop
igmp-snooping reserved-multicast-group drop
interface port-channel 1
  pvid 10
exit
interface port-channel 2
  pvid 10
exit
ip name-server 8.8.8.8 1.1.1.1
timesync server 1.pool.ntp.org
timesync ntp
pwr mode consumption

 

Informations plus détaillées

Si vous souhaitez en savoir plus sur notre conception des VLAN, jetez un coup d'oeil ici :

• VLANs - Tagged VLANs vs. PVID (Exemple de configuration d'un VLAN non étiqueté/étiqueté sur un GS22XX-Switch)
• VLANs - Un regard plus approfondi sur leur fonctionnement