Dans ce tutoriel, nous vous guiderons à travers la configuration du switch pour une configuration VLAN générique :
Le port uplink vers notre routeur est compatible VLAN, tandis que le port Edge-PC n'est pas compatible VLAN. Le tutoriel ci-dessous, basé sur cet exemple, vous montre comment configurer les ports du switch pour des VLANs tagués et non tagués.
VLAN Tagué
Si vous avez des appareils compatibles VLAN (firewalls ou points d'accès avec interfaces VLAN/SSID compatibles VLAN préconfigurés, etc.), vous devez configurer le port en tagué pour l'ID VLAN que vous souhaitez faire passer. Dans notre exemple, nous allons configurer un VLAN avec VID=10 sur un GS2200. Par défaut, tous les ports VLAN sont des membres non tagués du VLAN1, et tous les ports ont PVID = 1. Cela permet aux appareils non compatibles VLAN connectés aux ports de communiquer via le VLAN1.
Tout d'abord, naviguez vers :
SWITCHING > VLAN > VLAN Setup > Static VLAN
Vous pouvez ensuite cliquer sur ajouter/modifier pour ajouter un menu VLAN10 :
Dans ce menu, créez un VLAN en activant le VLAN, en lui donnant un nom (nous avons choisi ici "VLAN10") et en attribuant l'ID VLAN - dans notre exemple 10. Ensuite, définissez le statut des ports que vous souhaitez configurer sur "Fixe", activez le taggage (puisque nous voulons que ces ports soient tagués) puis appuyez sur "Ajouter" pour appliquer la configuration et créer le VLAN.
Note : N'oubliez pas d'appuyer sur "Enregistrer" si vous souhaitez que ces paramètres soient sauvegardés de façon permanente dans la configuration du switch !
VLAN Non Tagué
Parfois, l'appareil final n'est pas compatible VLAN mais doit quand même rejoindre un VLAN (comme la plupart des PC qui n'ont pas de réglages VLAN dans leurs cartes réseau). Dans notre exemple, un PC connecté au port 10 de notre switch GS2200 doit devenir membre du VLAN10 sans que le VLAN soit configuré sur sa carte réseau. Pour cela, naviguez de nouveau vers
SWITCHING > VLAN > VLAN Setup > Static VLANCette fois, nous allons choisir que le port auquel notre PC est connecté soit un membre non tagué du VLAN 10. Pour cela, nous définissons le statut de membre sur "Fixe" tout en décochez la case "Tagué".
Après cela, nous appuyons de nouveau sur "Appliquer" pour appliquer nos paramètres.
Veuillez noter que seulement un membre non tagué par port est autorisé ! Cela signifie automatiquement que nous devons retirer l'appartenance non taguée par défaut dans le VLAN1. Sélectionnez le VID1 et cliquez sur "Ajouter/modifier" pour modifier le VLAN1 :
Ici, assurez-vous que le VLAN1 est défini sur "Interdit" pour le port non tagué VLAN10, ou taguez-le via la case à cocher Tx-Tagging. Ensuite, sauvegardez temporairement via le bouton "Appliquer".
Ensuite, il est important de savoir que le PVID d'un port doit toujours correspondre à son appartenance non taguée - nous devons donc encore configurer le PVID du port 10 du switch à 10. Cela peut être fait via :
SWITCHING > VLAN > VLAN Setup > VLAN Port SetupIci, vous pouvez définir le PVID selon nos besoins :
Vous savez maintenant que vous pouvez brancher le PC sur le port 10 de votre switch et recevoir une adresse IP du VLAN10 du USG !
Note : N'oubliez pas d'appuyer sur "Enregistrer" si vous souhaitez que ces paramètres soient sauvegardés de façon permanente dans la configuration du switch !
Qu'avons-nous appris ?
Les points les plus importants à retenir de cet exemple de configuration générique sont :
- Les VLANs tagués et non tagués sont configurés différemment (Appartenance taguée vs. Appartenance non taguée + PVID)
- Une seule appartenance non taguée par port est autorisée
- Le PVID doit correspondre à l'appartenance non taguée
Pour plus d'informations sur les VLANs, ces articles pourraient également vous intéresser :
Commentaires
0 commentaireVous devez vous connecter pour laisser un commentaire.