Un VLAN est un ensemble de stations d'extrémité et de ports de switches qui les connectent. Vous pouvez avoir différentes raisons pour la division logique, telles que l'appartenance à un service ou à un projet. La seule exigence physique est que la station finale et le port auquel elle est connectée appartiennent tous deux au même VLAN.
L'ajout de la prise en charge du réseau local virtuel (VLAN) à un switch de couche 2 offre certains des avantages du mode bridge et du routage. Comme un pont, un switch VLAN transmet le trafic en fonction de l’en-tête de couche 2, qui est rapide. Tout comme un routeur, il partitionne le réseau en segments logiques, ce qui améliore l'administration, la sécurité et la gestion du trafic multicast.
Chaque VLAN d’un réseau possède un ID VLAN associé, qui apparaît dans la balise IEEE 802.1Q dans l’en-tête de couche 2 des paquets transmis sur un VLAN. Une station finale peut omettre la balise, ou la partie VLAN de la balise, auquel cas le premier port du switch à recevoir le paquet peut soit la rejeter, soit insérer une balise à l'aide de son ID VLAN par défaut. Un port donné peut gérer le trafic pour plusieurs VLAN, mais il ne peut prendre en charge qu'un seul ID VLAN par défaut.
La fonction Private Edge VLAN vous permet de définir la protection entre les ports situés sur le switch. Cela signifie qu'un port protégé ne peut pas transférer le trafic vers un autre port protégé sur le même switch. La fonction ne fournit pas de protection entre les ports situés sur des switches différents.
Le schéma de cet article montre un switch avec quatre ports configurés pour gérer le trafic de deux VLAN. Le port 1/0/2 gère le trafic pour les deux VLAN, alors que le port 1/0/1 est membre de VLAN 2 uniquement et que les ports 1/0/3 et 1/0/4 sont membres de VLAN 3 uniquement. Le script qui suit le diagramme montre les commandes que vous utiliseriez pour configurer le switch comme indiqué dans le diagramme.
Cet article s'applique aux switches manageable suivants et à leur micrologiciel respectif :
- M5300 - version du micrologiciel 10.0.0.xM5300-28G (GSM7228S)
-
- M5300-5G (GSM7252S)
- M5300-28G3 (GSM7328Sv2h2)
- M5300-52G3 (GSM7352Sv2h2)
- M5300-28G_POE+ (GSM7228PSV1H2)
- M5300-52G-POE+ (GSM7252PSV1H2)
- M5300-28GF3 (GSM7328FSv2)
- M4100 - version du micrologiciel 10.0.1.x.
-
- M4100-26G (GSM7224v2h2)
- M4100-50G (GSM7248v2h2)
- M4100-26G-POE (GSM7226PV1H1)
- M4100-50G-POE+ (GSM7248PV1H1)
- M4100-26G-POE (FSM7226PV1H1)
- M4100-50-POE (FSM7250Pv1h1)
- M4100-D12G (GSM5212v1h1)
- M4100-D10-POE (FSM5210PV1H1)
- M7100 - micrologiciel version 10.0.1.x.
-
- M7100-24X (XSM7224)
- XSM7224S - micrologiciel version 9.0.1.x.