Création de VLAN pour Switches L2

Un réseau local virtuel (VLAN) est une topologie de réseau configuré selon un schéma logique plutôt que l'aménagement physique. Les hôtes dans le même VLAN communiquent entre eux que si elles sont dans un réseau local. Cependant, les hôtes de différents VLAN ne peuvent pas communiquer directement les uns avec les autres. 

Maintenant, nous allons configurer le tag VLAN sur des commutateurs L2 :

Exemple :

Topologie du réseau:

Ici, nous prenons un TL-SG5428E et TL-SG3424 comme exemple.

On connecte le TL-SG3424 avec un câble Ethernet sur le port 1. Le TL-SL5428E se connecte à Internet via un routeur TL-R480T+ sur le port 9. 

Les ordinateurs du groupe A se connectent aux ports 2-3 du TL-SL5428E et aux ports 2-3 du TL-SG3424. Le groupe B se connecte aux ports 4-8 entre eux.

Objectif :

1 Les ordinateurs du groupe A peuvent communiquer les uns avec les autres.

2 Les ordinateurs du groupe B peuvent communiquer les uns avec les autres.

3 Les ordinateurs du groupe A et du groupe B ne peuvent pas communiquer entre eux.

4 Les ordinateurs du Groupe A et du Groupe B ont un accès internet par le biais du routeur TL-R480T+

Paramètres de configuration VLAN:

Pour atteindre l’objectif 1, nous créons le VLAN dont l'ID VLAN est 100.

Pour atteindre l’objectif 2, nous créons le VLAN dont l'ID VLAN est 101

En définissant le VLAN 100 et 101, nous avons atteint l’objectif 3.

Pour atteindre l’objectif 4, nous créons le VLAN dont l'ID VLAN est 102

Le tableau ci-dessous montre d'autres paramètres de type de lien que nous décrivons par la suite:

Maintenant, nous allons commencer à configurer le commutateur TL-SL5428E:

Partie I : Définition du type de lien des ports:

TRUNK:  Le port Trunk peut être ajouté dans plusieurs VLAN et permet de connecter un appareil en cascade au réseau, c'est à dire lier un commutateur à un autre. La règle de sortie par défaut est TAG.

GENERAL:  Le port général peut également être ajouté à plusieurs VLAN. La règle de sortie par défaut est UNTAG (les ordinateurs acceptent le plus souvent les trames non tagués).

ACCÈS:  Le port d'accès peut être ajouté à une seule ID de VLAN.

Nous pouvons définir le type de lien selon le tableau ci-dessus. On utilise le port 1 par exemple:

Nous pouvons configurer le restant des ports de la même manière pour finalement obtenir la configuration suivante :

Partie II : Création des VLAN:

Selon le premier tableau, nous avons besoin de 3 vlans: VLAN100, VLAN101, VLAN102.

Sélectionnez dans la partie 802.1Q VLAN> « VLAN Config » et cliquez sur  le bouton Créer [Create] .

Dans la nouvelle fenêtre pop-up, nous pouvons créer un nouveau VLAN comme ceci:

De même, nous pouvons accomplir la configuration des deux autres VLAN, nous obtenons la configuration suivante :

Partie III : Mise en place des PVID

PVID (Port VLAN ID) est le VID par défaut du port. Lorsque le commutateur reçoit des trames non balisé sur un VLAN, il va ajouter une balise pour le VLAN selon le PVID sur le port de réception et transmettre les trames.

Par exemple, le PVID du port 2 est 100. Quand le port 2 reçoit une trame à partir du PC (non balisé), le commutateur balise la trame avec le VLAN ID 100 selon le PVID du port de 2, ainsi la trame sera transmise aux ports du VLAN 100.

Une fois les réglages effectués, il faut sélectionner « Saving Config » pour enregistrer les paramètres.

Configuration du commutateur TL-SG3424

Procédez de la même manière pour configurer le TL-SG3424 selon le tableau 1 et tableau 2.