Configuration des VLAN (Virtual Local Area Networks) sur un réseau géré à 24 ports Commutateur PoE vous permet de segmenter votre réseau en groupes distincts pour une meilleure sécurité, performances et gestion. Voici un guide étape par étape pour vous aider à configurer efficacement les VLAN :
Étape 1 : Comprendre les bases du VLAN
1. Qu'est-ce qu'un VLAN ?
--- Un VLAN sépare un réseau physique en sous-réseaux logiques. Les appareils du même VLAN peuvent communiquer directement, tandis que les appareils de différents VLAN nécessitent un routeur pour communiquer.
--- Les VLAN sont identifiés par des ID de VLAN (1 à 4095), 1 étant généralement réservé comme VLAN par défaut.
2. Types de VLAN courants :
--- Accéder au VLAN : Les ports sont attribués à un seul VLAN, couramment utilisé pour les appareils des utilisateurs finaux comme les PC.
--- VLAN de jonction : Les ports transportent le trafic de plusieurs VLAN, généralement utilisés pour les connexions entre les commutateurs ou les commutateurs et les routeurs.
Étape 2 : accéder à l'interface de gestion du commutateur
Vous pouvez configurer des VLAN via :
1. Interface graphique Web (la plus conviviale) :
--- Recherchez l'adresse IP de gestion du commutateur (généralement dans le manuel ou à l'aide d'un scanner réseau).
--- Accédez-y via un navigateur en utilisant son adresse IP (par exemple, http://192.168.1.1).
--- Connectez-vous avec les informations d'identification de l'administrateur.
2. Interface de ligne de commande (CLI) (via SSH ou console) :
--- Utilisez des outils comme PuTTY ou une connexion directe à la console.
--- Connectez-vous avec les informations d'identification de l'administrateur.
3. Logiciel de gestion spécifique au commutateur (facultatif) :
--- Certains fabricants proposent des applications dédiées à la gestion des VLAN.
Étape 3 : Créer des VLAN
Utilisation de l'interface graphique Web :
1. Connectez-vous à l'interface de gestion.
2. Accédez aux paramètres VLAN :
--- Accédez à la section intitulée « Gestion VLAN » ou « Configuration VLAN ».
3. Créez des VLAN :
Ajoutez des ID et des noms de VLAN :
Exemple:
--- ID VLAN : 10, Nom : « Ventes »
--- ID VLAN : 20, Nom : "Marketing"
--- Enregistrez la configuration.
Utilisation de la CLI :
1. Accédez au mode de configuration VLAN :
Changer# configurer le terminal |
2. Définissez les VLAN :
Exemple de création de VLAN 10 et VLAN 20 :
Changer(configuration)# vlan 10 |
Changer(config-vlan)# nom Ventes |
Changer(config-vlan)# sortie |
Changer(configuration)# vlan 20 |
Changer(config-vlan)# nom Marketing |
Changer(config-vlan)# sortie |
Étape 4 : attribuer des ports aux VLAN
Utilisation de l'interface graphique Web :
1. Accédez aux paramètres du port :
--- Recherchez la section « Adhésion au port VLAN » ou « Configuration de l'interface ».
2. Définir l'appartenance au port :
--- Attribuez des ports spécifiques aux VLAN :
--- Ports 1 à 12 : VLAN 10 (Ventes).
--- Ports 13 à 24 : VLAN 20 (Marketing).
Définir les types de ports :
--- Port d'accès : pour les appareils finaux tels que les PC, les imprimantes ou les appareils photo.
--- Port Trunk : pour la connexion à un autre commutateur ou routeur, permettant plusieurs VLAN.
3. Enregistrez la configuration.
Utilisation de la CLI :
1. Attribuez des ports d'accès :
Exemple pour les ports 1 à 12 vers le VLAN 10 :
Changer(configuration)# plage d'interface gigabitEthernet 0/1-12 |
Changer(configuration-if-gamme)# accès au mode switchport |
Changer(configuration-if-gamme)# accès au switchport vlan 10 |
Pour les ports 13 à 24 vers le VLAN 20 :
Changer(configuration)# plage d'interface gigabitEthernet 0/13-24 |
Changer(configuration-if-gamme)# accès au mode switchport |
Changer(configuration-if-gamme)# accès au port de commutation vlan 20 |
2. Configurez les ports de liaison :
Exemple pour le port 24 en tant que ligne réseau :
Changer(configuration)#interface gigabitEthernet 0/24 |
Changer(configuration-if)# Trunk en mode switchport |
Changer(configuration-if)# tronc de switchport autorisé vlan 10,20 |
Étape 5 : Vérifier la configuration du VLAN
Utilisation de l'interface graphique Web :
--- Vérifiez le résumé du VLAN ou les attributions de ports dans la section Gestion des VLAN.
--- Assurez-vous que les ports sont attribués aux VLAN et configurations de lignes réseau corrects.
Utilisation de la CLI :
--- Utilisez les commandes suivantes pour vérifier :
Résumé du VLAN :
Changer# afficher le bref vlan |
Statut du port :
Changer# afficher le port de commutation des interfaces |
Étape 6 : tester la connectivité
1. Au sein du même VLAN :
--- Les appareils du même VLAN (par exemple, VLAN 10) doivent communiquer de manière transparente.
2. Entre différents VLAN :
--- Les appareils dans différents VLAN (par exemple, VLAN 10 et VLAN 20) auront besoin d'un routeur ou d'un commutateur de couche 3 pour la communication.
--- Configurez le routage inter-VLAN sur le routeur si nécessaire.
Étape 7 : Enregistrez la configuration
Assurez-vous que vos paramètres persistent après un redémarrage du commutateur.
Utilisation de l'interface graphique Web :
--- Cliquez sur "Enregistrer" ou "Appliquer" dans l'interface de gestion.
Utilisation de la CLI :
Changer# écrire la mémoire |
or
Copie du numéro de commutateur configuration en cours démarrer-configuration |
Étape 8 : (Facultatif) Activer les fonctionnalités PoE pour les périphériques VLAN
--- Si vos appareils VLAN (par exemple, caméras IP ou points d'accès) nécessitent PoE, assurez-vous que PoE est activé sur les ports concernés.
--- Vérifiez les paramètres PoE du commutateur pour allouer efficacement l'énergie.
Conclusion
Configuration des VLAN sur un réseau géré Commutateur PoE 24 ports fournit une structure de réseau évolutive et sécurisée. Il vous permet d'isoler le trafic, de hiérarchiser les ressources et de gérer efficacement les appareils. Suivez ce guide pour configurer des VLAN via l'interface graphique ou la CLI et testez votre configuration pour vous assurer qu'elle répond aux besoins de votre réseau.