Comment configurer le VLAN sur les commutateurs dans un réseau local commuté ?

1. Création de VLAN :

Cela implique l'attribution d'un ID de VLAN (un nombre généralement compris entre 1 et 4094) et d'un nom (facultatif, mais utile pour l'organisation). Le VLAN 1 est généralement le VLAN par défaut et ne peut souvent pas être supprimé.

* Exemple (Cisco IOS) :

```

activer

configurer le terminal

VLAN 10

Nom Commercialisation

sortie

VLAN 20

nom Ventes

sortie

```

Cela crée le VLAN 10 nommé « Marketing » et le VLAN 20 nommé « Ventes ».

* Exemple (générique - d'autres fournisseurs peuvent utiliser des commandes légèrement différentes) :

La structure de commande de base ressemblera probablement à :`create vlan `

2. Attribution de ports aux VLAN :

Cette étape détermine quels ports physiques du commutateur appartiennent à quel VLAN. Les ports attribués au même VLAN peuvent communiquer directement entre eux sans avoir besoin d'un routeur.

* Exemple (Cisco IOS) :

```

interface GigabitEthernet0/1

accès au mode switchport

accès au switchport vlan 10

sortie

interface GigabitEthernet0/2

accès au mode switchport

accès au port de commutation vlan 20

sortie

```

Cela attribue GigabitEthernet0/1 au VLAN 10 (« Marketing ») et GigabitEthernet0/2 au VLAN 20 (« Ventes »). « accès en mode switchport » désigne le port comme un port d'accès standard, appartenant à un seul VLAN.

* Ports Trunking (pour la communication inter-VLAN) : Si vous devez connecter plusieurs VLAN entre des commutateurs (ou à un routeur), vous aurez besoin de ports de jonction. Les ports de liaison acheminent le trafic pour plusieurs VLAN. Cela nécessite de configurer le port en tant que jonction et de spécifier quels VLAN sont autorisés sur cette jonction.

* Exemple (Cisco IOS) :

```

interface GigabitEthernet0/3

Ligne réseau en mode switchport

Encapsulation de jonction switchport dot1q // Type d'encapsulation commun

Trunkport de commutation autorisé VLAN 10,20

sortie

```

Ceci configure GigabitEthernet0/3 comme port de liaison transportant le trafic pour les VLAN 10 et 20. « dot1q » est une méthode d'encapsulation courante; d'autres existent (comme ISL, mais moins courants maintenant).

3. Vérification :

Après avoir apporté des modifications, vérifiez toujours votre configuration :

* Afficher le résumé du VLAN (Cisco IOS) : Affiche un résumé de tous les VLAN configurés et de leurs ports associés.

* Afficher le port de commutation des interfaces (Cisco IOS) : Affiche la configuration de chaque port de commutateur, y compris son affectation VLAN.

* D'autres fournisseurs auront des commandes « show » similaires pour afficher les informations sur le VLAN et le port.

Considérations importantes :

* Passerelle par défaut : Les appareils sur chaque VLAN auront besoin d'une passerelle par défaut (généralement l'adresse IP d'une interface de routeur connectée à ce VLAN) pour communiquer avec les appareils sur d'autres VLAN.

* Adressage IP : Chaque VLAN nécessite son propre schéma d'adresse IP (sous-réseau). Vous ne pouvez pas avoir d'adresses IP qui se chevauchent sur différents VLAN.

* Routeur : Un routeur est nécessaire pour le routage inter-VLAN. Les commutateurs gèrent uniquement le trafic *au sein* d'un VLAN.

* Capacités du commutateur : Consultez la documentation de votre commutateur pour vous assurer qu'il prend en charge les fonctionnalités que vous comptez utiliser (par exemple, la liaison 802.1Q).

Ceci est un aperçu simplifié. Les commandes et procédures spécifiques varient en fonction du fournisseur et du modèle du commutateur. Consultez toujours la documentation de votre commutateur pour obtenir les informations les plus précises et les plus récentes. Pensez à sauvegarder votre configuration après avoir apporté des modifications !