| Cisco Systems |
Virtual Local Area Network (VLAN)Virtual Local Area Network (VLAN)IntroductionUn VLAN est un groupe logique d’un réseau d'utilisateurs et de ressources La création d un VLAN nous donne un petit domaine de diffusion regroupant l’ensemble des ports appartenant au meme VLAN. Avantages ■ Augmente le nombre de domaines de diffusion (segmente le domaine de diffusion) ■ Augmente la sécurité en transférant les trames uniquement que sur les interfaces appartenant au meme vlan que l'expediteur Default VLANDefault VLAN: VLAN 1Par défaut on a VLAN 1 et tous les ports du switch y appartiennent. On peut en créer d’autres: VLAN 1 can't be deleted We can create Vlan 2-1001 1002-1005 Other Protocols ConfigurationsLAB-SW(config)# vlan nLAB-SW(config-vlan)# name name Nommer le vlan Example LAB-SW(config)#vlan 10 LAB-SW(config-vlan)#name INGENIEURS LAB-SW(config-vlan)#vlan 20 LAB-SW(config-vlan)#name TECHNICIENS Ajout de ports au vlan 2 int f0/3 switchport mode access switchport access vlan 2 si l’on veut affecter plusieurs ports on peut faire int range f0/1 - 10 NB: Lorsqu'on ajoute une interface dans un vlan qui n'existe pas le VLAN se crée Delete vlan LAB-SW(config)#no vlan n NB:VLAN 1 can't be deleted LAB-SW(config)#vlan 1 LAB-SW(config-vlan)#name TOTAL Default VLAN 1 may not have its name changed. Example LAB-SW(config)#vlan 2 LAB-SW(config-vlan)#exit LAB-SW(config)#no vlan 2 LAB-SW1#sh vlan Display VLANs The Native VLANNative VlanLe native Vlan est le vlan sur lequel une trame dont le vlan n'est pas spécifié est transféréPar mesure de sécurité modifier le native vlan en choisissant pour Vlan natif un Vlan auquel on n'affecte pas d'interfaces Changing or Modifying the Trunk Native VLANThe default Native VLAN is VLAN 1You can change the trunk port native VLAN from VLAN 1, which many people do for security reasons. To change the native VLAN, use the following command: S1(config-if)#switchport trunk native vlan VLAN-IDS1(config-if)#switchport trunk native vlan 4 S1(config-if)#switchport trunk native vlan ? <1-4094> VLAN ID of the native VLAN when this port is in trunking mode S1(config-if)#switchport trunk native vlan 4 So we’ve changed our native VLAN on our trunk link to 4, and by using the show running-config command, I can see the configuration under the trunk link: Inter VLANs Routing1st Method : Use Layer 3 Switch (Layer 3 Switching)Switch(config)#ip routing 2nd Method : Use DTP (dot1q) on router interface - Router on a stick (ROAS)
|