Vlan Privé - Siemens SIMATIC NET SCALANCE XM-400 Manuel De Configuration

Bases techniques
5.2 VLAN
Le champ de 12 bits permet de générer jusqu'à 4096 identificateurs de VLAN. Les règles
suivantes s'appliquent :
ID de VLAN
0
1- 4094
4095
5.2.3 VLAN privé
Un Private VLAN (PVLAN) permet de subdiviser le domaine broadcast de couche 2 d'un VLAN.
Un Private VLAN comprend les unités suivantes :
• un Private VLAN (PVLAN primaire)
Le VLAN subdivisé est appelé Private VLAN.
• des Secondary Private VLAN (PVLAN secondaire)
Les Secondary VLANs n'existent qu'au sein d'un Primary PVLANs. Chaque Secondary PVLAN
possède un ID de VLAN spécifique et est connecté au Primary PVLAN.
Les Secondary PVLANs sont subdivisés comme suit :
– Isolated Secondary PVLAN
– Community Secondary PVLAN
Remarque
ID de VLAN pour PVLAN secondaires
Si vous utilisez sur différents commutateurs IE le même ID de VLAN pour des PVLAN secondaires,
les équipements terminaux de ces PVLAN secondaires pourront communiquer entre eux, d'un
commutateur à l'autre, via la couche 2. Ceci à condition que les ports qui relient différents
commutateurs IE, soient configurés comme ports en mode de promiscuité. Si ces ports sont
configurés comme trunk ports et si le même VLAN ID est utilisé pour des PVLAN secondaires
isolés, les appareils terminaux restent isolés.
Remarque
Fonctionnalité de VLAN privé et authentification RADIUS
Si vous avez activé l'affectation de VLAN via authentification RADIUS pour un ou plusieurs ports
d'un VLAN, il est recommandé de configurer également le VLAN comme VLAN privé.
La fonctionnalité de VLAN privé associée à l'affectation de VLAN par authentification RADIUS
risque de se solder par un état incohérent du système.
52
Signification
Le télégramme ne contient que l'information de priorité (Priority Tagged Frames) mais
pas d'identificateur de VLAN valide.
Identificateur de VLAN valide, le télégramme est affecté à un VLAN, il peut également
contenir des informations de priorité.
Réservé
Les appareils au sein d'un Isolated Secondary PVLAN ne peuvent pas communiquer entre
eux via la couche 2.
Les appareils au sein d'un Community Secondary PVLAN peuvent communiquer
directement entre eux via la couche 2. Les appareils ne peuvent pas communiquer via la
couche 2 avec des appareils d'autres communautés du PVLAN.
SCALANCE XM-400/XR-500 Web Based Management (WBM)
Manuel de configuration, 03/2021, C79000-G8977-C248-15