Vlan - Siemens SIMATIC NET SCALANCE XM-400 Manuel De Configuration

Structures de réseau

7.1 VLAN

7.1 VLAN
Ce chapitre décrit des commandes de configuration et de contrôle de réseaux virtuels (VLAN).
Vous trouverez en outre ci-après la description de commandes de configuration et de contrôle
de VLAN privés.
Un Private VLAN (PVLAN) permet de subdiviser le domaine broadcast de couche 2 d'un VLAN.
Un Private VLAN comprend les unités suivantes :
• un Primary Private VLAN (PVLAN primaire)
Le VLAN subdivisé est appelé Primary Private VLAN.
• des Secondary Private VLANs (PVLAN secondaire)
Les Secondary PVLAN n'existent qu'au sein d'un Primary PVLAN. Chaque Secondary PVLAN
possède un ID de VLAN spécifique et est connecté au Primary PVLAN.
Les Secondary PVLANs sont subdivisés comme suit :
– Isolated Secondary PVLAN
– Community Secondary PVLAN
Il décrit en outre des commandes permettant de configurer un tunnel de VLAN.
La fonction Q-in-Q VLAN permet de retransmettre le trafic de données de divers réseaux
customer à l'aide d'un tunnel de VLAN via un réseau provider. Chaque réseau customer peut ce
faisant disposer du nombre complet de VLAN possibles.
Le tunnel de VLAN est établi entre les commutateurs provider, configurés aux limites d'un réseau
provider. Un commutateur provider possède les types de ports suivants :
• Access port
Le commutateur provider est connecté au commutateur customer via un access port.
– Trafic de données entrant
– Trafic de données sortant
• Core port
Le core port relie le commutateur provider à un réseau provider.
Les core ports sont membres du VLAN par port de l'access port ou configurés avec le type de
port "Switch-Port VLAN Trunk".
258
Les appareils au sein d'un Isolated Secondary PVLAN ne peuvent pas communiquer entre
eux via la couche 2.
Les appareils au sein d'un Community Secondary PVLAN peuvent communiquer
directement entre eux via la couche 2. Les appareils ne peuvent pas communiquer via la
couche 2 avec des appareils d'autres communautés du PVLAN.
Le trafic de données entrant sur un access port est traité comme s'il était non étiqueté
Tous les télégrammes entrants sont complétés par une étiquette avec le port VID de
②
l'acces port . Dans le cas de télégrammes déjà étiquetés, cela signifie qu'ils sont
complétés par une deuxième étiquette 802.1Q
Dans le cas d'un trafic de données sortant sur un access port, l'étiquette de VLAN externe
est supprimée.
③
, l'étiquette de VLAN externe.
SCALANCE XM-400/XR-500 Command Line Interface (CLI)
Manuel de configuration, 03/2021, C79000-G8977-C252-15
①
.