Publicité
12
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
Les VLAN sur un périphérique peuvent être créés de façon statique ou dynamique en fonction
des informations GVRP échangées par les périphériques. Un VLAN peut être statique ou
dynamique (via GVRP), mais pas les deux. Pour plus d'informations sur le protocole GVRP,
reportez-vous à la section Paramètres GVRP.
Certains VLAN peuvent avoir des rôles supplémentaires, notamment :
•
VLAN voix : pour en savoir plus, reportez-vous à la section
•
VLAN invité : défini sur la page Propriétés.
•
VLAN par défaut : VLAN1.
QinQ
QinQ fournit l'isolation entre les réseaux de fournisseur de services et les réseaux de client. Le
périphérique est un pont fournisseur qui prend en charge l'interface de service « c-tagged »
basée sur les ports.
Avec QinQ, le périphérique ajoute une balise ID appelée ServiceTag (S-tag) qui permet de
transférer les paquets sur le réseau du fournisseur. La balise S-tag permet de répartir le trafic
entre plusieurs clients, tout en conservant les balises VLAN du client.
Le trafic du client est encapsulé avec une balise S-tag avec TPID 0x8100, indépendamment du
fait qu'il soit au départ balisé « c-tagged » ou non balisé. La balise S-tag permet à ce trafic
d'être traité comme un agrégat au sein d'un réseau de pont fournisseur, dans lequel le pontage
est uniquement basé sur le VID S-tag (S-VID).
La balise S-Tag est conservée lorsque le trafic est transféré par le biais de l'infrastructure du
fournisseur de services réseau ; elle est ensuite supprimée par un périphérique de sortie.
Un autre avantage de QinQ est qu'il n'est pas nécessaire de configurer les dispositifs de
bordure du client.
Le mode QinQ peut être activé sur la page
VLAN privé
La fonction VLAN privé fournit une isolation de couche 2 entre les ports. Cela signifie qu'au
niveau du trafic de pontage, par opposition au routage IP, les ports qui partagent le même
domaine de diffusion ne peuvent pas communiquer les uns avec les autres. Les ports dans un
VLAN privé peuvent être situés n'importe où sur le réseau de couche 2, ce qui signifie qu'ils ne
sont pas obligatoirement sur le même commutateur. Le VLAN privé est conçu pour recevoir
du trafic non balisé ou contenant des balises de priorité et pour transmettre du trafic non balisé.
Paramètres
d'interface.
Gestion des VLAN
VLAN
voix.
297
Publicité
