Publicité
12
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
Interaction avec les autres fonctions
Cette section décrit l'interaction entre les VLAN privés et d'autres fonctions du système.
Fonctions prises en charge sur un VLAN privé
Les fonctions suivantes peuvent être activées uniquement sur un VLAN principal (et pas sur
un VLAN isolé ni sur un VLAN de communauté), bien qu'elles affectent tous les VLAN dans
le VLAN privé.
•
Surveillance IGMP et surveillance MLD. Les rapports et les requêtes IGMP sont
détectés sur tous les VLAN dans le VLAN privé, tandis que les entrées de
multidiffusion résultantes ne sont ajoutées qu'à la base de données FDB du VLAN
principal. Cela permet de transférer le trafic de multidiffusion vers le VLAN principal
plutôt qu'inonder ce dernier. Les VLAN isolés et les VLAN de communauté continuent
d'inonder avec le trafic de multidiffusion.
•
Surveillance DHCP
•
Inspection ARP
•
Protection de la source IP
Le système empêche l'ajout ou le retrait des VLAN isolés ou de communauté dans un VLAN
privé, tant que les fonctions ci-dessus sont activées.
Fonctions non prises en charge sur un VLAN privé
Les fonctions suivantes ne sont pas prises en charge sur les VLAN privés et sur tous les VLAN
constituant le VLAN privé :
•
VLAN voix automatique
•
VLAN par défaut
•
Relais DHCP
•
VLAN non authentifié 802.1x
•
VLAN invité
•
IPv4 et IPv6. Toutes deux peuvent être définies sur un VLAN principal. Les ports
isolés et de communauté ne permettent pas la connectivité IP. La connectivité IP
nécessite de faire passer le trafic sur un VLAN principal.
Gestion des VLAN
301
Publicité
