Publicité
Gestion des VLAN
VLAN standard
ÉTAPE 6
308
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
-
Admettre balisées uniquement : l'interface accepte uniquement les trames balisées.
-
Admettre non balisées uniquement : l'interface accepte uniquement les trames de
priorité et les trames non balisées.
•
Filtrage d'entrée : (uniquement disponible en mode Général) sélectionnez cette option
pour activer le filtrage en entrée. Lorsqu'une interface est en mode de filtrage d'entrée,
elle abandonne toutes les trames entrantes classées comme appartenant aux VLAN dont
elle n'est pas membre. Le filtrage d'entrée peut être désactivé ou activé sur les ports
généraux. Il est toujours activé sur les ports d'accès et les ports de liaison.
•
VLAN principal : sélectionnez le VLAN principal dans le VLAN privé. Le VLAN
principal est utilisé pour permettre une connectivité de couche 2 des ports de proximité
aux ports isolés et ports de communauté. Si vous sélectionnez None (Aucun), l'interface
n'est pas en mode VLAN privé.
•
VLAN secondaire - Hôte : sélectionnez un VLAN isolé ou de communauté pour les
hôtes qui ne nécessitent qu'un seul VLAN secondaire.
•
VLAN secondaires disponibles pour les VLAN secondaires sélectionnés : pour les
ports de proximité, déplacez tous les VLAN secondaires qui sont requis pour le transfert
normal des paquets à partir des VLAN secondaires disponibles. Les ports de proximité
et de liaison peuvent être membres de plusieurs VLAN.
Cliquez sur Appliquer. Les paramètres sont écrits dans le fichier de Configuration
d'exécution.
Traduction de VLAN
La traduction de VLAN comprend la fonctionnalité de tunneling de VLAN, ainsi que la
fonction de mise en correspondance de VLAN « un à un ».
Le tunneling de VLAN est une amélioration de la fonctionnalité VLAN en mode QinQ/Nested
VLAN/Client. Elle permet aux fournisseurs de services d'utiliser un seul VLAN pour prendre
en charge des clients qui possèdent plusieurs VLAN, tout en conservant les ID de VLAN du
client et en séparant le trafic sur les différents VLAN du client. Cette fonctionnalité est connue
sous le nom de « double balisage » ou QinQ car, outre la balise 802.1Q standard (VLAN
client/C-VLAN), le commutateur ajoute une balise ID, désignée sous le nom de balise de
service (S-VLAN), pour réacheminer le trafic sur le réseau. Sur une interface de bordure, c'est-
à-dire l'interface sur laquelle un réseau client est connecté au commutateur de bordure du
fournisseur, les C-VLAN sont mappés à des S-VLAN et les balises C-VLAN d'origine sont
conservées dans le cadre de la capacité utile. Les trames non balisées sont abandonnées.
12
Publicité
