Table des Matières
Publicité
Layer 2 (Couche 2)
7.1.1 Concepts VLAN
7.1.1.1
Trames balisées contre trames non balisées
Les balises VLAN identifient les trames comme faisant partie d'un réseau VLAN.
Lorsqu'un commutateur reçoit une trame avec une balise VLAN (ou 802.1Q),
l'identificateur de VLAN (VID) est extrait et la trame est transmise à d'autres ports sur
le même VLAN.
Lorsqu'une trame ne contient pas de balise VLAN ou contient une balise 802.1p
(priorisation) qui comprend uniquement des informations de priorisation et un VID
égal à 0, elle est considérée comme trame non balisée.
7.1.1.2
VLAN natif
Un numéro de VLAN natif est affecté à chaque port, l'ID de VLAN de port (PVID).
Lorsqu'une trame non balisée entre dans un port, elle est associée au VLAN natif du
port.
Par défaut, un commutateur envoie la trame sans balise lorsqu'il la transmet sur
le VLAN natif. Le commutateur peut être configuré de manière à transmettre des
trames balisées sur le VLAN natif.
7.1.1.3
Le VLAN de gestion
Par défaut, tout le trafic de gestion appartient au VLAN de gestion. Des VLANs de
gestion auxiliaires peuvent être configurés pour le trafic de gestion. Cependant, les
trafics BOOTP, DHCP et LLDP ne peuvent appartenir qu'au VLAN de gestion.
Le VLAN de gestion est configurable et est toujours configuré par défaut sur VLAN
1. Ce VLAN est également le VLAN natif par défaut pour tous les ports. Le VLAN de
gestion peut être modifié pour restreindre l'accès de gestion à un groupe spécifique
d'utilisateurs.
Risque de sécurité : risque d'accès et/ou d'exploitation non autorisés
Les interfaces IP appartenant au VLAN de gestion doivent être connectées à un
réseau de confiance.
7.1.1.4
VLAN de gestion auxiliaires
En plus du VLAN de gestion, des VLAN de gestion auxiliaires peuvent transmettre le
trafic de gestion associé aux services suivants :
•
•
•
•
144
NOTA
MMS
Modbus
Radius/TacPlus
Shell distant
RUGGEDCOM ROS v5.5
Manuel de configuration, 10/2020, C79000-G8977-1471-01
Publicité
Table des Matières
