Publicité
12.2.3.6
Activation du filtre ingress
Par défaut, le filtre ingress est désactivé pour tous les ports du pont.
Pour activer le filtre Ingress pour un port de pont, procédez comme suit :
Remarque
Activez le filtre ingress si vous utilisez des listes de VLAN interdits. Les listes de VLAN interdits
empêchent simplement un port de pont de rejoindre des VLAN définis. Elles n'empêchent pas
qu'une trame d'un VLAN figurant dans la liste des VLAN interdits soit transmise à un autre port
de pont qui est membre de ce VLAN.
Opéra‐
tion
1
2
3
4
5
Exemple
Dans l'exemple suivant, on active le filtre ingress pour ethernet0/1.
localhost# config
localhost(config)# interface ethernet0/1 vlan ingress-filtering
localhost(config-vlan)# commit
Commit complete.
localhost(config-vlan)# end
localhost# show interface ethernet0/1 vlan ingress-filtering
vlan ingress-filtering
12.2.3.7
Limitation de l'appartenance à un VLAN
Pour définir la liste des VLAN interdits pour un port de pont, procédez comme suit :
IMPORTANT
Risque de configuration - Risque de perte de données
La liste des VLAN interdits doit être configurée de la même manière aux deux extrémités du lien.
Les trames excédentaires risquent sinon d'être rejetées.
Remarque
Le port de pont sélectionné doit être défini comme port de jonction.
Command Line Interface (CLI) SINEC OS V2.4
Manuel de configuration, 10/2023, C79000-G8977-C498-07
Instruction
Passez en mode de configuration.
Activez le filtre ingress du port de pont sélec‐
tionné.
Validez la modification.
Quittez le mode de configuration.
Contrôlez la configuration.
Contrôle et classification du trafic de données
Commande
config
interface { Port de pont } vlan
ingress-filtering
commit
end
show interface { Port de pont }
vlan ingress-filtering
12.2 VLAN
571
Publicité
