🌐 Réseaux · VLAN / Switch Avancé 📅 Publié en 2014 🎬 19 min 19

Création de Vlan

Apprenez à créer et configurer des VLANs sur un switch Cisco pour segmenter votre réseau en sous-réseaux logiques. Ce tutoriel couvre la création de VLANs.

Introduction

Dans ce tutoriel, nous allons apprendre à créer et configurer des VLANs avec le logiciel Cisco Packet Tracer en utilisant un switch Cisco et six ordinateurs. Les VLANs (Virtual Local Area Networks) permettent de segmenter un réseau en sous-réseaux logiques, améliorant ainsi la sécurité et la gestion du réseau.

Un VLAN est un groupe de périphériques sur un réseau local qui communiquent comme s'ils étaient sur le même segment physique, même s'ils sont physiquement séparés. Les VLANs sont utilisés pour améliorer la sécurité, réduire la congestion du réseau et faciliter la gestion du réseau.

Topologie

Pour la création de ce tutoriel il nous faudra 6 ordinateurs et un switch (modèle pris en exemple le 2960), on utilisera les adresses IP de la classe C (192.168.1.0/24).

🗺 Schéma réseau — Packet Tracer
💻
PC 1
192.168.1.1/24
——
💻
PC 2
192.168.1.2/24
——
💻
PC 3
192.168.1.3/24
——
🔀
Switch 2960
——
💻
PC 4
192.168.1.10/24
——
💻
PC 5
192.168.1.20/24
——
💻
PC 6
192.168.1.30/24

Configuration des PC

Avant de configurer les VLANs sur le switch, il est important de configurer les adresses IP sur chaque ordinateur. Voici les étapes à suivre pour configurer les adresses IP sur les PC.

Voici leurs adresses IP et les rôles de chaque ordinateur :

Équipement Rôle Adresse IP Remarque
PC 1 Direction 192.168.1.1/24 Vlan 10
PC 2 Comptabilité 192.168.1.2/24 Vlan 20
PC 3 Commercial 192.168.1.3/24 Vlan 30
PC 4 Comptabilité 192.168.1.10/24 Vlan 20
PC 5 Commercial 192.168.1.20/24 Vlan 30
PC 6 Direction 192.168.1.30/24 Vlan 10

Créer les VLANs dans le Switch

Maintenant que les PC sont configurés, nous allons passer à la configuration du switch pour créer les VLANs et associer les interfaces aux VLANs.

On va leurs associer des couleurs pour les différencier plus facilement :

  • Vlan 10 : Direction (PC 1 & PC 6) - Bleu
  • Vlan 20 : Comptabilité (PC 2 & PC 4) - Orange
  • Vlan 30 : Commercial (PC 3 & PC 5) - Vert

Voici les étapes à suivre pour configurer les VLANs sur le switch en ce basant sur le tableau ci-dessous :

Ports Affectation - Vlan Couleur
Fa0/1 - 0/8 Direction - Vlan 10 Bleu
Fa0/9 - 0/16 Comptabilité - Vlan 20 Orange
Fa0/17 - 0/24 Commercial - Vlan 30 Vert
IOS — Switch Cisco 2960


          ! ── Passer en mode privilégié ───────────
          Switch> enable
          Switch# 

          ! ── Entrer en mode de configuration globale ───────────
          Switch# configure terminal
          Switch(config)# 

          ! ── Créer le VLAN 10 et lui donner un nom ───────────
          Switch(config)# vlan 10
          Switch(config-vlan)# name Direction
          Switch(config-vlan)# exit

          ! ── Créer le VLAN 20 et lui donner un nom ───────────
          Switch(config)# vlan 20
          Switch(config-vlan)# name Comptabilité
          Switch(config-vlan)# exit

          ! ── Créer le VLAN 30 et lui donner un nom ───────────
          Switch(config)# vlan 30
          Switch(config-vlan)# name Commercial
          Switch(config-vlan)# exit
        

Associer les interfaces aux VLANs

Maintenant que les VLANs sont créés, nous allons associer les interfaces du switch aux VLANs correspondants. Voici les étapes à suivre pour associer les interfaces aux VLANs :

IOS — Switch Cisco 2960

          ! ── Passer en mode privilégié ───────────
          Switch> enable
          Switch# 

          ! ── Entrer en mode de configuration globale ───────────
          Switch# configure terminal
          Switch(config)# 

          ! ── Associer les ports Fa0/1 à Fa0/8 VLAN 10 ───────────
          Switch(config)# 
          interface range FastEthernet0/1 - 0/8
          Switch(config-if-range)# 
          switchport access vlan 10
          Switch(config-if-range)# 
          exit

          ! ── Associer les ports Fa0/09 à Fa0/16 au VLAN 20 ───────────
          Switch(config)# 
          interface range FastEthernet0/9 - 0/16
          Switch(config-if-range)# 
          switchport access vlan 20
          Switch(config-if-range)# 
          exit

          ! ── Associer les ports Fa0/17 à Fa0/24 au VLAN 30 ───────────
          Switch(config)# 
          interface range FastEthernet0/17 - 0/24
          Switch(config-if-range)# 
          switchport access vlan 30
          Switch(config-if-range)# 
          exit 

          ! ── Enregistrement de la confuguration dans le Switch ───────────
          Switch(config)# 
          end
          Switch# 
          copy running-config startup-config
        

Après avoir associé les interfaces aux VLANs, il est important de sauvegarder la configuration du switch pour éviter de perdre les modifications en cas de redémarrage. Vous pouvez le faire en utilisant la commande copy running-config startup-config.

Vérification de la configuration

Pour vérifier que les VLANs sont correctement configurés et que les interfaces sont associées aux VLANs, vous pouvez utiliser les commandes suivantes :


          Switch# show vlan
          Switch# show interfaces trunk
      

La commande show vlan affichera la liste des VLANs configurés sur le switch, ainsi que les interfaces associées à chaque VLAN. La commande show interfaces trunk affichera les interfaces qui sont configurées en mode trunk, ce qui est important si vous avez des liens entre switches qui transportent plusieurs VLANs.

Tester la communication entre les VLANs

Une fois que les VLANs sont configurés et que les interfaces sont associées aux VLANs, vous pouvez tester la communication entre les VLANs en utilisant la commande ping depuis les PC. Par exemple, vous pouvez essayer de pinguer le PC 1 (VLAN 10) depuis le PC 2 (VLAN 20) pour vérifier que la communication est bloquée entre les VLANs, ce qui est le comportement attendu.

Si vous souhaitez permettre la communication entre les VLANs, vous devrez configurer un routeur ou un commutateur de couche 3 pour effectuer le routage inter-VLAN. Cependant, dans ce tutoriel, nous nous concentrons uniquement sur la création et la configuration des VLANs sur le switch.

Conclusion

En résumé, les VLAN sont des outils puissants pour segmenter et gérer les réseaux locaux de manière efficace. Ils offrent une isolation, une performance améliorée et une flexibilité dans la gestion du réseau, mais nécessitent une configuration soigneuse pour éviter les problèmes de communication et de sécurité.

Pour aller plus loin, vous pouvez consulter les tutoriels suivants :

Merci d'avoir suivi ce tutoriel sur la création de VLANs avec Cisco Packet Tracer. N'hésitez pas à laisser un commentaire ou à poser des questions si vous avez besoin d'aide supplémentaire !