Les règles VLAN déterminent le fonctionnement des VLAN dans l'ensemble de votre environnement réseau.
Un réseau local virtuel (VLAN) est un groupe d'hôtes ayant un ensemble de besoins commun, qui communiquent comme s'ils étaient attachés au même domaine de diffusion, quel que soit leur emplacement physique. Un VLAN utilise les mêmes attributs qu'un réseau local physique (LAN), mais il permet aux stations finales d'être regroupées même si elles ne sont pas sur le même commutateur réseau.
Les règles VLAN peuvent s'étendre aux groupes de ports distribués, aux ports distribués, ainsi qu'aux groupes de ports de liaison montante et aux ports de liaison montante.
Configurer le balisage VLAN sur un port distribué ou un groupe de ports distribués
Pour appliquer l'identification VLAN globalement sur tous les ports distribués, vous devez définir la règle VLAN sur un groupe de ports distribués. Pour intégrer le trafic virtuel à des VLAN physiques sur ce port, différemment du groupe de ports distribués parent, vous devez utiliser la règle VLAN sur un port distribué.
Conditions préalables
Pour remplacer une stratégie au niveau d'un port distribué, activez l'option de remplacement au niveau du port de cette stratégie. Reportez-vous à la section Configurer le remplacement des stratégies de mise en réseau au niveau des ports.
Procédure
- Dans la page d'accueil de vSphere Client, cliquez sur Mise en réseau et accédez au commutateur distribué.
- Accédez à la stratégie VLAN configurée sur le port distribué ou le groupe de ports distribués.
Option Action Groupe de ports distribués - Dans le menu Actions, sélectionnez .
- Sélectionnez l'option VLAN et cliquez sur Suivant.
- Sélectionnez le groupe de ports et cliquez sur Suivant.
Port distribué - Dans l'onglet Réseaux, cliquez sur Groupes de ports distribués et faites un double clic sur un groupe de ports distribués.
- Dans l'onglet Ports, sélectionnez un port et cliquez sur l'icône Modifier les paramètres d'un port distribué.
- Sélectionnez VLAN.
- Sélectionnez Remplacer en regard des propriétés à remplacer.
- Dans le menu déroulant Type VLAN, sélectionnez le type de filtrage et de balisage du trafic VLAN, puis cliquez sur Suivant.
Option Description Aucun N'utilise pas de VLAN. Utilisez cette option en cas de balisage de commutateur externe.
VLAN Identifier le trafic avec l'ID du champ ID VLAN. Entrez un nombre entre 1 et 4 094 pour le balisage de commutateur virtuel.
jonction VLAN Passez le trafic VLAN avec ID dans la Plage de jonction VLAN au système d'exploitation invité. Vous pouvez définir plusieurs plages et VLAN individuels à l'aide d'une liste séparée par des virgules. Par exemple : 1702-1705, 1848-1849. Utilisez cette option pour l'identification de l'invité virtuel.
VLAN privé Associez le trafic avec un VLAN privé créé sur le commutateur distribué. - Vérifiez vos paramètres et appliquez la configuration.
Configurer le balisage VLAN sur un port ou un groupe de ports de liaisons montantes
Pour configurer le traitement du trafic VLAN, en général pour toutes les liaisons montantes membres, vous devez définir la règle VLAN sur un groupe de ports de liaison montante. Pour gérer le trafic VLAN via le port d'une façon différente du groupe de ports de liaison montante parent, vous devez définir la règle VLAN sur une liaison montante.
Utilisez la règle VLAN sur le port de liaison montante pour propager une plage de jonctions des ID VLAN vers l'adaptateur réseau physique pour le filtrage du trafic. Les adaptateurs réseau physique abandonnent les paquets provenant des autres VLAN s'ils prennent en charge le filtrage par VLAN. Le paramétrage d'une plage de jonctions améliore les performances de gestion de réseau car les adaptateurs réseau physique filtrent le trafic à la place des ports de liaison montante dans le groupe.
Si vous disposez d'un adaptateur réseau physique qui ne prend pas en charge le filtrage VLAN, les VLAN risquent de ne toujours pas être bloqués. Dans ce cas, configurez le filtrage VLAN sur un groupe de ports distribués ou sur un port distribué.
Pour plus d'informations sur la prise en charge du filtrage VLAN, consultez la documentation technique des fabricants des adaptateurs.
Conditions préalables
Pour remplacer la règle VLAN au niveau du port, permettez les remplacements au niveau du port. Reportez-vous à la section Configurer le remplacement des stratégies de mise en réseau au niveau des ports.
