Discussion :

[Angel31]

Bonjour à tous,

Je viens d'acquérir un switch D-Link DGS-1100-24 et j'essaye de découper mon réseau en 8 parties grâce à des VLANs afin qu'ils ne puissent pas communiquer entre eux.
Là où ça se complique, ce que je n'ai pas fait ça depuis ma dernière année d'études (et donc ça remonte à loin ) et que je n'ai pas d'équipement de test donc je dois le faire en prod (il ne faut pas que je me loupe)

Ma configuration actuelle :
- le switch avec un seul vlan par défaut
- une livebox pro fibre connectée sur le port 24 du switch
- l'ensemble de mes zones connectées sur les différents ports du switch

A ce stade, tous les équipements peuvent communiquer entre eux.

La configuration que j'envisage :
- créer 8 VLANs en "taggué"
- créer un VLAN "trunk" sur le port 24

Pensez-vous que ce sera suffisant pour isoler les réseaux ? Mais qu'ils auront tous accès à Internet sans se voir ?

Merci d'avance pour vos conseils

[becket]

• Pour passer d'un VLAN à l'autre il faut un routeur
• Pour qu'un Pc puisse se connecter à un VLAN, il faut que la porte soit non tagguée
  

[Angel31]

Bonjour becket,

Si je comprends ta réponse, j'ai tout faux ?

Pour la partie routeur, la livebox pro ne suffit pas à remplir cette fonctionnalité ?

[becket]

Je ne connais pas ce matériel, il m'est donc impossible de répondre

[Angel31]

Ok je comprends.

Si on part d'un principe théorique (donc sans se soucier du type d'équipement), est-ce que tu es d'accord que ça devrait ressembler à ça :

- 8 VLANs en "tagged"
- chaque VLAN a un port vers le routeur en untagged

Est-ce que dans l'idée ça pourrait être ça stp ?

Par contre, je me dis que s'il y a un port "untagged" dans chaque VLANs et qu'ils vont vers le même routeur c'est comme s'ils étaient interconnectés entre-eux non ?

[becket]

Ok je comprends.
- 8 VLANs en "tagged"
- chaque VLAN a un port vers le routeur en untagged

Est-ce que dans l'idée ça pourrait être ça stp ?

C'est tout le contraire !
Tu fais passer tes 8 VLAN sur un seul cable vers ton routeur en mettant tous les VLAN en tagged

Par contre, je me dis que s'il y a un port "untagged" dans chaque VLANs et qu'ils vont vers le même routeur c'est comme s'ils étaient interconnectés entre-eux non ?

Tu n'as besoin d'un port untagged que si tu as un device final derrière la prise ( PC / imprimante / ... etc )