Différence entre port taggé et non taggé

Fermé

Port

Tiseb

Messages postés: 64
Date d'inscription: lundi 25 avril 2005
Statut: Membre
Dernière intervention: 31 mai 2007

- 11 mai 2005 à 11:55
Dani - 12 janv. 2015 à 01:50

Bonjour,

Je suis en stage dans un lycée, et je travaille sur des switchs VLAN.
J'ai donc un rapport à faire.
J'ai commencé à rédiger la partie théorique, et j'ai trouver plein de documents et de site sur les VLAN.

Le ceul problème, c'est que je ne trouve rien de bien sur le tagging. J'aimerais connaître la différence entre un port taggé et un port non taggé.

Si quelqu'un aurait la réponse ou connaitrais un site intéressant sur le sujet ça serait sympa.

Merci.

A voir également:

Vlan tagged untagged
Tagged untagged - Meilleures réponses
Tag untag vlan - Meilleures réponses
Port taggé - Forum - Réseau
[CISCO] comment tagger les ports d'un switch? ✓ - Forum - CISCO
Tagger un port ✓ - Forum - Réseau
Untagged & Tagged ! - Forum - CISCO
Difference entre port serie et parallele - Articles

7 réponses

Réponse 1 / 7

pbleue
11 mai 2005 à 12:08

Bonjour,

Voici :

Lorsque l'on définit les ports associés à chaque VLAN, il y a 3 modes :Untagged et Tagged et No :

Untagged : Le port est associé qu'à un seul VLAN. C'est à dire que tout équipements raccordés à ce port fera partie du VLAN.

Tagged : Signifie que les trames qui arrivent et sortent sur le port sont marquées par une en-tête 802.1q supplémentaire dans le champs Ethernet.
Un port peut être "tagged" sur plusieurs VLAN différents.
L'avantage du mode Tagged est la possibilité d'avoir un serveur pouvant communiquer avec toutes les stations des VLANs sans que les VLANs ne puissent communiquer entre eux.

No : Aucune configuration dans le VLAN.

Cdlt.

oups
5 juil. 2005 à 10:14

Salut!
Donc si j'ai bien compris la définition de port taggé de pbleue, je fais mes Vlans par service (compta, etc.) tous en non taggé (comme ca ils ne communiquent pas ensemble);
et pour les serveurs de production, de login etc., je mets les ports en taggé, comme ca tous les vlans accèdent aux serveurs (et donc les stations peuvent bosser ;) ) mais je met aussi en taggé les ports des postes du service informatique qui pourront à la fois administrer les serveurs, mais aussi accéder à toutes les stations des vlans (avec VNC par exemple).
Est ce que j'ai tout bien compris siouplait ^^?

merci d'avance

oups
5 juil. 2005 à 10:47

Parce que sur certains site (comme labo-cisco), il est dit que sans equipement de niveau 3 il est impossible de faire communiquer des VLANS (c'est bien ce que j'avais compris avant de lire la definition de port taggé de pbleue...) donc si quelqu'un peut trancher et redefinir si necessaire la definition de port taggé... ^^ merci

moumen > oups
5 juil. 2005 à 11:04

Bonjour

la definition du pbleue, est à mon avis, parfaitement complete, sur les vlans et les ports partagées entre VLAN, mais il faut être sûr que tes cartes reseaux supporte le 802.1Q (le protocole des VLAN) pour pouvoir definir les ports partagées.

c'est là ou je suis, actuellement, mais si vous avez des infos, surtout si vous reussissez à mettre en place le port partagé, c'est supper sampa de nous faire partagé vos experiences.

Remarque : pour verifier que la carte reseau support bien le 802.1Q, se referer à sa datasheet.

A+.

sbixo > moumen
16 sept. 2005 à 19:01

bonjour,

dans le cadre de separation de deux reseaux j ai choisi la solution VLAN, j ai des switchs 3com 4400 PWR , les machine dans VLAN1 communique bien ,aussi dans le VLAN2 .le probleme c est que j aimerai communiquer un serveur avec les deux VLAN , pour cela j ai rajouter le port 21 au VLAN 1 et 2 comme Tagged , sachant que le serveur est equipe d une carte reseau qui supporte le protocle 802.1Q. j arrive pas a communiquer avec les autre machine soit du VLAN 1 ou 2.

brupala

Messages postés: 103654
Date d'inscription: lundi 16 juillet 2001
Statut: Membre
Dernière intervention: 1 juillet 2022

13 525 > sbixo
16 sept. 2005 à 23:13

normal,
ça sert à ça les vlans.
il faudrait que ton serveur fasse du routage entre les 2 vlans.

Réponse 3 / 7

Tiseb

Messages postés: 64
Date d'inscription: lundi 25 avril 2005
Statut: Membre
Dernière intervention: 31 mai 2007

8
11 mai 2005 à 13:26

Je te remercie de ta réponse.

Par ailleurs j'aurais une autre question : lorsque j'ai configuré mon switch (c'est un 3COM 3300), j'ai créé différents VLAN, et je leur ai associé des ports. J'ai 3 VLAN qui ont chacun des ports différents :
VLAN 1 (default vlan) : ports 19 à 24
VLAN 2 : ports 1 à 12
VLAN 3 : ports 13 à 18
Et en fait quand je fait la config (via le port série) et que j'associe les ports, il me demande le "tag type", et il me propose soit "none", soit "802.1Q". Si je met 802.1Q, et que je branche mon PC sur le port correspondant et que je veux communiquer avec mon switch en ethernet ca n'est pas possible. Il faut que je mette "none" dans la config du port.
Est-ce normal ?

Merci.

Kerkael
12 mars 2013 à 22:39

C'est vieux mais ça sort toujours en tête de recherche web, alors je précise :

Si tu veux 3 VLANS qui utilisent des ports différents, ça revient à couper ton switch en 3 sous-switches physiques. dans ce cas les TAG sont inutiles.
Mais si tu veux interconnecter 2 switches physiques ensemble, et que les VLANS 2 et 3 soient présents des 2 côtés, comment vont-ils communiquer ??? Il faudrait que tu branches 3 câbles entre tes 2 switches : pour le VLAN 1, pour le VLAN 2, et pour le VLAN 3. C'est absurde. Un câble suffit.

Pour cela, disons que tu comptes utiliser le port 1 pour l'interconnexion. Alors tu le TAG(ues) dans tous les VLANS que tu as créés (donc le port 1 appartient à tous les VLANS). Tu fais la même chose sur le switch2, pour son port d'interconnexion.
Si tu n'utilises que des machines qui ne savent pas taguer en VLAN, tu les connectes donc sur les ports physiques que tu as identifiés comme appartenant à tel ou tel VLAN, en mode U (untag).

En revanche si tu as un serveur ESX (vsphere, vmware ....) qui héberge ouatmille machines que tu veux pouvoir rattacher au choix au VLAN 1, 2 ou 3, comment faire ? La réponse la plus simple est de profiter de 3 cartes réseaux dans ton ESX, et de les connecter chacune à un port de l'un des 3 VLAN. Et tant pis pour la redondance des liens (???). Et si ton ESX n'a que 2 cartes réseaux ?!
Alors là, c'est simple : toutes les cartes de ton ESX sont rattachées à des ports du switch configurés dans tous les VLAN (comme le port 1 vu plus tôt), donc TAG 2 et TAG 3 (le VLAN par défaut ne peut pas être tagué). Puis dans l'ESX tu définis chaque réseau de machines virtuelles (VM Network) comme associé à un VLAN (--, 2 ou 3), et utilisant toutes les cartes physiques mutualisées ... et c'est magique !

Et si ton ESX veut aller chercher du stockage en NFS ou iSCSI sur un filer ou une baie qui ne sait pas taguer ... eh bien tu colles la baie en question sur un port U de ton switch dans le VLAN 3, par exemple. Et dans l'ESX il faut configurer un VMKernel dans un PortGroup sur VLAN 3 !
- le flux sort de l'ESX avec un TAG en VLAN3 pour se connecter à un datastore en NFS
- le flux pénètre dans le switch avec le TAG 3, sur un port T qui appartient à VLAN 2 et 3
- le TAG 3 indique au switch de faire suivre le flux uniquement vers les ports qui sont en TAG 3, et les ports qui sont en UNTAG 3
- sur l'un des ports en UNTAG 3 se trouve le filer et sa connexion non taguée
- le switch supprime le TAG 3 qui arrive du flux de l'ESX, et fait suivre au filer NFS.

En retour le filer NFS envoie des trames on taguées ! (il sait pas faire)
- le switch reçoit cela sur un port qui n'appartient qu'au vlan 3 ! En mode U !
- le switch ajoute le TAG 3 à ce qu'il vient de recevoir.
- puis le switch fait suivre vers tous les ports physiques tagués 3, et untagués 3
- l'un de ces ports est rattaché à l'ESX ... qui accepte, et redirige en interne vers le bon élément.

Notons au passage que les versions avancées d'ESX utilisent des dvSwitches internes, c'est à dire des switches virtuels distribués qui permettent d'organiser tous les réseaux et les VLANS que tu veux pour l'ensemble des machines virtuelles sans plus se soucier de reconfigurer le switch physique toutes les 2 secondes.

triskelbzh
23 mai 2013 à 10:59

super post mec même 8 ans de retard sur la question je te remercie ton commentaire m'aide beaucoup !

patapouf
2 oct. 2014 à 08:38

Genial j'ai enfin compris

Dani
12 janv. 2015 à 01:50

bonne explication nous te remercions

Discussions similaires

Deux vlans sur un port

native vlan

vlan 1 par défaut

VLAN de niveaux 1,2 ou 3

comment faire communiquer entre deux vlans différents

[f.a.i.] comment résilier et se réabonner

Discussions similaires

Newsletters