Deux vlans sur un port

Question

bonjour,

Je souhaiterais savoir si il est possible d'affecter deux Vlans differents sur un port de Cisco 3550 ?.
Si oui pourriez vous m'indiquer la manip pour l'executer

Merci de vos reponses

@+

Cst

Cst · Accepted Answer

Bonjour,

aucun rapport avec le post de yves sur le netgear,une erreur ca arrive!

Donc pour 2 vlans sur un meme port de 3550 Cisco,1 pour le PC et l'autre pour un IPphone apparement c'est possible.

ca tourne en test,le tout couple a un pabx

(config)#int range fa0/1 - 24
(config-if-range)#no switchport access vlan 2
(config-if-range)#no switchport mode access
(config-if-range)#switchport trunk encapsulation dot1q
(config-if-range)#switchport mode trunk
(config-if-range)#switchport trunk native vlan 2
(config-if-range)#switchport trunk allowed vlan 2, 3
(config-if-range)#spanning-tree portfast trunk

Dans ce type de configuration, on peut avoir :

- Le PC seul sur le port, le PC ne taggant pas les trames en 802.1Q, il passe dans le native VLAN configuré, ici 2.

- L'IPphone seul sur le port, l'IPphone taggant les trames en 802.1Q avec le tag 3, il passe dans le VLAN ToIP (3).

- Le PC connecté derrière l'IPphone, lui même connecté sur le port.
Le PC passe dans le native VLAN (ici 2).
L'IPphone passe dans le vlan ToIP (3).

@+

Cst

A6world · Answer

tu ne peux mettre un port dans plus d un vlan.... le but de ton vlan est la securiter il est possible de le faire pareil mais tu vas detruire le but du vlan  la securiter

brupala · Answer

si si,
on peut mettre plusieurs vlans sur un port, mais il faut que ça soit un port trunk.
de plus les trames seront taggées 802.1Q (dot1Q).
ensuite , c'est à la machine derriére de choisir son vlan en taggant elle m^me ses trames.
sinon, un port non taggé ne peut pas faire partie de plusieurs vlans statiques.
ce serait une négation du rôle des vlans.
sinon, il existe les vlans dynamiques :
le vlan n'est plus assigné à un port , mais à une (des) adresses mac par exemple.
dans ce cas le vlan est attibué quel que soit le port (s'il est configuré pour) cela permet à une adresse nomade de garder son vlan quelque soit son lieu de connexion.
on peut faire également des vlans suivant le protocole (ethernet II): ip, ipx, sna ...
Mais cela complique grandement l'administration du réseau et diminue ses performances.
certains switchs créent m^me leur vlans suivant le sous réseau ip directement: un peu bâtard.

Cst · Answer

Bonjour,

merci pour vos reponses,brupala tu as raison il faut la dot1q et le mode trunk pour les deux vlans sur le meme port d'un Cisco 3550.

je ne l'ai pas precise dans mon precedent post mais les deux vlans sur le meme port du 3550 c'est pour avoir a la fois le PC et un IpPhone.

@+

brupala · Answer

merci pour la config cst,petite question:il y a une config à rentrer dans le telephone ip pour lui dire que le PC est sur le vlan 2 ?

frere · Answer

Bonjour,

normalement c'est ton téléphone que tu dois configurer dans le vlan 3 avec cette configuration(en general au demarage du telephone si tu vas dans sa configuration tu peux le specifier).
Le pc fonctionnera de toute facon quoi qu'il arrive avec ou sans téléphone, il sera dans le vlan natif donc le 2.

Deux vlans sur un port

6 réponses

Discussions similaires

Newsletters