Skip to content

Configurer le VLAN par port sur un switch Cisco

1. Contexte et Objectifs

Dans le cadre du déploiement de l’architecture réseau d'une entreprise, j'ai dû segmenter le réseau physique en trois réseaux logiques distincts. L'objectif est d'isoler les flux de l'Administration, de la Comptabilité et de la DSI sur un switch Cisco 2960 afin de renforcer la sécurité et de limiter les domaines de diffusion.

2. Besoins identifiés

  • Segmentation logicielle : Créer 3 VLANs distincts sur un seul équipement physique.

  • Affectation statique : Associer des plages de ports physiques aux VLANs correspondants.

  • Adressage IP : Configurer manuellement les hôtes pour valider la communication.

  • Isolation L2 : Garantir qu'aucun trafic ne circule entre les VLANs sans passer par un routeur (non configuré ici pour prouver l'isolation).

3. Solution technique

L'infrastructure repose sur les éléments suivants :

  • Cisco Catalyst 2960 : Commutateur de couche 2 (Layer 2).

  • VLAN (Virtual LAN) : Utilisation de la norme IEEE 802.1Q pour la segmentation.

  • CLI Cisco (IOS) : Interface de ligne de commande pour la configuration des interfaces.

  • Câblage Ethernet : Connexion des PC sur les ports spécifiques (Fa0/1-24).

Pourquoi la segmentation par VLAN ?

  • Sécurité accrue : Les données de la comptabilité sont isolées des autres services au niveau physique et logique.

  • Optimisation des performances : En limitant la portée des messages de "Broadcast" (diffusion), on libère de la bande passante pour les utilisateurs.

  • Gestion simplifiée : L'attribution d'un utilisateur à un service se fait par logiciel via le port du switch, sans intervention sur le câblage lourd.

4. Réalisation

  1. Création des VLANs et nommage

Accès au mode de configuration global pour définir les entités : 

Switch# configure terminal
Switch(config)# vlan 2
Switch(config-vlan)# name admin
Switch(config-vlan)# vlan 3
Switch(config-vlan)# name compta
Switch(config-vlan)# vlan 4
Switch(config-vlan)# name dsi
Switch(config-vlan)# exit

  1. Attribution des ports par plage (Range)

Affectation des interfaces physiques aux VLANs respectifs :

VLAN 2 : Ports 1 à 8 

Switch(config)# interface range fastEthernet 0/1-8
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 2

VLAN 3 : Ports 9 à 16 

Switch(config)# interface range fastEthernet 0/9-16
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 3

VLAN 4 : Ports 17 à 24 

Switch(config)# interface range fastEthernet 0/17-24
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 4

  1. Configuration des adresses IP sur les PC

Mise en place d'un plan d'adressage cohérent pour les tests :

VLAN 2 (Admin) : 192.168.2.1 /24

VLAN 3 (Compta) : 192.168.3.1 /24

VLAN 4 (DSI) : 192.168.4.1 /24
  1. Preuves de réalisation

Capture de la commande show vlan brief.

Capture de la commande show vlan brief

Capture d'un ping entre deux PC situés sur les ports Fa0/1 et Fa0/2 (VLAN 2) réussi.

Capture d'un ping entre deux PC situés sur les ports Fa0/1 et Fa0/2 (VLAN 2) réussi

Capture d'un ping entre un PC du port Fa0/1 (VLAN 2) et un PC du port Fa0/9 (VLAN 3) qui échoue.

Capture d'un ping entre un PC du port Fa0/1 (VLAN 2) et un PC du port Fa0/9 (VLAN 3) qui échoue