j'ai besoin d'une explication sur la notion de tag et untag sur un switch L3 de chez HP
Voici ma config :
- Code: Tout sélectionner
; J4905A Configuration Editor; Created on release #M.08.51
hostname "HP ProCurve Switch 3400cl-24G"
snmp-server contact "xxxxxxxxxxxxx"
snmp-server location "HDV Entre-sol"
trunk 1-2 Trk1 Trunk
trunk 3-4 Trk2 Trunk
trunk 5-6 Trk3 Trunk
trunk 7-8 Trk4 Trunk
trunk 21 Trk5 Trunk
trunk 11,17 Trk6 Trunk
ip default-gateway 192.168.1.1
snmp-server community "lgcpub" Unrestricted
vlan 1
name "DEFAULT_VLAN"
untagged Trk1-Trk6
ip address 192.168.20.1 255.255.255.0
qos priority 0
no untagged 9-10,12-16,18-20,22-24
exit
vlan 2
name "Informatique"
untagged 9-10,12-16,18,24
ip address 192.168.1.10 255.255.255.0
qos priority 3
tagged 23
exit
vlan 3
name "Telephonie"
untagged 19-20,22-23
ip address 192.168.29.10 255.255.255.0
qos priority 5
ip address 192.168.30.10 255.255.255.0
tagged 9-10,12-15,18,24
voice
exit
Voici ce que je comprends de tout ça, mais il y a surement des erreurs :
Vlan 1 (toute @ appartenant au réseau 192.168.20.x /24 appartient au vlan 1)
untagged Trk1-Trk6 signifie que tous le traffic entrant ou sortant du vlan 1 (donc des
trunks) ne contient aucun tag. Ils ne peuvent pas joindre d'autres vlans.
no untagged 9-10,12-16,18-20,22-24 : tous ces ports ne peuvent pas appartenir au vlan 1
Question : est ce obligatoire de "non untagger" les ports n'appartenant au vlan 1 pour pouvoir les affecter aux autres vlans ?
Vlan 2 (toute @ appartenant au réseau 192.168.1.x /24 appartient au vlan 2)
untagged 9-10,12-16,18,24 : Ces ports appartiennent au vlan2, ils ne peuvant pas transporter de tag 802.1q. Pas d'intervlans sur ces ports
tagged 23 : le port 23 transporte des paquets taggés vlan 2, il a la possibilité de transporter des paquets taggés vlan 2 vers d'autres vlans en passant par un routeur.
Vlan 3 (toute @ appartenant aux réseaux 192.168.29.x et 192.168.30.x /24 appartienent au vlan 3)
untagged 19-20.22-23 : Ces ports appartiennent au vlan3, ils ne peuvant pas transporter de tag 802.1q
tagged 9-10, 12-15, 18,24 : tous le traffic entrant et sortant de ces ports est taggé vlan 3. Ces ports ont la
possibilité de transporter des paquets taggés vlan 3 vers d'autres vlans en passant par un routeur.
Untagged : le traffic à l'interieur de ces ports est forcement non taggés. De plus, ces ports ne peuvent pas
accéder à d'autres Vlans. L'intervlan est impossible pour ces ports ?
Tagged : Ces ports ont la possibilité d'accéder à d'autres vlans, ils sont taggés par le vlan dans lequel ils se
trouvent ?
