Voici l'objectif principal de ce tutoriel exposé sous forme de schéma :

On remarque trois choses :

• Il y a deux réseaux virtuels : 10.0.0.0/8 (VLAN 10) et 172.16.0.0/16 (VLAN 172).
• Les VLANs sont déclarés sur les ports du switch (VLAN de niveau 1).
• Le routeur utilisera le lien Trunk pour router les paquets entre les VLANs.

Matériel utilisé :

• Commutateur = CISCO SF200 (interface d'administration 192.168.1.254)
• Routeur = ZYXEL USG50 (interface d'administration 192.168.1.1)

Pour commencer, déclarons les VLANs que nous avons besoin. Par défaut, son adresse IP est 192.168.1.254 l'identifiant est cisco et cisco pour le mot de passe.

On se rend dans l'espace VLAN Management > Create VLAN :

Déplaçons nous maintenant à l'interface VLAN Management > Port to VLAN.

On met tagged le port 1 (qui va être interconnecté à la patte LAN du routeur) et on met en untagged les ports où l'on veut faire apparaître du VLAN.

Appliquer la configuration suivante au VLAN 10 :

Faire de même pour le VLAN 172 :

Maintenant, on se connecte au routeur pour déclarer les VLANs. Par défaut, son adresse IP est 192.168.1.1 avec l'identifiant admin et mot de passe 1234.

On se dirige à l'onglet VLAN qui se trouve dans la CONFIGURATION > Network > Interface.

• Création de l'interface 10.0.0.1 :

• Création de l'interface 172.16.0.1 :

On se retrouve avec ces lignes :

Vu que le TRUNK est part défaut déjà activé, il n'y a donc pas besoin d'aller plus loin.

Félicitation les VLANs communiquent maintenant!