Rubriques Connexes

# Définir un Nouveau VLAN

Avant de créer un nouveau réseau local virtuel (VLAN), vous devez comprendre le concept et les limitations des VLAN, tels que décrit dans À propos des réseaux locaux virtuels (VLAN).

## Configurer un VLAN dans Fireware Web UI

Lorsque vous configurez un VLAN dans Fireware Web UI, vous devez sélectionner un paramètre d'indicateur VLAN pour au moins une interface VLAN. Avant de créer le VLAN, vous devez configurer au moins une interface en tant qu'interface VLAN.

Pour configurer une interface physique en tant qu'interface VLAN, à partir de Fireware Web UI :

1. Sélectionnez Réseau > Interfaces.
2. Sélectionnez l'interface connectée à votre commutateur VLAN. Cliquez sur Modifier.
3. Dans la liste déroulante Type d'interface, sélectionnez Réseau local virtuel (VLAN).
4. Cliquez sur Sauvegarder.

Pour créer un nouveau VLAN, à partir de Fireware Web UI :

1. Sélectionnez Réseau > VLAN.
   La page VLAN s'affiche et indique une liste répertoriant les VLAN actuellement définis par les utilisateurs, ainsi que leurs paramètres.
   Vous pouvez également configurer les interfaces réseau de la liste Interfaces.

1. Cliquez sur Ajouter.
   La page Paramètres VLAN apparaît.

1. Dans la zone de texte Nom, saisissez le nom du réseau local virtuel (VLAN). Le nom ne peut pas contenir d'espace.
2. (Facultatif) Dans la zone de texte Description,saisissez une description pour le réseau local virtuel (VLAN).
3. Dans la zone de texte ID de réseau local virtuel (VLAN), saisissez ou sélectionnez une valeur pour le réseau local virtuel (VLAN).
4. Dans la zone de texte Zone de sécurité, sélectionnez Approuvée, Facultative, Personnalisée, ou Externe.
   Les zones de sécurité correspondent aux alias des zones de sécurité des interfaces. Par exemple, les réseaux locaux virtuels (VLAN) de type approuvé sont gérés par des stratégies qui utilisent l'alias Tout-Approuvé comme source ou destination.
5. Dans la zone de texte Adresse IP, saisissez l'adresse de la passerelle VLAN.
   Tout ordinateur sur ce nouveau VLAN doit utiliser cette adresse IP comme passerelle par défaut.
6. Dans la liste Sélection d'un paramètre d'indicateur VLAN pour chaque interface, sélectionnez une ou plusieurs interfaces.

1. Dans la liste déroulante Sélectionner le trafic, sélectionnez une option à appliquer aux interfaces sélectionnées :
   - Trafic marqué — L'interface envoie et reçoit le trafic marqué.
   - Trafic non marqué — L'interface envoie et reçoit le trafic non marqué.
   - Aucun trafic — Supprime l'interface de cette configuration VLAN.
2. Cliquez sur Sauvegarder.

## Configurer un VLAN dans Policy Manager

Dans Policy Manager, vous devez créer le VLAN avant de configurer les interfaces comme membres de ce VLAN. Les paramètres de configuration VLAN dans Policy Manager ne comportent pas la liste des interfaces membres du VLAN.

Pour créer un nouveau VLAN, à partir de Policy Manager :

1. Sélectionnez Réseau > Configuration.
   La boîte de dialogue Configuration du réseau s'affiche.
2. Cliquez sur l'onglet VLAN.
   Vous voyez apparaître un tableau répertoriant les VLAN actuellement définis par les utilisateurs, ainsi que leurs paramètres.

1. Cliquez sur Ajouter.
   La boîte de dialogue Configuration d'un nouveau VLAN s'affiche.

1. Dans la zone de texte Nom (Alias), saisissez le nom du VLAN.
2. (Facultatif) Dans la zone de texte Description,saisissez une description pour le réseau local virtuel (VLAN).
3. Dans la zone de texte ID de réseau local virtuel (VLAN), saisissez ou sélectionnez une valeur pour le réseau local virtuel (VLAN).
4. Dans la zone de texte Zone de sécurité, sélectionnez Approuvée, Facultative, Personnalisée, ou Externe.
   Les zones de sécurité correspondent aux alias des zones de sécurité des interfaces. Par exemple, les réseaux locaux virtuels (VLAN) de type approuvé sont gérés par des stratégies qui utilisent l'alias Tout-Approuvé comme source ou destination.
5. Dans la zone de texte Adresse IP, saisissez l'adresse de la passerelle VLAN.
   Tout ordinateur sur ce nouveau VLAN doit utiliser cette adresse IP comme passerelle par défaut.

Après avoir créé le VLAN, vous pouvez configurer des interfaces en tant que membre du VLAN. Pour plus d'informations, voir Attribuer des interfaces à un VLAN

### Consulter les interfaces membres du VLAN

Dans l'onglet VLAN, vous pouvez voir un résumé de la configuration VLAN, et une liste des interfaces membres du VLAN.

Sur l'onglet VLAN, les chiffres indiqués dans la colonne Interfaces correspondent aux interfaces physiques membres du VLAN en question. Le numéro d'interface en gras identifie l'interface qui envoie des données non marquées à ce VLAN.

## Utiliser DHCP sur un Réseau Local Virtuel (VLAN)

Pour un VLAN de la zone de sécurité Approuvée, Facultative ou Personnalisée, vous pouvez configurer le Firebox en tant que serveur DHCP pour les ordinateurs de votre réseau VLAN.

Pour configurer DHCP pour un VLAN, à partir de Fireware Web UI :

1. Sélectionnez l'onglet Réseau.
2. Dans la liste déroulante Mode DHCP, sélectionnez Serveur DHCP. Si nécessaire, saisissez le nom du domaine pour le fournir aux clients DHCP.
3. Pour ajouter un pool d'adresses IP, saisissez les première et dernière adresses IP. Cliquez sur Ajouter.
   Vous pouvez configurer un maximum de six pools d'adresses.
4. Pour réserver une adresse IP spécifique pour un client, saisissez l'adresse IP, le nom de réservation, et l'adresse MAC pour le périphérique. Cliquez sur Ajouter.
5. Pour changer la durée du bail par défaut, sélectionnez un autre intervalle temporel dans la liste déroulante située en haut de la page.
   Il s'agit de l'intervalle de temps pendant lequel le client DHCP peut utiliser une adresse IP qu'il obtient du serveur DHCP. Lorsque la durée du bail est sur le point d'arriver à expiration, le client envoie une requête au serveur DHCP pour obtenir un nouveau bail.
6. Pour ajouter des serveurs DNS ou WINS à votre configuration DHCP, saisissez l'adresse du serveur dans la zone de texte située à côté de la liste. Cliquez sur Ajouter.
7. Pour supprimer un serveur de la liste, sélectionnez le serveur souhaité et cliquez sur Supprimer.

Pour configurer DHCP pour un VLAN, à partir de Policy Manager :

1. Dans la boîte de dialogue Configuration d'un nouveau réseau local virtuel (VLAN), sélectionnez Utiliser le serveur DHCP. Si nécessaire, saisissez le nom du domaine pour le fournir aux clients DHCP.
2. Pour ajouter un pool d'adresses IP, dans la section Pool d'adresses, cliquez sur Ajouter et saisissez les première et dernière adresses IP attribuées pour la distribution. Cliquez sur OK.
   Vous pouvez configurer un maximum de six pools d'adresses.
3. Pour attribuer une adresse IP spécifique à un client, dans la section Adresses réservées, cliquez sur Ajouter. Tapez le nom de la réservation, de l'adresse IP à réserver et de l'adresse MAC de la carte réseau du client. Cliquez sur OK.
4. Pour modifier la durée du bail par défaut, sélectionnez un autre intervalle temporel dans la liste déroulante Durée du bail.
   Il s'agit de l'intervalle de temps pendant lequel le client DHCP peut utiliser une adresse IP qu'il obtient du serveur DHCP. Lorsque la durée du bail est sur le point d'arriver à expiration, le client envoie une requête au serveur DHCP pour obtenir un nouveau bail.
5. Pour ajouter des serveurs DNS ou WINS à votre configuration DHCP, cliquez sur Configurer les serveurs DNS/WINS.
6. Pour configurer les options DHCP, cliquez sur Options DHCP.

Pour de plus amples informations sur les options DNS/WINS et DHCP par interface, voir Configurer un Serveur DHCP IPv4.

## Utiliser un Relais DHCP sur un Réseau Local Virtuel (VLAN)

Pour utiliser un relais DHCP sur un VLAN, à partir de Fireware Web UI :

1. Dans l'onglet Réseau, sélectionnez Relais DHCP dans la liste déroulante Mode DHCP.
2. Ajoutez les adresses IP de jusqu'à trois serveurs DHCP.

Pour utiliser le relais DHCP sur un VLAN, à partir de Policy Manager :

1. Dans la boîte de dialogue Configuration d'un nouveau réseau local virtuel (VLAN), sélectionnez Utiliser le relais DHCP.
2. Ajoutez les adresses IP de jusqu'à trois serveurs DHCP.

Veillez, si nécessaire, à ajouter une route jusqu'au serveur DHCP.

## Appliquer les stratégies de pare-feu au trafic Intra-VLAN

Vous pouvez configurer plus d'une interface du Firebox en tant que membre d'un même VLAN. Pour un exemple de ce type de configuration, consultez Configurer un réseau local virtuel (VLAN) relié en pont à deux interfaces.

Pour appliquer les stratégies de pare-feu au trafic VLAN entre les interfaces locales, cochez la case Appliquer les stratégies de pare-feu au trafic Intra-VLAN.

Le trafic Intra-VLAN désigne le trafic d'un VLAN destiné au même VLAN. En activant cette fonction, le Firebox applique les stratégies au trafic qui transite via le pare-feu entre les hôtes qui sont sur le même VLAN. Si vous souhaitez appliquer les stratégies au trafic intra-VLAN, assurez-vous qu'aucun chemin alternatif n'existe entre la source et la destination. Le trafic VLAN doit transiter par le Firebox afin que les stratégies de pare-feu s'appliquent.

Sur une interface VLAN externe, vous devez activer ce paramètre afin que le Firebox puisse :

- Appliquer une stratégie sur la base du routage et des routes du tunnel VPN vers le trafic reçu et envoyé par la même interface VLAN externe
- Appliquer les stratégies de pare-feu et dynamiques au trafic reçu et envoyé par la même interface VLAN externe

Les stratégies Intra-VLAN sont appliquées par adresse IP, utilisateur ou alias. Si le trafic intra-VLAN ne correspond à aucune stratégie définie, le trafic est refusé en tant que paquets non gérés. Les paquets non IP intra-VLAN sont autorisés.

## Configurer les paramètres réseau d'un VLAN sur l'interface externe

Lorsque vous procédez à la configuration d'un VLAN sur l'interface externe, vous devez configurer la manière dont le VLAN acquiert l'adresse IP externe.

Pour configurer les paramètres de réseau d'un VLAN externe, à partir de Fireware Web UI :

1. Dans l'onglet Paramètres du réseau local virtuel (VLAN), sélectionnez Externe dans la liste déroulante Zone de sécurité.
2. Sélectionnez l'onglet Réseau.

1. Dans la liste déroulante Mode de configuration, sélectionnez IP statique, DHCP ou PPPoE.
2. Configurez les paramètres réseau en procédant de la même manière que pour les autres interfaces externes.
   Pour plus d'informations, voir Configurer une interface externe.

Pour configurer les paramètres de réseau d'un VLAN externe, à partir de Policy Manager :

1. Dans la liste déroulante Zone de sécurité, sélectionnez Externe.

1. Sélectionnez une option : Utiliser une IP Statique, Utiliser le Client DHCP ou Utiliser PPPoE.
2. Configurez les paramètres réseau en procédant de la même manière que pour les autres interfaces externes.
   Pour plus d'informations, voir Configurer une interface externe.

## Activer IPv6 sur un VLAN

Pour activer IPv6 sur une interface VLAN :

1. Sélectionnez l'onglet IPv6.
2. Cochez la case Activer IPv6.
3. Configurez les paramètres de réseau IPv6 de la même manière que vous le feriez pour toute autre interface.
   Pour obtenir des informations sur la manière de configurer les paramètres IPv6, voir

- Configurer IPv6 pour une Interface Approuvée ou Facultative
- Configurer IPv6 pour une Interface Externe

## Configurer les Adresses IP Secondaires d'un VLAN

Pour configurer le réseau IPv4 secondaire en tant que interface VLAN, à partir de Fireware Web UI :

1. Sélectionnez l'onglet Secondaire.
2. Entrez une adresse IP d'hôte non attribuée dans la notation de barre oblique à partir du réseau secondaire.
3. Cliquez sur Ajouter.

Pour configurer le réseau IPv4 secondaire en tant que interface VLAN, à partir de Policy Manager :

1. Sélectionnez l'onglet Secondaire.
2. Cliquez sur Ajouter.
3. Entrez une adresse IP d'hôte non attribuée pour le réseau secondaire.
4. Cliquez sur OK.

Pour de plus amples informations sur les adresses IP de l'interface secondaire, voir Ajouter une Adresse IP d'un Réseau Secondaire.

# Activer le protocole STP

Fireware v11.12.2 et les versions ultérieures vous permettent d'activer le protocole STP pour certaines configurations VLAN. Toutes les configurations VLAN ne sont pas prises en charge. Pour de plus amples informations concernant le protocole STP, consultez la rubrique À Propos du Protocole STP.

Pour modifier les paramètres par défaut du protocole STP, il est nécessaire d'utiliser l'interface de ligne de commande (CLI) Fireware. Pour de plus amples informations concernant les paramètres STP par défaut, consultez la rubrique Configurer les Paramètres STP dans la CLI.

1. Cliquez sur Sauvegarder.

Vous pouvez à présent passer à l'étape suivante, et Attribuer des interfaces à un VLAN.

Avant de pouvoir enregistrer ce VLAN, vous devez Attribuer des interfaces à un VLAN.

#### Voir aussi

À propos des réseaux locaux virtuels (VLAN)

Paramètres d'interface standard

À propos des Modes Réseau et Interfaces

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique