Rubriques Connexes

# Configurer deux réseaux locaux VLAN (Virtual Local Area Network) sur la même interface

Sur un Firebox, une interface réseau est membre de plusieurs VLAN lorsque le commutateur qui se connecte à l'interface achemine du trafic issu de plusieurs VLAN. Cet exemple montre comment connecter un commutateur configuré pour deux différents VLAN à une interface unique sur le Firebox.

Le diagramme suivant illustre la configuration de cet exemple.

Dans cet exemple, les ordinateurs des deux VLAN se connectent au même commutateur 802.1Q, et ce dernier se connecte à l'interface 3 sur le Firebox.

Chaque périphérique sur ces deux VLAN doit définir l'adresse IP de la passerelle par défaut afin qu'elle corresponde à celle configurée pour le VLAN. Dans cet exemple :

- Les périphériques sur VLAN10 doivent utiliser 192.168.10.1 comme passerelle par défaut.
- Les périphériques sur VLAN20 doivent utiliser 192.168.20.1 comme passerelle par défaut.

## Configurer les Paramètres VLAN dans Fireware Web UI

Pour configurer l'interface 3 en tant qu'interface VLAN, à partir de Fireware Web UI :

1. Sélectionnez Réseau > Interfaces.
2. Sélectionnez l'interface numéro 3.
3. Cliquez sur Modifier.

1. Dans la zone de texte Nom de l'interface (Alias), saisissez vlan.
2. Dans la liste déroulante Type d'interface, sélectionnez Réseau local virtuel (VLAN).
3. Cliquez sur Sauvegarder.

Pour définir les deux VLAN et les assigner à l'interface VLAN, à partir de Fireware Web UI :

1. Sélectionnez Réseau > VLAN.
2. Cliquez sur Ajouter.
3. Dans la zone de texte Nom, saisissez le nom du réseau local virtuel (VLAN). Dans cet exemple, saisissez VLAN10.
4. Dans la zone de texte Description, saisissez une description. Dans cet exemple, saisissez Comptabilité.
5. Dans la zone de texte ID de VLAN, saisissez le numéro du VLAN configuré pour le VLAN sur le commutateur. Dans cet exemple, saisissez 10.
6. Dans la liste déroulante Zone de sécurité, sélectionnez la zone de sécurité. Dans cet exemple, sélectionnez Approuvée.
7. Dans la zone de texte Adresse IP, saisissez l'adresse IP à utiliser pour le Firebox sur ce VLAN. Dans cet exemple, saisissez 192.168.10.1/24.
8. Sur la liste d'interfaces, sélectionnez l'interface appelée vlan.
9. Dans la liste liste déroulante Sélectionner le trafic, sélectionnez Trafic marqué.

1. Cliquez sur Sauvegarder.
2. Cliquez sur Ajouter pour ajouter le deuxième VLAN.
3. Dans la zone de texte Nom, saisissez VLAN20.
4. Dans la zone de texte Description, saisissez Ventes.
5. Dans la zone de texte ID de VLAN, saisissez 20.
6. Dans la liste déroulante Zone de sécurité, sélectionnez Facultative.
7. Dans la zone de texte Adresse IP, saisissez l'adresse IP à utiliser pour le Firebox sur ce VLAN. Dans cet exemple, saisissez 192.168.20.1/24.
8. Sur la liste d'interfaces, sélectionnez l'interface appelée vlan.
9. Dans la liste liste déroulante Sélectionner le trafic, sélectionnez Trafic marqué.
10. Cliquez sur Sauvegarder.
11. Les deux VLAN figurent à présent dans la liste et sont configurés pour utiliser l'interface VLAN définie.

## Configurez les paramètres VLAN dans Policy Manager

Pour définir les deux VLAN, à partir de Policy Manager :

1. Sélectionnez Réseau > Configuration.
2. Cliquez sur l'onglet VLAN.
3. Cliquez sur Ajouter.
   La boîte de dialogue Configuration d'un nouveau VLAN s'affiche.
4. Dans la zone de texte Nom (Alias), saisissez le nom du VLAN. Dans cet exemple, saisissez VLAN10.
5. Dans la zone de texte Description, saisissez une description. Dans cet exemple, saisissez Comptabilité.
6. Dans la zone de texte ID de VLAN, saisissez le numéro du VLAN configuré pour le VLAN sur le commutateur. Dans cet exemple, saisissez 10.
7. Dans la liste déroulante Zone de sécurité, sélectionnez la zone de sécurité. Dans cet exemple, sélectionnez Approuvée.
8. Dans la zone de texte Adresse IP, saisissez l'adresse IP à utiliser pour le Firebox sur ce VLAN. Dans cet exemple, saisissez 192.168.10.1/24.
9. (Facultatif) Pour configurer le Firebox de sorte à faire office de serveur DHCP pour les ordinateurs sur VLAN10 :
   - Sélectionnez Utiliser le serveur DHCP.
   - À droite de la liste Pool d'adresses, cliquez sur Ajouter.
   - Dans cet exemple, dans la zone de texte Adresse de début, saisissez 192.168.10.10 et dans la zone de texte Adresse de fin, saisissez 192.168.10.20.

10. Cliquez sur OK pour ajouter le nouveau VLAN.
11. Cliquez sur Ajouter pour ajouter le deuxième VLAN.
12. Dans la zone de texte Nom (Alias), saisissez VLAN20.
13. Dans la zone de texte Description, saisissez Ventes.
14. Dans la zone de texte ID de VLAN, saisissez 20.
15. Dans la liste déroulante Zone de sécurité, sélectionnez Facultative.
16. Dans le champ Adresse IP, saisissez l'adresse IP à utiliser pour le Firebox sur ce VLAN. Dans cet exemple, saisissez 192.168.20.1/24.
17. (Facultatif) Pour configurer le Firebox de sorte à faire office de serveur DHCP pour les ordinateurs sur VLAN20 :

- Sélectionnez Utiliser le serveur DHCP.
- À droite de la liste Pool d'adresses, cliquez sur Ajouter.
- Dans cet exemple, dans la zone de texte Adresse de début, saisissez 192.168.20.10 et dans la zone de texte Adresse de fin, saisissez 192.168.20.20.

18. Cliquez sur OK pour ajouter le nouveau VLAN.
    Les deux VLAN figurent à présent dans l'onglet VLAN de la boîte de dialogue Configuration du réseau.

Pour configurer l'interface 3 en tant qu'interface VLAN, à partir de Policy Manager :

1. Cliquez sur l'onglet Interfaces.
2. Sélectionnez Interface 3.
3. Cliquez sur Configurer.

1. Dans la liste déroulante Type d'interface, sélectionnez Réseau local virtuel (VLAN).
2. Cochez la case Envoyer et recevoir du trafic marqué pour les VLAN sélectionnés.
3. Cochez les cases associées à VLAN10 et à VLAN20.
4. Cliquez sur OK.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique