Ce article a été traduit automatiquement. (Clause de non responsabilité)
Configuration de la liste des VLAN autorisés
NetScaler accepte et envoie les paquets balisés d’un VLAN sur une interface si le VLAN est explicitement configuré sur l’appliance NetScaler et que l’interface est liée au VLAN. Certains déploiements (par exemple, Bump in the wire) nécessitent que l’appliance NetScaler fonctionne comme un périphérique transparent pour accepter et transférer des paquets balisés liés à un grand nombre de VLAN. Pour répondre à cette exigence, la configuration et la gestion d’un grand nombre de VLAN ne constituent pas une solution réalisable.
La liste des VLAN autorisés sur une interface spécifie une liste de VLAN. L’interface accepte et envoie de manière transparente les paquets balisés liés aux VLAN spécifiés sans qu’il soit nécessaire de configurer explicitement ces VLAN sur l’appliance.
Points à prendre en compte avant de configurer la liste des VLAN autorisés
Tenez compte des points suivants avant de configurer la liste des VLAN autorisés
- Dans une configuration à haute disponibilité, la liste des VLAN autorisés n’est ni propagée ni synchronisée. Par conséquent, vous devez configurer la liste des VLAN autorisés sur les deux nœuds.
- Le trafic d’un VLAN natif peut fuir vers les interfaces non membres qui spécifient le VLAN natif dans sa liste de VLAN autorisés.
- Un maximum de 60 plages de VLAN peuvent être spécifiées dans le cadre de la liste de VLAN autorisés pour une interface.
- L’appliance NetScaler ne prend pas en charge la liste des VLAN autorisés sur les interfaces faisant partie de canaux d’agrégation de liens ou d’ensembles d’interfaces redondants. Pour plus d’informations sur le jeu d’interfaces redondantes, voir Ensemble d’ interfaces redondantes.
- La liste des VLAN autorisés n’est pas prise en charge sur une configuration de cluster NetScaler.
- L’appliance NetScaler ne prend pas en charge la liste des VLAN autorisés pour les groupes Bridge.
- L’appliance NetScaler ne prend pas en charge la liste des VLAN autorisés pour les VXLAN.
Configuration de la liste des VLAN autorisés
Pour configurer la liste des VLAN autorisés à l’aide de l’interface de ligne de commande :
À l’invite de commande, tapez :
- **set interface** <id> **-trunkmode** (ON|OFF) **-trunkAllowedVlan** <int[-int]> …
- show interface <id>
Pour configurer la liste des VLAN autorisés à l’aide de l’interface graphique :
Accédez à Système > Réseau > Interfaces, sélectionnez une interface réseau, cliquez sur Modifier, puis définissez les paramètres suivants :
- Mode tronc
- VLAN autorisé par jonction
Exemple de configuration :
Dans l’exemple de configuration suivant, les VLAN des plages 100-120, 190-200 et 300-330 sont spécifiés dans la liste des VLAN autorisés pour l’interface 1/2.
> set int 1/2 -trunkmode on -trunkallowedVlan 100-120 190-200 300-330
Done
> sh int 1/2
1) Interface 1/2 (Gig Ethernet 10/100/1000 MBits) #6
flags=0xc020
<ENABLED, UP, UP, AUTONEG OFF, HEARTBEAT, 802.1q, trunkmode>
Trunk Allowed Vlans: 100-120 190-200 300-330
Done