Configurer des VLAN sur un switch manageable en 2026 : Isoler votre réseau

Ce tutoriel vous guide pas-à-pas dans la configuration de VLAN sur votre switch manageable en 2026. L’objectif est d’isoler diverses parties de votre réseau pour améliorer la sécurité et l’efficacité du trafic. Vous configurerez différents VLANs, assignerez les ports aux VLANs appropriés et testerez les communications entre VLANs.

Prérequis

Un switch manageable avec support pour les VLANs (ex: TP-Link TL-SG108-M2)
Connexion physique au switch via un câble Ethernet
Connaissance de base des commandes en ligne du switch

Installation pas à pas

Étape 1 : Connectez-vous à l’interface web du switch

Pour configurer les VLANs, vous devez d’abord accéder à l’interface web du TP-Link TL-SG108-M2. Ouvrez un navigateur et entrez l’adresse IP du switch.

Étape 2 : Créez le premier VLAN

Aller dans la section des VLANs, cliquer sur ‘Ajouter’, puis entrer les informations suivantes :

ID VLAN : 10 (pour le réseau personnel)
Nom : Réseau Personnel Sauvegardez et répétez pour d’autres VLANs comme le réseau de visiteurs avec ID VLAN 20.

Étape 3 : Assignez les ports aux VLANs

Dans la section ‘Ports’, sélectionnez chaque port que vous voulez assigner au VLAN personnel (ID 10) ou autre. Cliquez sur l’icône d’édition pour modifier le type de mode à ‘Access’. Entrez ID VLAN 10 et sauvegardez.

Étape 4 : Vérification des configurations VLANs

Connectez un appareil au port assigné au VLAN 10, puis essayez de vous connecter à un autre réseau (par exemple le réseaux visiteurs avec VLAN 20). Les appareils doivent être dans différents VLANs pour éviter toute communication.

Étape 5 : Sécurisation des communications VLAN

Pour sécuriser les communications entre les VLANs, activez le protocole VTP (Virtual Trunking Protocol) si nécessaire. Configurez également les règles de sécurité du switch pour bloquer ou filtrer le trafic inter-VLAN.

Étape 6 : Testez la communication entre VLANs

Connectez deux appareils différents à des ports assignés aux VLANs distincts (par exemple un port dans VLAN 10 et un autre dans VLAN 20). Essayez de partager des fichiers ou d’accéder à des ressources réseau. Si les communications sont bloquées, la configuration est correcte.

Vérifications

Utilisez l’interface web du switch pour vérifier que tous les ports ont bien été assignés aux VLANs appropriés et que les règles de sécurité sont en place. Par exemple, dans la section ‘Ports’, vous devriez voir chaque port avec son ID VLAN correct.

Pour tester une communication inter-VLAN, essayez d’envoyer un fichier depuis un appareil connecté à VLAN 10 vers un autre appareil sur VLAN 20. Si le transfert échoue, la configuration est réussie.

Sécurité et bonnes pratiques

Assurez-vous de sécuriser votre configuration VLAN en activant HTTPS pour l’interface web du switch. Utilisez des mots de passe forts et complexes pour toutes les configurations administratives. Activez également la 2FA si possible pour ajouter une couche supplémentaire de sécurité.

Dépannage : erreurs courantes

Symptôme : Les appareils peuvent accéder à d’autres VLANs
Cause : Le port est configuré en mode ‘Trunk’ au lieu de ‘Access’
Correctif : Réinitialisez le port en mode ‘Access’ et assignez-le au bon VLAN.
Symptôme : Les appareils ne peuvent pas accéder à Internet via un routeur ou modem
Cause : Le port du routeur/modem n’est pas configuré pour autoriser tous les VLANs
Correctif : Configurez le port du routeur/modem en mode ‘Trunk’ et permettez la communication pour tous les VLANs nécessaires.

FAQ

La configuration des ports est trop compliquée ?

Essayez d’utiliser un outil graphique dans l’interface web du switch pour simplifier la gestion des ports.

Pourquoi bloquer la communication entre VLANs ?

Isoler les réseaux peut aider à prévenir les attaques internes et à protéger des ressources sensibles.

Comment ajouter de nouveaux VLANs après la configuration initiale ?

Ajoutez un nouveau VLAN dans l’interface web du switch, puis assignez-le aux ports appropriés. Mettez à jour également les règles de sécurité si nécessaire.