Tutoriels gratuits et ouverts à toutes et à tous · conçus au Lycée Chevrollier — AngersÀ propos

Segmenter un réseau avec les VLAN sur un switch Cisco

Créer des VLAN, affecter les ports d’accès, configurer un lien trunk et vérifier l’isolation entre services.

Réseau✎ B. Jousseaume📅 14 septembre 2026⏱ 2 h📶 Intermédiaire

Plan d’adressage

VLANNomRéseauPorts
10ADMIN192.168.10.0/24Fa0/1 – Fa0/8
20PEDAGO192.168.20.0/24Fa0/9 – Fa0/16
99NATIF—trunk uniquement

Créer les VLAN

Switch> enable
Switch# configure terminal
Switch(config)# vlan 10
Switch(config-vlan)# name ADMIN
Switch(config-vlan)# vlan 20
Switch(config-vlan)# name PEDAGO
Switch(config-vlan)# vlan 99
Switch(config-vlan)# name NATIF

Ports d’accès

Switch(config)# interface range fa0/1 - 8
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 10
Switch(config-if-range)# interface range fa0/9 - 16
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 20

Lien trunk

Switch(config)# interface gi0/1
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk native vlan 99
Switch(config-if)# switchport trunk allowed vlan 10,20,99

Vérifier

Switch# show vlan brief
Switch# show interfaces trunk
Switch# copy running-config startup-config

🧠 Testez vos connaissances

3 questions. Répondez puis cliquez sur « Corriger ». Rien n’est enregistré : c’est de l’auto-évaluation.

1. Quel est l’intérêt principal d’un VLAN ?

💬 Chaque VLAN est un domaine de diffusion distinct : les machines de VLAN différents ne communiquent pas sans routage.

2. Quel mode de port transporte plusieurs VLAN entre deux switchs ?

💬 Un lien trunk étiquette les trames (802.1Q) pour transporter plusieurs VLAN.

3. Pourquoi changer le VLAN natif par défaut (VLAN 1) ?

💬 Un VLAN natif dédié et inutilisé réduit le risque de saut de VLAN.

© 2026 Bruno Jousseaume. Ce cours est publié sous licence CC BY-NC-SA 4.0 : vous pouvez le partager et l’adapter en citant l’auteur et un lien vers cette page, sans usage commercial, et en partageant vos adaptations sous la même licence.

Pour aller plus loin

Guide d’administration Cisco : commutateurs Catalyst (IOS-XE)

Référence complète pour administrer des commutateurs Cisco Catalyst de cœur et de distribution : configuration initiale sécurisée, VLAN et VTP, EtherChannel LACP, StackWise Virtual, templates de ports, ACL, multicast, journalisation et checklist de durcissement.

Intermédiaire17 octobre 2026