Bonjour
 
un petit schéma pour bien démarrer: (excusez ma simplicité )

 
Je souhaite mettre en place des vlans.

• un vlan admin/équipement réseau
• un vlan wifi
• un vlan pour chacun des 3 bâtiments: soit 3 vlan

J'ai un linux connecté à un des switch qui fera office de routeur pour tout le monde. Une interface physique avec des virtuelles.
Je souhaite faire du vlan par port.
donc le port où est branché l'AP wifi sera dans le vlan wifi,
le port d'uplink vers l'autre switch sera dans le vlan admin
le reste sont les prises du batiment dans le vlan X pour le bâtiment X
 
j'ai commencé sur le switch "principal", ça route bien, tout le monde se parle, c'est la fête
maintenant je me pose la question.
 
mes switchs X sont pour le vlan X sauf un port pour l'uplink qui est dans le vlan admin. mais comme tout passe par l'uplink, mes hôtes ne se retrouveront-ils pas malgré eux dans le vlan admin de l'uplink ?
 
Pour mon routeur sur le switch principal, sont port est tagué dans tous les vlans (pour qu'il puisse discuter avec tout le monde)
est-ce que sur les autres switchs le port d'uplink doit lui aussi faire partie de tout les vlans ?
 
merci pour vos lumières (si vous m'avez compris)

Les ports pour les liens entre les switchs ne doivent pas être dans un vlan, mais en mode trunk.

ça peu varier, ce n'est pas forcement appelé trunk. qu'as tu comme commutateur ?

D-Link DGS-1210-48
 
en fait je pensait mettre le port trunk, uplink (je sais pas comment on l'appelle) dans ce vlan pour que le(s) switch(s) soit dans le vlan administration

Le principe est de créer tes liens en mode taggué (mode trunk chez cisco) entre tes switches et pareil entre le switch principal et ton routeur.  
 
Tu peux egalement ajouter un vlan pour l'administration de tes switches, tu pourra préciser ensuite dans ton switch quel vlan sert pour la gestion (faire attention a la conf des interfaces réseaux avant).  
 
Tu fini par faire sortir les paquets de tes switches vers les clients en mode untagged (comme ca pas de config a faire sur tes postes clients).

merci kisscoolz, ça m'a un peu éclairé et ça à l'air de fonctionner (même si y'a des endroits je sais pas trop comment   )
 
les stations sont en untagged et tous les liens interswitch sont tagué sur plusieurs vlans, tout le monde se ping, c'est supaÿre

En général, on n'aime pas trop quand ca tombe en marche!