Configuration initiale et segmentation par VLANs d'un switch D-Link DGS-1510-28P

La configuration d'un switch d'infrastructure d'entreprise tel que le D-Link DGS-1510-28P nécessite de concilier facilité de gestion, sécurité des accès et isolation logique du trafic réseau.

Dans ce guide, nous allons parcourir pas à pas la mise en service de cet équipement : de son intégration sur le réseau d'administration via l'assistant Smart Wizard jusqu'à la mise en place d'une segmentation par VLANs (802.1Q) pour vos différents services.

1. Initialisation de l'équipement avec le Smart Wizard

Au premier démarrage, l'assistant Smart Wizard simplifie la définition des paramètres système de base. Plutôt que de conserver la configuration d'usine, quatre réglages fondamentaux doivent être appliqués immédiatement.

Choix du mode d'interface et adressage réseau

• Mode d'interface (Web Mode) : Nous sélectionnons le Standard Mode afin de disposer de l'ensemble des fonctionnalités L2/L3 (VLANs, routage, QoS, sécurité). Le Surveillance Mode est réservé aux topologies dédiées exclusivement à la vidéoprotection IP. Pensez à cocher « Ignore the wizard next time » pour accéder directement au tableau de bord lors de vos prochaines connexions.
• Adresse IP de gestion : L'attribution d'une IP statique (192.168.32.2/29 avec passerelle 192.168.32.1) est primordiale pour garantir la joignabilité permanente du switch, même en cas d'arrêt du serveur DHCP. Adaptez évidemment ces valeurs à votre sous-réseau d'administration (par exemple 10.0.100.2/24).

Sécurisation et services d'administration

• Compte administrateur : La modification immédiate du mot de passe du compte admin est une exigence absolue de sécurité pour éviter tout accès non autorisé sur le LAN.
• Supervision SNMP : Nous faisons le choix de laisser le protocole SNMP désactivé par défaut afin de réduire la surface d'attaque. Si votre infrastructure s'appuie sur un outil de supervision (Zabbix, PRTG, Centreon), activez-le en privilégiant impérativement SNMPv3 pour chiffrer les échanges d'administration.

2. Segmentation du réseau par VLANs (802.1Q)

La création de réseaux locaux virtuels (VLANs) permet de découper le switch en plusieurs domaines de diffusion isolés. Cela améliore les performances globales et renforce la sécurité en empêchant les communications directes non contrôlées entre services métier.

Stratégie de déploiement des VLANs

Dans notre exemple, nous déployons trois VLANs distincts pour répondre aux besoins d'une structure d'entreprise :

1. VLAN 10 (SERVER) : Dédié aux serveurs physiques et baies de stockage (NAS/SAN).
2. VLAN 20 (INFO) : Réservé aux postes de travail et équipements de l'équipe informatique.
3. VLAN 30 (MAGASIN) : Isolé pour les terminaux de paiement et caisses enregistreuses (exigence de conformité PCI-DSS).

Logique d'affectation des ports (Tagged vs Untagged)

Pour acheminer correctement le trafic entre les équipements terminaux et le cœur de réseau, la configuration s'articule autour de deux principes clairs :

• Ports d'accès (Untagged + PVID) : Les équipements d'extrémité (serveurs sur le Port 1, PC Informatique sur le Port 2, caisses sur le Port 3) ne connaissent pas le marquage 802.1Q. Le port est donc configuré en Untagged avec un PVID correspondant au VLAN désiré. Le switch étiquette automatiquement les trames entrantes et retire l'en-tête lors de l'émission vers l'équipement.
• Port d'interconnexion / Trunk (Tagged) : Le Port 24 interconnecte le switch au routeur ou au pare-feu d'entreprise. Il est configuré en Tagged pour les trois VLANs (10, 20 et 30). Ce marquage conserve l'identité de chaque VLAN sur un unique câble physique, permettant au routeur d'appliquer la politique de sécurité inter-VLAN souhaitée.

3. Validation et sauvegarde permanente de la configuration

Toutes les modifications réalisées via l'interface web sont enregistrées temporairement dans la mémoire vive (running-config). Un simple redémarrage ou une coupure d'électricité effacerait l'ensemble du travail si la configuration n'est pas sauvegardée de manière permanente.

Dans le menu Save Configuration, appliquez l'enregistrement du fichier de configuration (C:/config.cfg). Cette action écrit les paramètres dans la mémoire flash non volatile (NVRAM / startup-config).

Conseil d'exploitation : Pensez également à télécharger une copie de ce fichier config.cfg sur un serveur d'archivage sécurisé. En cas de remplacement matériel (RMA), vous pourrez réinjecter votre configuration en quelques secondes.

Récapitulatif de la configuration réseau