VLAN et L2

Comment savoir si un VLAN a encore des ports sur un switch

Les VLAN survivent aux besoins qui les ont créés. Avant d'en supprimer un, la bonne question n'est pas « ce VLAN est-il utilisé » dans l'absolu mais « ce switch a-t-il encore des ports dedans », car c'est une question à laquelle on peut répondre et c'est elle qui détermine si la suppression casse quelque chose localement.

La même procédure en vidéo, sous-titrée en français et en anglais.
Avant de commencer

Ce qu'il vous faut

  • Module requis: inventory.
  • Permission requise: view_inventory.
  • all

1. Ouvrir l'inventaire VLAN

app.nactrack.com/inventory/vlans
Ouvrir l'inventaire VLAN
Ouvrez Inventory puis VLANs. Chaque ligne correspond à un VLAN sur un switch, qui est précisément le niveau auquel la question doit être posée.

2. Repérer un tiret

app.nactrack.com/inventory/vlans
Repérer un tiret
Parcourez la colonne Interfaces. Un tiret signifie que le VLAN est défini sur ce switch mais qu'aucun port d'accès, de voix ou natif ne lui est affecté. Sur ce switch d'accès, les VLAN utilisateurs et voix sont peuplés alors que ceux des serveurs et du management ne le sont pas, ce qui est attendu en périphérie.
Les limites

Ce que cette vue ne dit pas

  • Un tiret ne signifie pas que le VLAN est inutilisé. Il signifie qu'aucun port d'ACCÈS de ce switch n'y est rattaché. Le VLAN peut malgré tout être transporté par les trunks du switch pour d'autres équipements, et le supprimer les casserait.
  • Il n'existe pas de rapport « VLAN inutilisés » à l'échelle du parc, ni de filtre sur les VLAN vides. Il s'agit de la lecture d'une liste, switch par switch, ce qui explique son classement dans le niveau compréhension plutôt que recherche.