Bonjour,
 
je dois mettre en place une borne wifi, avec deux SSID : visiteurs/collaborateurs.
 
J'ai un serveur dhcp, et au niveau de la typologie, sous sommes tous sous le même réseau, pas de sous-réseaux.
 
Je compte cloisonner le SSID visiteurs avec un VLAN 2 , et laisser par défaut le VLAN 1 pour le SSID collaborateurs.
 
En gros les visiteurs ont accès seulement à internet, et pour les collaborateurs accès à tous le réseau.  
 
Ensuite je compte tagguer sur le switch, le port ou est connecté la borne wifi, et de même vers le routeur,  
 
Ma question faut-il créer une interface pour le VLAN2 sur le routeur sachant que le VLAN2 est sur le même réseau.
 
Merci d'avance

Je te dirais bien que oui, il te faut 2 interfaces. Un petit accès VLAN 1 à VLAN 2 mais tu bloque dans l'autre sens, ça devrait passer =). Ceci dit, pour plus de sécurité, je ferais un sous réseau dédié aux collaborateurs mais si tu n'en veux pas, une bonne config sur tes interfaces ça devrait coller

OUi,  
 
pour le serveur dhcp, je dois bien mettre un port trunk au niveau du dhcp pour qu'il puisse recevoir et émettre des trams pour les clients des 2 VLANS ?