VLAN : le concept

C'est quoi ? Un VLAN (Virtual LAN) est un réseau local logique créé dans un switch : il segmente un réseau physique en plusieurs réseaux isolés, indépendamment de l'emplacement des machines.

À quoi ça sert ? Isoler des groupes (services, voix / données), réduire les domaines de broadcast, renforcer la sécurité — sans recâbler.

Comment ça marche

• Chaque VLAN = un domaine de broadcast séparé, identifié par un VLAN ID (1-4094).
• Port access : appartient à un seul VLAN, relie un poste final (PC, imprimante).
• Port trunk : transporte plusieurs VLAN entre switches (ou vers un routeur), en taguant les trames.
• 802.1Q : la norme de tag ; insère une étiquette VLAN dans la trame Ethernet sur les trunks.
• VLAN natif : le VLAN non tagué du trunk (par défaut VLAN 1).

⚠️ Piège — Deux VLAN ne communiquent pas sans routage (inter-VLAN). Les postes finaux vont sur des ports access (jamais trunk). VLAN natif incohérent entre deux switches = ennuis.

Réf. : IEEE 802.1Q · Cisco · IT-Connect.