VLAN

Fiche express
Domaine	Segmentation logique de réseau local
Couche OSI	2 (+ 3 pour le routage inter-VLAN)
Norme	IEEE 802.1Q (marquage de trame)
Voir aussi	IP

Un VLAN (Virtual Local Area Network) permet de découper logiquement un réseau physique en plusieurs domaines de diffusion (broadcast) distincts, sans câblage séparé.

Intérêts

• Améliorer la gestion et l'organisation du réseau.
• Optimiser la bande passante en réduisant la taille des domaines de broadcast.
• Séparer les flux (par exemple : postes utilisateurs, téléphonie IP, administration).
• Sécurité : isoler des groupes de machines — pour communiquer entre deux VLAN différents, il

 faut obligatoirement passer par un routeur (ou un commutateur de niveau 3), point de contrôle
 centralisable (ACL, pare-feu).

Marquage 802.1Q

Sur un lien reliant deux commutateurs (trunk), les trames de VLAN différents doivent être distinguées : la norme IEEE 802.1Q insère une étiquette (VLAN ID, 12 bits, jusqu'à 4094 VLAN) dans l'en-tête Ethernet. Un port peut être :

• access : rattaché à un seul VLAN, sans étiquette (utilisé pour les postes finaux) ;
• trunk : transporte plusieurs VLAN étiquetés (utilisé entre commutateurs, ou vers un

 routeur/pare-feu).

Types de VLAN (méthode d'affectation)

• Niveau 1 (par port) : chaque port du commutateur est affecté à un VLAN donné.
• Niveau 2 (par adresse MAC) : le VLAN suit la carte réseau quel que soit le port utilisé.
• Niveau 3 (par adresse IP) : le VLAN est déterminé par l'adresse ou la plage IP de la

 machine.

Plus le niveau d'affectation est élevé, plus la solution est flexible mais plus le matériel nécessaire (commutateur manageable) est coûteux.

Voir aussi

• IP — le routage inter-VLAN s'appuie sur IP, au niveau 3