Comprendre les VLAN
Accéder à l'ensemble des vidéos de ce cours en illimité à partir de 99€ HT/an.
Script
Objectif
Comprendre la segmentation logique d'un réseau local et expliquer l'intérêt d'un VLAN.
Le principe
Un VLAN, Virtual Local Area Network, sépare logiquement une infrastructure commutée en domaines de diffusion distincts. Des équipements branchés sur le même commutateur peuvent ainsi appartenir à des réseaux logiques différents.
La séparation est logique : elle n'impose pas de disposer d'un commutateur physique indépendant pour chaque service. Elle demande en revanche des équipements compatibles et une configuration cohérente.
Un exemple d'organisation
Une entreprise peut distinguer les postes des salariés, les téléphones IP, les équipements de surveillance et les visiteurs. Cette organisation facilite l'administration et permet d'appliquer des règles adaptées à chaque groupe.
Le numéro d'un VLAN est un identifiant technique. Il ne constitue ni un mot de passe ni une politique de sécurité. La documentation doit associer à cet identifiant un usage, les équipements concernés et les communications nécessaires.
La communication entre VLAN
Pour communiquer entre VLAN, on utilise une fonction de routage. Les autorisations de communication doivent être définies séparément, par exemple au moyen de règles de filtrage. La présence de VLAN ne remplace donc pas à elle seule un pare-feu.
Les variantes mentionnées dans le cours, telles que les VLAN privés, répondent à des besoins plus particuliers. Il est préférable de maîtriser d'abord la séparation de base avant d'approfondir ces mécanismes.
Exercice
Proposez trois groupes pour une petite entreprise : salariés, visiteurs et téléphones. Écrivez les communications nécessaires et celles à interdire.
Résultat attendu : les visiteurs disposent d'un accès prévu pour eux, sans accès implicite aux ressources internes ; les échanges utiles entre groupes sont explicitement organisés.
À retenir
Un VLAN organise un domaine de diffusion. Le routage et le filtrage déterminent les échanges entre domaines.
Source pour approfondir
- Cisco — Configuring Routing Between VLANs : https://www.cisco.com/c/en/us/td/docs/routers/ios-xe/lan-wan/lan-wan/m_lsw-conf-rout-vlan.html