VLAN (LAN virtuel)
Virtual LAN : Pour comprendre les VLAN, il est important d'avoir une bonne compréhension des réseaux LAN.
Un LAN c'est un groupe de périphériques qui partagent un domaine de diffusion qui leur est commun.
Lorsqu'un périphérique sur le LAN envoie des diffusions, tous ceux du même réseau local les reçoivent.
On peut dire qu'un LAN est un domaine de diffusion, c'est pareil.
Sans VLAN, un switch considère que toutes ses interfaces sont dans le même domaine de diffusion.
Ce qui revient à dire que tous les périphériques connectés se trouvent dans le même LAN.
Avec les Virtual LAN, un commutateur peut mettre certaines de ses interfaces dans un domaine de diffusion et d'autres dans un autre.
Chaque domaine de diffusion créé par le switch est appelé un VLAN.
Alors, pour résumer :
- Un VLAN est un LAN virtuel.
- C'est un domaine de diffusion
- Et c'est aussi un réseau logique
Les VLAN répondent à 3 besoins :
- Segmentation
- Sécurité
- Et Flexibilité du réseau
Ils permettent d'améliorer les performances du réseau, en séparant les grands domaines de diffusion en segments plus petits.
Ce qui donne la possibilité, à l'administrateur réseau, de créer de petits groupes logiques de périphériques.
Même si, ces groupes, partagent la même infrastructure, ou le même switch, ils agissent comme un réseau indépendant !
Avec un Vlan, on peut très bien, par exemple, créer des groupes de PC par fonctions, ou bien par équipes, et cela, sans se soucier de l'emplacement physique des utilisateurs.
De plus, il est possible d'attribuer certaines restrictions, uniquement à des groupes d'utilisateurs ! Ce qui ajoute donc de la sécurité en + !
Les ports du switch, qui sont dans le même VLAN, partagent les mêmes diffusions.
On ne peut pas recevoir des diffusions qui viennent d'autres vlans !
Le fait, de pouvoir contenir les diffusions dans un même VLAN, permet d'améliorer les performances du réseau.
Un VLAN peut très bien exister sur un ou plusieurs commutateurs, et les PC peuvent très bien être dans un ou plusieurs bâtiments !
Et peuvent aussi, se connecter à travers les WAN !
Le processus qui permet de transférer du trafic réseau d'un VLAN vers un autre à l'aide d'un routeur est appelé le routage inter-VLAN.
Chaque VLAN est associé à un sous-réseau. Ça permet de faciliter le routage quand il y a plusieurs VLAN
Pour ça, il faut connecter chaque VLAN à une interface du routeur.
Et comme ça, les vlan’s pourront communiquer entre eux en passant par le routeur, et sans être pollués par les broadcasts des autres Virtual LAN !
En général, les sous-réseaux sont choisis en fonction des VLAN auxquels ils sont associés.
Par exemple ici, le vlan 2 correspond au sous-réseau 10.0.2.0. Le vlan 3 au réseau 10.0.3.0 ! Et ainsi de suite !
Ici, on voit bien, le troisième octet du réseau, qui identifie le VLAN auquel il appartient.
On va maintenant voir, comment créer un vlan !
La commande « VLAN » en mode de configuration global, permet de créer un VLAN et de rentrer dans son mode de configuration.
Dans l’exemple, on crée le VLAN 2, que l’on nomme DRH !
Si on veut supprimer un VLAN, il suffit de faire un « no » devant le vlan et son numéro !
Le VLAN 1 est le VLAN par défaut.
Les VLAN sont identifiés avec un numéro compris entre 1 et 1001, il s’agit du range normal.
Seuls Les VLAN de 1002 à 1005 sont réservés pour les protocoles Token Ring et FDDI.
- Le token ring, qu’on peut aussi appeler, l’anneau à jeton, est une technologie basée sur le principe de la communication au tour à tour, c’est-à-dire que chaque PC doit attendre son tour, pour pouvoir parler !
- Le jeton Token Ring circule en boucle d’un PC à un autre, pour déterminer qui a le droit d’émettre des données ! Quand le PC reçoit le jeton, il peut commencer à envoyer des informations pendant un laps de temps, avant de remettre le jeton au PC suivant !
- Et le FDDI est aussi un anneau à jeton, utiliser sur de la fibre optique, qui permet de détecter et corriger des erreurs !
Pour revenir au VLAN, le vlan par défaut et les vlan réservé sont automatiquement créés et il est impossible de les supprimer.
La configuration des vlans sont écrites dans un fichier sur le switch qui s’appelle « vlan.dat ».
Il s’agit de la base de données des VLAN qui est stockée dans la mémoire Flash !
Pour afficher les VLANs de ce fichier, il faut faire un : « show vlan » dans le mode privilégié de l’iOS.
Lorsqu’on connecte un PC sur le port d’un switch, il faut l’associer à un VLAN. Pour cela, il faut affecter le vlan au port du switch. Un port qui est associé à un VLAN devient un port d’accès.
La commande configure terminale permet d’entrer dans le mode de configuration global.
Interface FastEthernet 0/5 entre dans la configuration de cette interface.
La commande Switchport mode access permet de configurer le port en mode accès.
Et le switchport access vlan 2 met le port 0/5 dans le vlan 2.
Quand on crée un VLAN, il faut affecter soi-même les ports qu'on souhaite mettre dans ce vlan !
Un port peut appartenir à un seul VLAN à la fois.
Par défaut, tous les ports sont membres du vlan1
La commande show vlan brief permet d'afficher les affectations des vlan au port du switch.
Par exemple ici, on voit bien que le port Fa0/5 du switch fait partie de vlan 2, celui qui s'appelle DRH !
En conclusion, les Virtual LAN, ou VLAN, représentent une innovation majeure dans la gestion des réseaux LAN. Ils permettent une segmentation efficace, offrant flexibilité, sécurité et meilleures performances. Grâce aux Virtual LAN, les administrateurs peuvent créer des groupes logiques de périphériques, indépendants de leur localisation physique, ce qui facilite la gestion et la maintenance du réseau. De plus, les Virtual LAN contribuent à renforcer la sécurité en permettant l'application de restrictions d'accès spécifiques à des groupes d'utilisateurs. Ils optimisent également l'efficacité du réseau en réduisant les diffusions inutiles et en facilitant le routage inter-VLAN. En résumé, les VLAN sont des éléments clés pour la mise en œuvre de réseaux LAN performants et sécurisés.
Retrouvez tous nos cours pour réussir votre CCNA sur la chaîne YouTube de Formip.
