Les VLAN
Les avantages des VLAN sont les suivants :
Le seul moyen pour communiquer entre deux VLAN différents est alors de passer par un routeur.
Avant de comprendre l’objectif des Vlans, il est primordial de comprendre comment les broadcasts peuvent polluer un réseau !
Il existe deux types de broadcasts :
Les Vlans vont diminuer le domaine de broadcast de niveau 2.
Question : Que va faire un switch lorsqu’il reçoit un broadcast de niveau 2 ?
Réponse : Il va le diffuser sur tous ces ports sauf sur le port de réception, quelles que soient les adresses IP !!! Normal !! Un switch ne regarde pas la couche 3 du modèle OSI !!
Vous pouvez voir ci-dessous un réseau d’entreprise standard. Ce réseau comprend :
Si un de nos ordinateurs émet un broadcast ARP, il sera diffusé sur TOUS les ports de notre réseau ! Tous nos postes vont émettre des broadcasts pour fonctionner, notre réseau va très vite être pollué !
Comment diminuer le nombre de broadcasts qui circule sur le réseau ?
Résultat :
Points négatifs :
Comment faire ?
La solution trouvée :
Avantage principal :
Avantages secondaires :
Alors comment ça marche concrètement ?
Avant de savoir comment fonctionnent les Vlans, il est primordial de comprendre comment fonctionne un Switch !!!Si tu n’as pas lu l’article sur les Tables CAM. Je te donne rendez-vous dans 5 minutes …..
…
…
…
C’est bon, tu es de retour ? Parfait 🙂
Tu viens de voir qu’un Switch fonctionne grâce à la table CAM !!! Cette Table CAM permet de créer de faire une relation entre une adresse MAC et un port physique !Pour limiter les domaines de broadcast et de ce fait arrêter de diffuser ce dernier sur tous les ports du switch, notre équipement va créer une table CAM par VLAN !!!!
Ces Tables CAM sont complètement indépendantes ! Du coup un port dans le Vlan 10 ne peut discuter avec le Vlan 20 !
Allons dans le switch voir un peu ce qu’il se passe :
Switch# show vlan
Allez ça commence, des chiffres de partout … Sur la gauche on peut observer des numéros (1, 1002, 1003…). Voici comment le switch va créer les groupes, il va leur appliquer un numéro de VLAN :
Numérotation VLAN
La commande que vous venez d’effectuer vous fournit le vlan Database. La Vlan Database est la base de données contenant tous les vlans existants (sauf étendue). Cette base de données est présente dans la mémoire Flash et se présente sous forme de fichier « vlan.dat ». Cette database peut être complétée en ligne de commande ou via le protocole VTP.
Afin de visualiser le contenu de votre Flash :
Switch# show flash: Par défaut, tous les ports sont dans le Vlan 1.
Pour mettre le port et donc un poste client dans un Vlan différent, il va falloir :
Switch(config)# vlan Numéro-du-vlan Switch(config-vlan)# name Nom-du-vlan Switch(config)# interface Interface que l’on veut paramétrer Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan Numéro de vlan
Exemple :
Switch(config)# vlan 10 Switch(config-vlan)# name SECRÉTAIRE Switch(config)# vlan 20 Switch(config-vlan)# name BOSS Switch(config)# vlan 30 Switch(config-vlan)# name VENDEUR Switch(config)# interface FastEthernet 0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 Switch(config)# interface FastEthernet 0/4 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 20 Switch(config)# interface FastEthernet 0/7 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 30
Switch# show vlan Switch# show vlan brief Switch# show vlan id Numéro-du-vlan
Utiliser la commande:
Switch# show interface switchport Comparer une interface où vous avez implanté un vlan avec une « nue ».
Merci de votre soutien et de votre fidélité ! Ce site existe grâce à vous et je ne vous remercierais jamais assez !
Expert Réseau
11 ans d’expérience
CCNP Routing and Switching
Fondateur du site FingerInTheNet
CURSUS DE FORMATION
Comments (6)
Félicitations !
1 – À la place de l’objectif “Grouper”, je mettrai carrément “Performance”. Le VLAN aide à avoir un domaine de Broadcast plus restreint. Ça fait un gain très appréciable de “Performance”.
2 – “Comment faire discuter ces mêmes groupes mais au travers de plusieurs switchs???”, Apparemment, on parle ici seulement de communication entre hosts appartenant à une même Vlan. La communication Inter-Vlan elle est un autre sujet.
Simple, clair, efficace.
Merci.
Merci 😉
trop compréhensible, Merci beaucoup
Merci à toi pour ton retour
J’aime beaucoup la façon dont c’est expliqué