Vlan (Virtual LAN)

Auteur

Noël NICOLAS

Date

24 mars 2018

Commentaires

Vlan

Objectifs pédagogiques

Les objectifs pédagogiques de cette leçon sont :

– Différencier les broadcasts de niveau 2 et 3.
– Pourquoi les Vlans ont été inventés
– Quels sont les avantages qu’apportent les Vlans
– Comprendre la numérotation Vlan
– Configurer un Vlan sur un Switch CISCO.

Rappel sur les broadcasts

L’objectif des Vlans c’est de diminuer le domaine de broadcast ! Voilà c’est dit !

Avant de comprendre l’objectif des Vlans, il est primordial de comprendre comment les broadcasts peuvent polluer un réseau !

Il existe deux types de broadcasts :

– Broadcast de niveau 3 ( Exemple : Adresse IP = X.X.X.255 /24 )
– Broadcast de niveau 2 ( dans tous les cas : FF:FF:FF:FF:FF:FF )

Les Vlans vont diminuer le domaine de broadcast de niveau 2.

Question : Que va faire un switch lorsqu’il reçoit un broadcast de niveau 2 ?

Réponse : Il va le diffuser sur tous ces ports sauf sur le port de réception, quelles que soient les adresses IP !!! Normal !! Un switch ne regarde pas la couche 3 du modèle OSI !!

Dans un monde sans Vlan

Vous pouvez voir ci-dessous un réseau d’entreprise standard. Ce réseau comprend :

– 10 Boss ( Plage d’adresse IP : 192.168.10.0 /24 )
– 50 Secrétaires / Comptable ( Plage d’adresse IP : 192.168.20.0 /24 )
– 200 Vendeurs ( Plage d’adresse IP : 192.168.30.0 /24 )

Si un de nos ordinateurs émet un broadcast ARP, il sera diffusé sur TOUS les ports de notre réseau !
Tous nos postes vont émettre des broadcasts pour fonctionner, notre réseau va très vite être pollué !

Un broadcast circule sur tous les ports de l'entreprise — Un broadcast circule sur tous les ports de l’entreprise

Comment diminuer le nombre de broadcasts qui circule sur le réseau ?

– Enlever des postes ? Impossible
– Créer un réseau par groupe de travail ? Oui

La solution : créer un réseau par groupe d'utilisateur — La solution : créer un réseau par groupe d’utilisateur

Résultat :

– Le réseau Boss (10 users) = Diminution du nombre de broadcasts reçu de 96,2%
– Le réseau Secrétaire (50 users) =Diminution du nombre de broadcasts reçu de 80,8%
– Le réseau Vendeurs (200 users) = Diminution du nombre de broadcasts reçu de 23,1%

Points négatifs :

– Ça coûte super cher cette méthode !!!!!!!

Comment faire ?

Trouver une solution pour créer ce type d’architecture avec peu de matériel !!

La solution trouvée :

– les Virtual LAN ( VLAN )