Si vous avez atteint cet article, vous essayez de savoir plus d’informations sur ce qu’est réellement un VLAN . Le terme VLAN est généralement utilisé comme synonyme d’un sous-réseau, mais est-ce en fait la même chose? Pas vraiment…
Qu’est-ce qu’un VLAN?
Un VLAN est connu comme un réseau de zone locale virtuelle, un LAN virtuel ou simplement un VLAN. Il s’agit d’un regroupement virtuel d’hôtes réseau dans le même domaine de diffusion, quel que soit leur emplacement physique. Les VLAN permettent à leurs membres d’être situés sur différentes parties du réseau physique. Un VLAN est défini à la couche 2 du modèle OSI.
Pourquoi créer des VLAN?
L’un des principaux objectifs de la configuration d’un VLAN est de créer une limite pour un groupe d’hôtes qui ont les mêmes exigences en ce qui concerne la connectivité, la sécurité et la gestion du réseau. Les commutateurs qui prennent en charge la création de VLAN segmenteront logiquement le trafic entre ces réseaux virtuels.
Les commutateurs ne feront pas de trafic d’un VLAN à un autre. Pour faire passer le trafic d’un VLAN à un autre, vous devrez configurer une passerelle virtuelle sur le commutateur de couche 3 ou brancher un routeur traditionnel dans chacun des segments VLAN.
Comme mentionné précédemment, les VLAN sont définis à la couche 2. Dans une conception de réseau qui utilise des VLAN, vous constaterez généralement que chaque VLAN est associé à chaque sous-réseau réseau . Cependant, il est possible d’associer plus d’un sous-réseau à un ID VLAN.
Avec des commutateurs qui prennent en charge la création de VLAN, par défaut, tous les ports appartiendront à un ID VLAN par défaut. Pour créer plusieurs VLAN, vous utiliseriez le logiciel de gestion du commutateur pour configurer les nouveaux ID VLAN, puis attribuer une adhésion à chaque VLAN. L’adhésion à VLAN peut être attribuée par une variété de méthodes, y compris l’appartenance statique et dynamique. La méthode la plus courante est par l’adhésion à Port. D’autres options d’adhésion incluent la jonction dynamique des VLAN par type de protocole . Par exemple, vous souhaiterez peut-être segmenter le trafic TCP / IP à partir d’IPX / SPX.
Enfin, vous devez noter que les VLAN peuvent s’étendre sur plusieurs commutateurs et que les commutateurs peuvent avoir plus d’un VLAN défini. Pour plusieurs VLAN sur plusieurs commutateurs pour pouvoir communiquer entre eux, vous implémenterez un processus appelé Trunking .
Voici un exemple de conception de réseau qui utilise des VLAN et des jonction:
Bien sûr, c’est une conception et une vue très simplistes. Comme vous pouvez le voir, vous pouvez obtenir du trafic VLAN2 vers le routeur via Tunking. Si le routeur prend en charge le balisage VLAN, vous pouvez également étendre VLAN1 et / ou VLAN2 à d’autres parties du réseau.
