Les réseaux Locaux virtuels
(VLANs)
VLAN
VLAN: Virtual Local Area Network
C`est un ensemble logique d`unités ou d`utilisateurs
pouvant être regroupé quelque soit leur emplacement
physique
Plusieurs réseaux virtuels sur un même réseau
physique
VLAN A VLAN B LAN A LAN B
VLAN
LAN 1
LAN 2
LAN 3
LAN 1 LAN 2 LAN 3
Segmentation traditionnelle LANs Virtuel
Ex: LAN par étages Ex: VLAN par groupe de travail
VLAN - Spécifiques
Mobilité des utilisateurs
Domaine de diffusion restreint aux stations du
VLAN
Sécurité très forte entre VLANs
Communication inter VLANs niveau 3
VLANs - Avantages
Performances :
– Permet à des utilisateurs éloignés géographiquement
de partager des données
– Favorise la mobilité des utilisateurs
– Limite la diffusion des broadcasts
Sécurité :
– Séparation des flux entre différents groupes
d’utilisateurs
Finances :
– 1 seul équipement pour plusieurs réseaux
VLANs
Notions essentielles :
– Technologie en standard sur les switchs actuels
– VLAN par défaut toujours présent dans un switch
– Configuration au niveau de l’équipement
3 types :
– Couche 1 : par Port
– Couche 2 : par @ MAC
– Couche 3 : par sous réseau ou protocole
VLAN Physique – par Port
1 port du switch dans 1 VLAN
Configurable au niveau de l` équipement
Plus de 50% des VLANs sont des VLANs par port
VLAN PAR
VLAN A DEFAUT VLAN B
VLAN Physique – par Port
VLAN Physique – par Port
Avantage
– Extrêmement rapide (= switch classique)
– Facile à configurer (VLAN1 = Port 1,3,5)
Inconvénient
– Chaque switch doit être configuré à la main
– Déplacer une machine Change VLAN
– Pas de mobilité des utilisateurs
VLAN Laison – par @ MAC
Association @MAC / VLAN-ID
VLAN = liste @ MAC
Avantage :
– Mobilité transparente des utilisateurs
Inconvénients :
– Obligation d’associer toutes les @ MAC du réseau à un
ou plusieurs VLANS
– Machines avec plusieurs interfaces
réseau (ex. portables avec plusieurs
interfaces)
– Obligation de reconfigurer tous les switchs à chaque modification
d’un client
– Plus lent (analyse entête Ethernet nécessaire)
VLAN Laison – par @ MAC
VLAN 3 – par sous réseau
Repose sur les adresses IP sources des
datagrammes
Association @IP / VLAN-ID
Avantages :
– Indépendant du matériel
– Mobilité sans reconfiguration de la station
– Facile à configurer
Inconvénients :
– Encore plus lent (analyse entêtes 2+3)
192.168.10.0/24 172.16.4.0/16 192.168.50.0/18
VLANs inter-commutateurs
• Problème: lorsqu`une trame circule d`un commutateur à
un autre, comment identifier son appartenance à un vlan ?
DEFAULT VLAN A
VLAN
DEFAULT VLAN A
VLAN
Trunking
● Utilisé dans les réseaux comportant plusieurs
commutateurs
● Transmettre à un autre équipement, le trafic de
plusieurs VLAN
● Sur un lien physique plusieurs liens
logiques
● Technique utilisée:
● Frame tagging: les trames doivent être taggées lors
du transfert
Frame Tagging
Ou Identification de trame
Place un identificateur unique dans l’en-tête de trame
L’identificateur est utilisé par le commutateur
L’identificateur est retiré par le commutateur lorsqu’il arrive
au segment final
Fonctionne à la couche 2
Norme:
– ISL (Cisco)
– IEEE 802.1q
Routage inter-VLANs
le routage entre VLAN comme un processus
d`acheminement du trafic réseau d`un VLAN à un
autre à l`aide d`un routeur.
VTP
Le protocole VTP (VLAN Trunk Protocol) a pour but de
diffuser la création des VLAN à travers les commutateurs
Réduction de la charge administrative en ne créant les VLAN
que sur les commutateurs « servers »
3 états VTP possibles pour un commutateur :
Server
Client
Transparent (autonome)
VTP
Fonctionnement du protocole :
Quand il y a changement dans la création des VLAN, une mise à
jour est envoyée avec un numéro de révision par les « VTP
servers »
Si un VTP client reçoit une mise à jour avec un numéro de
révision
supérieur au sien, il l’applique.
0 Numéro de révision = 33455
1 Ajout d’un nouveau VLAN 4
2 Numéro de révision = 33456
VTP Server Envoie d’une Mise à jour VTP incluant la liste de
3
toute les VLAN (ancien et nouveau)
3 3
VTP Client VTP Client
4 Numéro de révision = 33455
Numéro de révision = 33456 5 Ajout de tout les VLANs
4
Le commutateur ne tiens pas 6 Numéro de révision = 33456
5 compte de la mise à jour
