Comprendre les VLANs en 5 minutes

Le VLAN (Virtual LAN) est l’un des concepts réseau les plus utiles — et souvent mal compris. Voici l’essentiel pour comprendre à quoi il sert et pourquoi le mettre en place.

Le problème que résout le VLAN

Sur un réseau classique, tous les appareils connectés au même switch sont dans le même « domaine de diffusion » : ils se voient tous, peuvent tous communiquer entre eux, et le trafic de l’un peut ralentir les autres. Pratique pour un petit réseau, problématique dès que la structure grandit ou que la sécurité devient un enjeu — un poste compromis peut alors tenter de communiquer avec l’ensemble du réseau sans aucune barrière.

Le principe du VLAN

Un VLAN découpe logiquement un réseau physique en plusieurs réseaux séparés, sans changer le câblage. Un même switch physique peut ainsi héberger, par exemple, un VLAN « Bureaux », un VLAN « Imprimantes » et un VLAN « Invités » — totalement isolés les uns des autres, sauf si vous configurez explicitement un routage entre eux via un pare-feu ou un routeur.

Pourquoi mettre en place des VLANs ?

• Sécurité — isoler le réseau invités du réseau de production, ou séparer la vidéosurveillance du reste du trafic.
• Performance — réduire le trafic de diffusion inutile sur chaque segment, en particulier utile pour la téléphonie IP sensible à la latence.
• Organisation — regrouper logiquement les équipements par usage plutôt que par emplacement physique dans le bâtiment.

Un exemple concret

Une petite entreprise peut créer : VLAN 10 pour les postes de travail, VLAN 20 pour la téléphonie IP, VLAN 30 pour les caméras de vidéosurveillance, VLAN 99 pour les invités. Chaque VLAN a sa propre plage d’adresses IP, et seuls certains flux précis sont autorisés à passer de l’un à l’autre via le pare-feu ou le routeur — par exemple, autoriser le poste de l’administrateur réseau à accéder à l’interface des caméras, sans ouvrir cet accès à tout le monde.

VLAN natif et trunk : deux notions à connaître

Un port « trunk » transporte le trafic de plusieurs VLANs sur un même câble, typiquement entre deux switches. Le « VLAN natif » est celui dont le trafic circule sans étiquette (tag) sur ce lien — un détail de configuration qui, mal maîtrisé, est une source classique de dysfonctionnement lors de l’interconnexion d’équipements de marques différentes.

Ce qu’il faut retenir

Mettre en place des VLANs demande un minimum de planification (quels équipements, quels besoins de communication entre eux) mais apporte un vrai gain en sécurité et en clarté, même pour une infrastructure de taille modeste.

Commandes utiles : application et supervision

Configuration

Switch(config)# vlan 10
Switch(config-vlan)# name Postes-Travail
Switch(config)# vlan 30
Switch(config-vlan)# name Videosurveillance
Switch(config)# interface gi0/5
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config)# interface gi0/24
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk allowed vlan 10,20,30,99

Supervision (monitoring)

Switch# show vlan brief
Switch# show interfaces trunk
Switch# show interfaces gi0/5 switchport
Switch# show mac address-table vlan 10

Procédure étape par étape

Créer et déployer des VLANs sur un petit réseau, du premier VLAN au port trunk final.

Étape 1 — Lister les besoins avant d’allumer le terminal

Papier, crayon (ou tableur, on ne juge pas) : combien de groupes d’appareils à séparer ? Postes, imprimantes, caméras, invités… Improviser les VLANs au fil de l’eau mène presque toujours à un VLAN 47 dont plus personne ne se souvient de la raison d’être.

Étape 2 — Créer les VLANs

Switch(config)# vlan 10
Switch(config-vlan)# name Postes-Travail
Switch(config)# vlan 30
Switch(config-vlan)# name Videosurveillance
Switch(config)# vlan 99
Switch(config-vlan)# name Invites

Nommez-les clairement — « VLAN10 » ne veut rien dire, « Postes-Travail » si.

Étape 3 — Assigner un port en mode accès

Switch(config)# interface gi0/5
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10

Ce port ne parlera plus qu’au VLAN 10 — comme lui donner des œillères, dans le bon sens du terme.

Étape 4 — Configurer un port trunk

Switch(config)# interface gi0/24
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk allowed vlan 10,30,99

Le trunk transporte plusieurs VLANs sur un seul câble — pratique, mais oubliez d’autoriser un VLAN sur ce lien et il devient mystérieusement injoignable de l’autre côté. Premier réflexe de dépannage à connaître.

Étape 5 — Vérifier le résultat

Switch# show vlan brief
Switch# show interfaces trunk

Confirmez que chaque port est dans le bon VLAN, et que le trunk transporte bien ce qu’il doit transporter — pas plus, pas moins.

Étape 6 — Tester avant de partir content

Branchez un appareil sur le port fraîchement configuré, vérifiez qu’il obtient une adresse IP cohérente avec le VLAN attendu (si vous utilisez un DHCP par VLAN), et surtout, qu’il ne voit pas les appareils des autres VLANs qu’il n’est pas censé voir. C’est tout l’intérêt de l’exercice.

Envie de segmenter votre réseau correctement ? Contactez-nous pour une étude adaptée à votre structure.