Les VLAN (802.1Q)

Un VLAN découpe un switch (ou un réseau entier) en plusieurs réseaux logiques séparés, sans multiplier le matériel. Chaque VLAN est un domaine de broadcast distinct.

Pourquoi ?

Isoler (invités, caméras, serveurs, objets connectés), réduire le broadcast, organiser le réseau par usage plutôt que par prise.

Étiquette 802.1Q

Une étiquette de 4 octets est insérée dans la trame, avec un identifiant VID sur 12 bits : de 1 à 4094 utilisables.

Ports access et trunk

Port access : appartient à un seul VLAN, trames sans étiquette (pour un PC)
Port trunk : transporte plusieurs VLAN entre switchs ou routeurs, trames étiquetées

Communiquer entre VLAN

Il faut un routeur (ou un switch de niveau 3) : c'est le routage inter‑VLAN, où l'on applique aussi des règles de pare-feu.

VLAN natif

VLAN dont les trames circulent sans étiquette sur un trunk : source classique d'erreurs de configuration et d'attaques par « VLAN hopping ».

💡 Exemple

VLAN 10 = bureau, VLAN 20 = invités, VLAN 30 = serveurs. Un invité ne voit pas les serveurs, sauf si le pare-feu l'autorise.

📌 À retenir

VLAN = séparation logique en couche 2. Les relier = couche 3.

Pour aller plus loin

Hub, switch, routeur, box : qui fait quoi ?Chaque équipement travaille à une couche précise et décide à sa façon où envoyer les données.La trame EthernetLa trame Ethernet II est l'unité de données de la couche 2. Elle encapsule un paquet IP avec les adresses MAC de la…Routage et table de routageLe routage consiste à choisir, pour chaque paquet, le prochain saut vers sa destination. Chaque routeur décide seul,…

Fiche mise à jour le 6 novembre 2026. Une erreur, une précision à proposer ? Écris-nous.