Un réseau local virtuel est un sous-réseau logique qui regroupe un ensemble de périphériques de différents réseaux locaux physiques. Les réseaux informatiques des grandes entreprises configurent souvent des VLAN pour repartitionner un réseau afin d'améliorer la gestion du trafic. Plusieurs types de réseaux physiques prennent en charge les réseaux locaux virtuels, notamment Ethernet et Wi-Fi.
Lorsqu'ils sont correctement configurés, les réseaux locaux virtuels améliorent les performances des réseaux occupés. Les VLANs peuvent regrouper des périphériques clients qui communiquent fréquemment entre eux. Le trafic entre les appareils répartis sur deux réseaux physiques ou plus est généralement géré par les routeurs principaux d'un réseau. Avec un VLAN, ce trafic est géré plus efficacement par les commutateurs réseau.
Les VLANs apportent également des avantages en matière de sécurité aux réseaux plus importants en permettant un meilleur contrôle des appareils qui ont un accès local les uns aux autres. Les réseaux Wi-Fi pour invités sont souvent mis en œuvre à l'aide de points d'accès sans fil qui prennent en charge les VLANs.
VLANs statiques et dynamiques
Les administrateurs réseau font souvent référence aux VLAN statiques en tant que VLAN basés sur les ports. Dans un VLAN statique, un administrateur attribue des ports individuels sur le commutateur réseau à un réseau virtuel. Quel que soit le périphérique connecté à ce port, il devient membre de ce réseau virtuel spécifique.
Dans une configuration VLAN dynamique, un administrateur définit l'appartenance au réseau en fonction des caractéristiques des périphériques plutôt que de l'emplacement du port du commutateur. Par exemple, un VLAN dynamique peut être défini avec une liste d'adresses physiques (adresses MAC) ou des noms de compte réseau.
Balisage VLAN et VLAN standard
Les balises VLAN pour les réseaux Ethernet suivent la norme industrielle IEEE 802.1Q. Une balise 802.1Q se compose de 32 bits (4 octets) de données insérées dans l'en-tête de trame Ethernet. Les 16 premiers bits de ce champ contiennent le nombre codé en dur 0x8100 qui déclenche la reconnaissance par les périphériques Ethernet de la trame comme appartenant à un VLAN 802.1Q. Les 12 derniers bits de ce champ contiennent le numéro de VLAN, un nombre compris entre 1 et 4094.
Les meilleures pratiques d'administration des VLAN définissent plusieurs types standard de réseaux virtuels :
- LAN natif : les périphériques VLAN Ethernet traitent par défaut toutes les trames non balisées comme appartenant au LAN natif. Le réseau local natif est le VLAN 1, bien que les administrateurs puissent modifier ce numéro par défaut.
- VLAN de gestion : prend en charge les connexions à distance des administrateurs réseau. Certains réseaux utilisent le VLAN 1 comme VLAN de gestion, tandis que d'autres configurent un numéro spécial à cet effet (pour éviter tout conflit avec d'autres trafics réseau).
Configuration d'un VLAN
À un niveau élevé, les administrateurs réseau configurent de nouveaux VLAN comme suit :
- Choisissez un numéro de VLAN valide.
- Choisissez une plage d'adresses IP privées pour les périphériques sur ce VLAN à utiliser.
- Configurez le périphérique de commutation avec des paramètres statiques ou dynamiques. Dans les configurations statiques, l'administrateur attribue un numéro de VLAN à chaque port de commutateur. Dans les configurations dynamiques, l'administrateur attribue une liste d'adresses MAC ou de noms d'utilisateur à un numéro de VLAN.
- Configurez le routage entre les VLANs selon vos besoins. La configuration de deux ou plusieurs VLAN pour communiquer entre eux nécessite l'utilisation d'un routeur compatible VLAN ou d'un commutateur de couche 3.
Discussion (0)
Soyez le premier à laisser un commentaire !
Laisser un commentaire
Votre commentaire sera visible après modération.