Définition simple
IEEE 802.1Q est le standard couramment utilisé pour identifier les VLAN dans les trames Ethernet et transporter plusieurs réseaux logiques sur une même liaison physique.
Définition technique
802.1Q insère un tag de 4 octets dans la trame Ethernet. Ce tag contient notamment le VLAN ID (VID), ainsi que des informations de priorité et de contrôle. Sur un lien trunk, plusieurs VLAN peuvent ainsi partager la même interface tout en restant logiquement séparés.
Fonctionnement / rôle
À l’émission, un équipement ajoute le tag correspondant au VLAN transporté ; à la réception, le switch ou le firewall lit ce tag pour associer la trame au bon réseau logique. Selon la configuration, un VLAN natif peut être transporté sans tag sur certains trunks, ce qui impose une configuration cohérente aux deux extrémités.
À quoi cela sert ?
Interconnecter des switchs, firewalls, hyperviseurs ou points d’accès en faisant transiter plusieurs VLAN sur un nombre limité de liens physiques.
Exemple concret
Un trunk entre un switch et un firewall transporte les VLAN 10, 20 et 30. Le firewall utilise une sous-interface 802.1Q par VLAN pour appliquer le routage et les règles de sécurité appropriées.
Problèmes fréquents
- VLAN autorisé d’un côté mais absent de l’autre
- Native VLAN ou PVID différent aux deux extrémités
- Tag 802.1Q supprimé ou mal interprété par un équipement intermédiaire
- MTU ou encapsulation incohérente dans une chaîne réseau
À retenir : 802.1Q fournit l’identification des VLAN sur le lien ; la sécurité et le routage entre VLAN restent des fonctions distinctes à configurer explicitement.