ThématiqueRéseau informatique →
⌚ Environ 2 min de lecture
Un VLAN segmente logiquement un réseau Ethernet. Un sous-réseau découpe l’espace d’adressage IP. Ils sont souvent associés, mais ils appartiennent à deux couches différentes.
En brefLa conception la plus claire consiste généralement à associer un VLAN à un sous-réseau distinct, puis à contrôler le routage entre eux.
Solution A
VLAN
Un VLAN crée plusieurs domaines de diffusion logiques sur une même infrastructure de commutation.
Points clés
- Identifié couramment par un numéro de VLAN
- Transporté entre équipements avec le marquage 802.1Q
- Sépare les flux au niveau Ethernet
Solution B
Sous-réseau
Un sous-réseau définit une plage d’adresses IP à l’aide d’une adresse réseau et d’un masque.
Points clés
- Exemple : 192.168.10.0/24
- Détermine quelles adresses sont locales
- Nécessite du routage pour communiquer avec un autre sous-réseau
Tableau comparatif
| Critère | VLAN | Sous-réseau |
|---|---|---|
| Couche | Ethernet, couche 2 | IP, couche 3 |
| Identifiant | ID de VLAN | Adresse réseau et préfixe |
| Équipement principal | Switch administrable | Routeur ou pare-feu |
| Association habituelle | Un VLAN par zone logique | Un sous-réseau par VLAN |
Choisissez VLAN si…
Vous devez isoler logiquement des ports et limiter les domaines de diffusion sur les switchs.
Choisissez Sous-réseau si…
Vous devez organiser les adresses IP et définir les routes entre différentes plages.
À retenir
La conception la plus claire consiste généralement à associer un VLAN à un sous-réseau distinct, puis à contrôler le routage entre eux.
Approfondir les deux notions
Rechercher VLAN sur le siteRechercher Sous-réseau sur le site