Définition simple
Un trunk VLAN transporte plusieurs VLAN sur une même liaison Ethernet.
Définition technique
Une liaison trunk utilise généralement le marquage IEEE 802.1Q : un identifiant VLAN est ajouté aux trames afin que plusieurs réseaux logiques puissent partager le même lien physique. Selon la configuration, un VLAN natif ou PVID peut transporter certaines trames non taguées.
Fonctionnement / rôle
À l’émission, le switch associe chaque trame au VLAN concerné et conserve ou ajoute le tag 802.1Q sur le trunk. À la réception, l’équipement lit ce tag et remet la trame dans le bon VLAN. La liste des VLAN autorisés doit être cohérente aux deux extrémités.
À quoi cela sert ?
Relier des switchs, firewalls, hyperviseurs ou bornes Wi-Fi tout en transportant plusieurs réseaux logiques sur une seule interface physique.
Exemple concret
Un trunk entre un switch et un firewall transporte les VLAN 10, 20 et 40 ; le firewall utilise une sous-interface 802.1Q pour chaque réseau.
Problèmes fréquents
- VLAN absent de la liste des VLAN autorisés
- Native VLAN ou PVID différent aux deux extrémités
- Port configuré en access d’un côté et trunk de l’autre
- Tagging incorrect sur un hyperviseur, une borne ou une sous-interface
À retenir : Un trunk fonctionne correctement seulement si le tagging, le VLAN natif et les VLAN autorisés sont cohérents de bout en bout.