Définition simple
Un VLAN permet de créer plusieurs réseaux indépendants avec les mêmes switchs, par exemple un réseau pour les salariés et un autre pour les invités.
Définition technique
Les trames peuvent être identifiées par une balise IEEE 802.1Q. Les ports access transportent généralement un seul VLAN non marqué, tandis que les trunks transportent plusieurs VLAN. La communication entre VLAN nécessite du routage.
À quoi cela sert ?
Segmenter les usages, renforcer la sécurité et limiter les domaines de diffusion.
Exemple concret
Les postes sont placés dans le VLAN 10, les serveurs dans le VLAN 20 et les invités dans le VLAN 40 sans acheter trois réseaux physiques séparés.
Problèmes fréquents
- VLAN absent du trunk
- Port configuré dans le mauvais VLAN
- VLAN natif incohérent
- Règles inter-VLAN trop permissives ou bloquantes
Termes associés
Switch · Routeur · LAN · Firewall · DHCP
À retenir : cette fiche présente le fonctionnement général du terme. Les réglages exacts peuvent varier selon les logiciels, constructeurs et environnements.