Aller au contenu

VLAN

De Wiki Pat-Informatik
🏠 Accueil 📚 Index 🐧 Linux 🌐 Réseau 🔒 Cybersécurité 🖥️ Virtualisation ✅ Checklists d'intervention 📚 Tutoriels 🤝 Services

🏷️ VLAN (Virtual Local Area Network)

Fichier:VLAN.png
Segmentation réseau avec VLAN

Un VLAN (Virtual Local Area Network) permet de diviser un réseau physique en plusieurs réseaux logiques indépendants.

Grâce aux VLAN, il est possible de séparer les équipements en plusieurs groupes tout en utilisant la même infrastructure réseau.


🌐 Pourquoi utiliser des VLAN ?
  • Améliorer la sécurité
  • Isoler certains équipements
  • Réduire le trafic réseau
  • Simplifier l'administration
  • Segmenter les services
  • Organiser un réseau professionnel

🏗 Fonctionnement

Principe

Sans VLAN :

Tous les équipements
partagent le même réseau.

Avec VLAN :

VLAN 10 : Bureaux

VLAN 20 : Serveurs

VLAN 30 : Wi‑Fi invités

VLAN 40 : Caméras IP

Chaque VLAN fonctionne comme un réseau indépendant.

🎯 Exemple simple

Switch
  |
  +-- PC Bureau      VLAN 10
  |
  +-- Serveur        VLAN 20
  |
  +-- Wi‑Fi Invité   VLAN 30

🏷️ Identifiant VLAN

VLAN ID Utilisation
1 VLAN par défaut
10 Utilisateurs
20 Serveurs
30 Wi‑Fi invités
40 Caméras

🔌 Ports Access et Trunk

Types de ports

Port Access

Un seul VLAN.

Exemple :

PC Bureau
|
Switch
|
VLAN 10

Port Trunk

Plusieurs VLAN.

Exemple :

Switch
|
pare-feu
|
VLAN 10,20,30,40

🔥 VLAN avec pfSense

Internet
    |
 pfSense
    |
 Switch
    |
+----+----+----+
|    |    |    |
10   20   30
VLAN Réseau Fonction
VLAN 10 192.168.10.0/24 Postes
VLAN 20 192.168.20.0/24 Serveurs
VLAN 30 192.168.30.0/24 Invités

🏢 Exemple d'infrastructure PME

Internet
     |
  Pare-feu
     |
  Switch
     |
+------------+
| VLAN 10    |
| Bureaux    |
+------------+

+------------+
| VLAN 20    |
| Serveurs   |
+------------+

+------------+
| VLAN 30    |
| Invités    |
+------------+

+------------+
| VLAN 40    |
| Caméras    |
+------------+

🛡️ Avantages

Points forts

✅ Isolation des équipements

✅ Amélioration de la sécurité

✅ Réduction du trafic réseau

✅ Gestion simplifiée

✅ Segmentations multiples

⚠️ Inconvénients

Points de vigilance

⚠ Configuration plus complexe

⚠ Nécessite un switch administrable

⚠ Mauvaise configuration = perte de connectivité

⚠ Documentation indispensable

🔍 Dépannage VLAN

Vérifications

☐ Vérifier l'ID VLAN

☐ Vérifier le switch

☐ Vérifier les ports trunk

☐ Vérifier les ports access

☐ Vérifier les règles du pare-feu

☐ Vérifier le DHCP

☐ Vérifier le routage inter-VLAN

🧪 Cas pratique Homelab

VLAN Usage
10 PC personnels
20 Serveurs Proxmox
30 Wi‑Fi invités
40 Domotique
50 Caméras IP

Voir aussi


Pat Informatik⬆ Retour en haut


VLAN • Réseau • TCP/IP • Subnetting • pfSense • OPNsense • Proxmox