Cours Les VLANs - PDF Gratuit

Introduction à Les VLANs

Les VLANs offrent une solution pour segmenter un réseau Ethernet en plusieurs réseaux locaux virtuels, permettant ainsi une meilleure gestion et sécurité des flux. Ce document explique les principes de base des VLANs, leur configuration sur un commutateur, ainsi que les différentes méthodes d'attribution des ports.

Vous découvrirez également comment gérer les VLANs au niveau 2 et 3, la mise en œuvre des tags selon la norme 802.1q, et les options d'authentification dynamique, notamment via un serveur RADIUS. Les concepts sont présentés de manière progressive, du statique au dynamique.

Ce que vous allez apprendre

• Configurer un commutateur pour gérer plusieurs VLANs avec attribution de ports statique et dynamique
• Créer des interfaces VLAN virtuelles au niveau routeur sous Linux et comprendre le routage entre VLANs
• Analyser le fonctionnement des trames Ethernet taguées selon la norme 802.1q
• Mettre en place un système d'authentification des ports basé sur l'adresse MAC via RADIUS
• Organiser et sécuriser un réseau en isolant les flux entre VLANs distincts

Prérequis

• Connaissances basiques en réseaux Ethernet et adressage IP
• Accès à un environnement avec un commutateur administrable supportant VLAN et 802.1q
• Notions élémentaires d'administration Linux, notamment pour la configuration réseau
• Compréhension initiale des concepts de routage et authentification réseau

Aperçu des modules

• Présentation et principes fondamentaux des VLANs et leur intérêt
• Attribution statique des ports à un VLAN (niveau 1)
• Introduction à 802.1q et le marquage des trames Ethernet
• Configuration avancée: VLANs au niveau 2 avec authentification dynamique basée sur adresse MAC
• Mise en œuvre sous Linux des interfaces VLAN et du routage inter-VLAN
• Gestion de plusieurs VLANs sur un commutateur D-Link DES-3326s
• Intégration d'un serveur RADIUS pour la gestion dynamique des VLANs
• Résumé et bonnes pratiques pour l'administration des VLANs

Questions fréquentes

Quels sont les deux modes d'attribution des VLANs présentés dans ce cours?

Le cours distingue l'attribution statique (niveau 1) qui assigne un port à un VLAN sans authentification, et l'attribution dynamique (niveau 2) utilisant 802.1x avec un serveur RADIUS pour authentification par adresse MAC.

Comment un routeur Linux peut-il gérer plusieurs VLANs sur une seule interface physique?

Il faut installer le paquetage "vlan", charger le module 8021q, puis créer des interfaces virtuelles VLAN avec la commande "vconfig", chaque interface correspondant à un VLAN identifié par son VID.

Quelle est la fonction des ports "taggés" dans un switch configuré en VLANs?

Les ports taggés transportent les trames de plusieurs VLANs simultanément en ajoutant un identifiant VLAN (VID) dans l'en-tête Ethernet, ce qui permet au routeur ou switch de trier les trames selon leur VLAN.

Mis à jour le 27/04/2026