Formateur : Le prochain concept majeur que nous
devons aborder est celui de réseau local virtuel, également
connu sous le nom de VLAN.
Nous avons parlé des ports de commutation
qui se trouvent tous dans un seul domaine de diffusion,
et pour les séparer,
nous devons utiliser un commutateur de couche 3 ou un routeur.
Les VLAN vous permettent de séparer certains ports pour
les utiliser dans différents domaines de diffusion,
comme vous le feriez avec un routeur virtuel.
Avant les VLAN, nous devions utiliser des routeurs, des câbles et des commutateurs
supplémentaires pour séparer nos
différents départements, nos différentes
fonctions et nos différents sous-réseaux.
Mais avec l'avènement d'un VLAN avec la commutation de couche 3, vous pouvez avoir cela
à l'intérieur de la commutation de couche 3 ou même
de certains commutateurs de couche 2.
Cela vous permet d'avoir un réseau logique différent
qui partage le même matériel physique.
Cela vous apportera beaucoup de sécurité et d'efficacité
supplémentaires que vous n'obtiendrez pas en utilisant tout dans
un seul domaine de diffusion sur un commutateur de couche deux standard.
Avant l'apparition des VLAN, les
diagrammes ressemblaient à ceci.
Supposons que je dispose d'un département informatique
et d'un département des ressources humaines et
que je veuille les séparer pour des raisons de sécurité.
Eh bien, si je voulais faire cela,
je devais les brancher sur des commutateurs différents,
puis avoir des routeurs différents et
être en mesure d'acheminer le trafic entre ces deux réseaux.
Maintenant, si j'ai l'informatique et les ressources humaines aux étages un et deux,
je devrais peut-être avoir le commutateur
un et le commutateur trois au deuxième étage et le commutateur
deux et le commutateur quatre à l'étage inférieur.
J'ai donc dû doubler l'équipement pour
maintenir cette séparation logique.
Et dans ce cas, j'avais aussi une séparation physique, car
j'avais quatre commutateurs différents pour ces deux étages
et ces deux départements.
Aujourd'hui, grâce aux réseaux locaux virtuels (VLAN),
je peux consolider tout cela en deux commutateurs seulement,
un pour le premier étage et un pour le second.
Ensuite, je peux logiquement séparer le trafic
dans chacun de ces réseaux virtuels.
Remarquez que le service informatique est connecté au
commutateur et que, logiquement, il passe du commutateur
1 au commutateur 2, puis à notre routeur, ce qui permet de
tout séparer logiquement, comme le montre
ce schéma de couleurs.
Même si ces ports de commutation sont différents
et qu'ils se trouvent dans des réseaux
locaux différents, ils se trouvent dans le même matériel
physique et utilisent exactement le même câble.
C'est ainsi que vous pouvez voir ce câble
violet et bleu allant d'un commutateur deux au routeur,
il s'agit en fait d'un seul câble, mais logiquement dans ce diagramme, il s'agit
de deux câbles logiques distincts, n'est-ce pas ?
Mais en réalité, il s'agit d'un seul câble.
C'est l'idée de faire du VLAN trunking.
Pour ce faire, nous utilisons un protocole appelé VLAN trunking,
connu sous le nom de 802. 1q.
C'est ce qui se passe lorsque
nous fusionnons toutes ces données sur un seul câble, que nous appelons un tronc.
Comme nous avons plusieurs VLAN et qu'ils
passent tous par le même câble, nous
devons trouver un moyen de les identifier.
Cela permet à nouveau de réduire la quantité
d'infrastructure physique, de câbles, de commutateurs
et de routeurs dont nous avons besoin, tout
en nous offrant la séparation logique que nous souhaitons.
La façon dont nous identifions les différents
VLAN qui passent par ce trunk consiste à utiliser une étiquette électronique
de quatre octets, appelée notre
identifiant de quatre octets.
Il y a deux aspects à cela.
Nous avons le TPI et le TCI.
Le TPI est l'identifiant du protocole de l'étiquette et
le TCI est l'identifiant de contrôle de l'étiquette.
Lorsque vous avez un VLAN et qu'il n'est
pas marqué, il devient votre VLAN
natif, également appelé VLAN zéro.
Vous pouvez maintenant voir les paquets à l'écran et, une
fois encore, vous n'avez pas besoin de mémoriser
la façon dont ces paquets sont disposés.
Il s'agit simplement d'une représentation graphique
pour vous montrer ce qu'est le 802. Le premier trimestre ressemble à ce
qu'il est dans le monde réel.
Ce qu'il faut vraiment savoir sur les
VLAN, c'est qu'ils sont excellents pour
la sécurité et que si vous utilisez le
trunking VLAN, votre 802. 1q est la norme pour les VLAN.