Le document traite des réseaux locaux virtuels (VLAN), détaillant leur définition, avantages et types, tels que les VLAN de données et de voix. Il évoque également l'importance des trunks de VLAN pour la communication entre commutateurs et aborde la sécurité liée aux VLAN, notamment les attaques potentielles comme l'usurpation d'identité et le double-tagging. Enfin, il présente des conseils sur la configuration et le dépannage des VLAN dans un environnement de réseau commuté.

1. VLAN
(Virtual Local Area Network)
El Hassan EL AMRI
Campus des Réseaux Informatiques et
Télécommunication - CRIT
Email : elamrihs@gmail.com

2. Segmentation d'un VLAN
Vue d'ensemble des VLAN

3. Définitions des VLAN
• Les VLAN en français (un réseau virtuel local) en anglais (Virtual Local
Area Network).
• Un réseau local virtuel (VLAN) peut être créé sur un commutateur de
couche 2 pour réduire la taille des domaines de diffusion.
• Les VLAN sont généralement intégrés à la conception du réseau, ce qui
permet à ce dernier de s'adapter aux objectifs d'une entreprise.
• les VLAN sont principalement utilisés dans des réseaux locaux commutés,
les implémentations modernes leur permettent d'accéder aux réseaux
métropolitains et étendus.

4. Avantages des VLAN
• Sécurité : les groupes contenant des données sensibles sont séparés du
reste du réseau, ce qui diminue les risques de violation de confidentialité.
• Réduction des coûts : des économies sont réalisées grâce à une
diminution des mises à niveau onéreuses du réseau et à l'utilisation plus
efficace de la bande passante et des liaisons montantes existantes.
• Meilleures performances : réduit la quantité de trafic inutile sur le réseau
et augmente les performances.
• Réduction des domaines de diffusion : la division d'un réseau en VLAN
réduit le nombre de périphériques dans le domaine de diffusion.
• Efficacité accrue du personnel informatique : les VLAN facilitent la
gestion du réseau, car les utilisateurs ayant des besoins réseau similaires
partagent le même VLAN.
• Gestion simplifiée de projets et d'applications : les VLAN rassemblent
des utilisateurs et des périphériques réseau pour prendre en charge des
impératifs commerciaux ou géographiques.

5. Avantages des VLAN
• Récapitulatif

6. Avantages des VLAN
• Attention !!
• Chaque VLAN d'un réseau commuté correspond à un réseau IP.
• La conception VLAN doit tenir compte de la mise en œuvre d'un système
d'adressage hiérarchique.
• L'adressage réseau hiérarchique signifie que les numéros de réseau IP sont
appliqués aux segments réseau ou VLAN dans un ordre tenant compte de
l'ensemble du réseau.

7. Types de VLAN
VLAN de données
• Un VLAN de données est un réseau local virtuel configuré pour transmettre
le trafic généré par l'utilisateur.
• Les VLAN de données sont utilisés pour diviser un réseau en groupes
d'utilisateurs ou de périphériques.
VLAN par défaut (VLAN 1) / VLAN de gestion (native / root)
• Tous les ports de commutateur font partie du VLAN par défaut après le
démarrage initial d'un commutateur chargeant la configuration par défaut.
VLAN natif (trunk)
• Un réseau local virtuel natif est affecté à un port trunk 802.1Q.
• Les ports trunk sont les liaisons entre les commutateurs qui prennent en
charge la transmission du trafic associée à plusieurs VLAN.

8. Types de VLAN
• Récapitulatif sur le VLAN 1 (Par défaut)

9. VLAN voix
• Un VLAN distinct est nécessaire pour prendre en charge la voix sur IP
(VoIP). Le trafic de voix sur IP requiert les éléments suivants :
 Bande passante consolidée pour garantir la qualité de la voix.
 Priotrié de transmission par rapport aux autres types de trafic réseau.
 Possibilité de routage autour des zones encombrées du réseau.
 Délai inférieur à 150 ms sur tout le réseau.

10. Segmentation d'un VLAN
VLAN dans un environnement à
commutateurs multiples

11. Trunks de VLAN
• Un trunk est une liaison point à point entre deux périphériques réseau qui
transporte plusieurs VLAN, Un trunk de VLAN permet d'étendre les VLAN à
l'ensemble d'un réseau ( transmettre le trafic entre les VLAN).
• Sans trunks de VLAN, les VLAN ne serviraient pas à grand-chose. Les
trunks de VLAN permettent à tout le trafic VLAN de se propager entre les
commutateurs.
• Un trunk de VLAN n'appartient pas à un VLAN spécifique, mais constitue
plutôt un conduit pour plusieurs VLAN entre les commutateurs et les
routeurs.

12. Trunks de VLAN
• Récapitulatif

13. Étiquetage des trames
Ethernet VLAN
• Lorsque le commutateur reçoit une trame sur un port configuré en mode d'accès et
associé à un VLAN, il insère une étiquette VLAN dans l'en-tête de trame.
Détails du champ de l'étiquette VLAN
Type : valeur de 2 octets
appelée ID de protocole
d'étiquette (TPID). Pour
Ethernet, elle est définie sur une
valeur hexadécimale 0x8100.
Priorité utilisateur : valeur
de 3 bits qui prend en
charge l'implémentation de
niveaux ou de services.
ID de VLAN (VID) : numéro
d'identification VLAN de
12 bits qui prend en charge
jusqu'à 4 096 ID de VLAN.
CFI (Canonical Format
Identifier) : identificateur de
1 bit qui active les trames à
transmettre sur des liaisons
Ethernet.

14. Étiquetage des VLAN
voix
• Souvenez-vous que pour la prise en charge VoIP, un VLAN voix
séparé est nécessaire !!
Exemple

15. Implémentations de VLAN
Affectation de VLAN

16. Plage des VLAN sur les
commutateurs CISCO
Réseaux locaux virtuels à plage normale
• Identifiés par un ID de VLAN compris entre 1 et 1005.
• Les ID 1 et 1002 à 1005 sont automatiquement créés et ne peuvent pas
être supprimés.
• Les ID de 1002 à 1005 sont réservés aux VLAN Token Ring et aux VLAN à
interface de données distribuées sur fibre (FDDI).
• Les configurations sont stockées dans un fichier de base de données VLAN
nommé vlan.dat.
VLAN à plage étendue
• Les VLAN étendue sont réservés aux fournisseurs de services d'étendre
leur infrastructure à un plus grand nombre de clients.
• Les VLAN étendue compris entre 1006 et 4094.
• Prennent en charge moins de fonctionnalités VLAN que les VLAN à plage
normale.
• Sont par défaut enregistrés dans le fichier de configuration en cours.

17. Création d'un VLAN

18. Affectation de ports à des
VLAN

19. Modification de ports à
des VLAN

20. Modification de ports à
des VLAN

21. Modification de ports à
des VLAN

22. Suppression de VLAN

23. Vérification des
informations VLAN

24. Implémentations de VLAN
Trunks de VLAN

25. Configuration des liaisons
trunk IEEE 802.1Q
• Une trunk de VLAN (Protocole DTP) est une liaison OSI de couche 2 entre
deux commutateurs qui acheminent le trafic pour tous les VLAN
• Pour activer les liaisons trunk, configurez les ports sur chaque extrémité de
la liaison physique avec des ensembles parallèles de commandes.

26. Configuration des liaisons
trunk IEEE 802.1Q

27. Vérification de la
configuration du trunk
• . La configuration du protocole DTP trunk est vérifiée à l'aide de la
commande show interfaces interface-ID switchport.
Exemple

28. Implémentations de VLAN
Protocole DTP

29. Présentation de DTP
• Le protocole DTP est un protocole propriétaire Cisco automatiquement
activé sur les commutateurs Catalyst 2960 et Catalyst 3560. Il n'est pas pris
en charge par les commutateurs d'autres fournisseurs. Il gère la négociation
de trunk uniquement si le port du commutateur voisin est configuré dans un
mode trunk qui prend en charge ce protocole.

30. Implémentations de VLAN
Dépannage des VLAN et des
trunks

31. Problèmes d'adressage
IP avec VLAN
• Chaque VLAN doit correspondre à un sous-réseau IP unique. Si deux
périphériques du même VLAN possèdent des adresses de sous-réseau
différentes, ils ne peuvent pas communiquer. Il s'agit d'un problème courant
qu'il est facile de résoudre en identifiant la configuration incorrecte et en
remplaçant l'adresse de sous-réseau par l'adresse correcte.

32. Problèmes d'adressage
IP avec VLAN
Détecter le problème ? Pourquoi le PC1 ne peux pas se connecter au
serveur WEB / TFTP ? Proposer une solution à ce problème.

33. Problèmes d'adressage
IP avec VLAN
La solution : changer l’adresse IP PC1, pour qu’il soit dans le même
réseau 172.17.10.X ( exception X = 30 et 24 )

34. Dépannage des trunks
• Problème de communication, déterminer le problème ?

35. Dépannage des trunks
• Détecter le problème : taper la commande // show interfaces trunk //
Pour savoir les interfaces qui sont configurés autant que mode trunc.
• Le résultat de cette commande : le port fa0/3 n’est pas configuré comme
mode trunk, la solution :
Configurer le port fa0/3 sur les deux commutateurs comme mode trunk.

36. Dépannage des trunks

37. Liste de VLAN incorrecte

38. Liste de VLAN incorrecte

39. Sécurité et conception de VLAN
Attaques VLAN

40. Les attaques VLAN
• Une attaque de base d'usurpation : un pirate peut accéder à tous les
VLAN autorisés sur le port trunk.
• L'attaque double-tagging :permet à un pirate d'intégrer une étiquette
802.1Q masquée à l'intérieur de la trame.
• Périphérie PVLAN : permet à un pirate de profiter de l’autorisation des
trafics de données.
Sécurisation contre l’attaque PVLAN

41. Chapitre sur les VLANs
(Initiation aux réseaux Commutés)
El Hassan EL AMRI
Campus des Réseaux Informatiques et
Télécommunication - CRIT
Email : elamrihs@gmail.com