Le standard 802.1Q est un standard IEEE créé en 1999. Ce standard succède à l'encapsulation ISL propriétaire Cisco. L'en-tête de trame est complété par une balise de 4 octets. Le standard IEEE 802.1Q définit le contenu de la balise de VLAN (VLAN tag) avec laquelle on complète l'en-tête de trame Ethernet.
La norme 802.1p est une méthode de qualité de service (QoS)/classe de service (CoS) opérant au niveau de la Couche MAC (Couche 2). Les équipements prenant en charge la norme 802.1p peuvent ajouter et reconnaître une valeur indiquant le niveau de priorité de la trame Ethernet.
Pour la trame 802.1Q, qui ajoute une étiquette de 4 octets dans l'en-tête de la trame Ethernet standard, la taille maximale de la trame peut atteindre 1522 octets.
Le GVRP va permettre de taguer les ports nécessaires pour que les deux ports tagués puissent communiquer.
VID — Identificateur VLAN
L'identificateur VLAN est un champ 12 bits. Il identifie de façon unique le VLAN auquel appartient la trame. Le champ peut avoir une valeur entre 0 et 4 095.
La norme IEEE 802.1Q utilise un mécanisme de balisage interne. Le périphérique d'agrégation insère une balise de 4 octets pour identifier le VLAN auquel une trame appartient, puis il recalcule la séquence de contrôle de trame (FCS).
Lorsque vous utilisez la Range of VLANs (Gamme de VLAN), le nombre maximal de VLAN que vous pouvez créer simultanément est de 100.
Plus simplement, le trunk SIP permet la transmission des communications entre une entreprise et le réseau public, via une connexion Internet haut-débit et sécurisée. Il permet de passer en simultané des appels en utilisant le protocole SIP.
Un VLAN de gestion est un réseau local virtuel configuré pour accéder aux fonctionnalités de gestion d'un commutateur. Le VLAN 1 est le VLAN de gestion par défaut.
Un VLAN natif est un moyen de transporter le trafic non étiqueté sur un ou plusieurs commutateurs. Le commutateur attribue au VLAN natif toute trame non étiquetée qui arrive sur un port étiqueté. Si une trame sur le VLAN natif quitte un port trunk (étiqueté), le commutateur supprime l'étiquette VLAN.
- Port Access ou untagged (non-étiqueté): Si un port est définie comme étant un port Access ou untagged, il n'autorisera en entrée et en sortie que des trames non-tagguées. L'association d'un VLAN à la trame entrante; se fera au sein du matériel en fonction du type définit pour les VLAN (voire Association à un VLAN).
📨 L'encapsulation DOT1Q
L'encapsulation permet avec un seul lien physique, le routage de plusieurs vlans. Le routeur va taguer les trames pour identifier les vlans. Pour cela, il est nécessaire de créer des « sous-interfaces ». Encapsulation des trames du vlan 10, selon le standard IEEE 802.1Q.
IEEE 802 est un comité de l'IEEE (Institute of Electrical and Electronics Engineers) qui décrit une famille de normes relatives aux réseaux locaux (LAN) et métropolitains (MAN) basés sur la transmission de données numériques par des liaisons filaires ou sans fil.
Il existe trois différents types de réseau local virtuel : de niveau 1 (aussi appelé VLAN par port), de niveau 2 (VLAN par adresse MAC) et de niveau 3 (VLAN par adresse IP).
Un lien TRUNK est un lien qui permet de faire transiter plusieurs VLANs sur un seul lien physique (Une "sorte" d'aggrégation de plusieurs lignes de télécommunication ou de VLAN afin d'augmanter la bande passante...)
À quoi ça sert ? Cas d'usage et applications. Au sein des entreprises, les VLAN sont couramment utilisés pour segmenter le réseau par département ou par équipe. L'objectif est de faciliter la gestion et la sécurité des données.
L'ID VLAN est une valeur numérique allant de 1 à 4096 et il est classé comme indiqué ci-dessous, ID de la plage normale : 1 - 1005. Token Token et réseaux VLAN FDDI : 1002 - 1005. ID de la plage étendue : 1006 - 4094.
Les ordinateurs sur des VLAN séparés sont, par défaut, incapables de communiquer. Pour autoriser une communication entre vlan, il faut faire du routage inter-VLAN. Cela est faisable uniquement avec un périphérique de couche 3, comme un routeur, car ces interfaces peuvent être connectées à des VLAN séparés.
Trois méthodes sont généralement utilisées pour attribuer un équipement à un réseau VLAN : • Les réseaux VLAN basés sur les ports ; Les réseaux VLAN basés sur les adresses MAC ; • Les réseaux VLAN basés sur les protocoles.
Les vlans de niveau 3 : vlan par sous-réseau
les Vlans de niveau 3 permettent de regrouper plusieurs machines suivant le sous réseau auuxquel elles appartiennent.
Le VLAN basé sur le port, également appelé VLAN basé sur l'interface, est une technologie qui permet aux administrateurs réseau d'attribuer manuellement des VLAN à chaque port de commutateur. Elle convient à un réseau de petite taille sans qu'il soit nécessaire de modifier fréquemment l'infrastructure du réseau.
Les ports Trunk peuvent transporter plusieurs VLANs simultanément en ajoutant une étiquette (tag) aux paquets de données pour indiquer à quel VLAN ils appartiennent. Les commutateurs peuvent ainsi acheminer correctement les paquets de données entre les différents VLANs.