https://irp.nain-t.net/ 2026-05-01T18:15:10+00:00 https://irp.nain-t.net/ https://irp.nain-t.net/lib/exe/fetch.php/wiki:dokuwiki.svg text/html 2018-06-30T15:53:33+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/310lansecure:10_vlans:10_theorie?rev=1530374013&do=diff Théorie Les bases Un LAN Nous sommes ici, c'est sous-entendu tout au long de cet exposé, sur un réseau Ethernet. Un LAN est un réseau local dans lequel toutes les trames Ethernet sont visibles depuis tous les n?uds si le LAN est construit avec un HUB. Si nous avons affaire à un SWITCH, seules les trames de diffusions (broadcast) seront visibles depuis tous les n?uds, le SWITCH agissant comme un pont Ethernet entre chaque n?ud du text/html 2018-06-30T15:53:43+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/310lansecure:10_vlans:20_vlan2?rev=1530374023&do=diff Manip VLANs Oui, mais au niveau 3 ? Dans notre exemple, le SWITCH est configuré pour supporter deux VLANS, respectivement d'ID 1 et 2. Les ports verts appartiennent au VLAN d'ID 1 et les ports bleus au VLAN d'ID 2. Aucun de ces ports n'a besoin d'être « tagué » puisqu'ils n'appartiennent qu'à un seul VLAN. text/html 2018-06-30T15:53:56+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/310lansecure:10_vlans:30_vlan3?rev=1530374036&do=diff VLANs niveau 2 Position du problème Le principe des VLANs étant compris, la dernière étape va consister à mettre en ?uvre une commutation automatique des ports du SWITCH sur l'un ou l'autre VLAN, suivant que la machine qui s'y connecte sera authentifiée ou non. text/html 2018-06-30T15:53:24+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/310lansecure:10_vlans:start?rev=1530374004&do=diff Les VLANs Dans ce premier sous chapitre, nous allons voir ce que c'est qu'un VLAN, comment il est possible de configurer un SWITCH pour qu'il gère plusieurs VLANS : * de façon statique (niveau 1), façon de faire ne nécessitant rien d'autre qu'un SWITCH administrable et ne fait pas appel à un système d'authentification, mais qui ne répondra pas à notre cahier des charges initial,