Dans les réseaux, on peu séparer physiquement les données avec des supports différents

(cuivre ou fibre), ce n'est pas forcément économique, séparer virtuellement et travailler les

différentes qualités de services c'est le role des Vlan's.

AC/DC Electric Services configure des vlan's pour cloisonner les différents services d'une entreprise

(ie: Comptabilité, RH, Production) et aussi pour garantir la qualité de service des centraux IPABX.

Afin de ce familiariser avec ce concept, il faut savoir qu'il existe plusieurs types de Vlan's

Vlan's par adresses MAC ? :

Le Vlan de layer 2 segmente le réseau en fonction de l'adresse MAC de la carte réseau/port.

Pratiquement cela consiste a associer des adresses MAC à des Vlans distinct pour permettre

à un utilisateur de déplacer son périphérique/terminal dans le réseau, sans pour autant

devoir reconfigurer son vlan a chaque déplacement. Ce type de Vlan est généralement

utilisé pour regrouper les utilisateurs par services ( RH, finances/compatbilité, production,...)

au sein d'un même lien virtuel (Vlan 802.1Q) et de le transporter sur le réseau.

Les avantages de cette configuration:

Les Vlans de layer 2 (L2) permettent une sécurité au niveau de l'adresse MAC, c'est à dire

qu'un tiers non autorisé désirant rejoindre un Vlan devra au préalable récuperer une

adresse MAC appartenant au Vlan convoité.

Les Vlans de L2 offrent des possibilités de centralisation des tables Vlans <-> adresses MAC.

Chaque Switch interroge ensuite cette table pour connaitre les Tags 802.1Q  pour une

adresse MAC donnée.

Les inconvénients de cette configuration:

Les Vlan Layer 2 offrent une sécurité moindre que les Vlans par ports,  car il suffit de spoofer

(changer la plaque d'immatriculation de sa carte réseau) une adresse MAC pour rejoindre le

Vlan convoité.

De plus, il n'y a pas de contrôle de flux, ce qui est très pénalisant pour la téléphonie IP ou vidéo.