Avant d'étudier les VLANs, nous allons voir quel est le principe des VLANs. Les VLANs sont en fait définis par des normes (802.1d/p/q), qui créent des réseaux virtuels (numérotés, dont un par défaut appelé le réseau invité). Ces réseaux virtuel ssont en fait des sous-réseaux dans un réseau sans avoir à jouer avec les masques de sous-réseaux ou des plages IP différentes. Le seul inconvénient est le prix, car pour mettre en place un réseau basé sur les VLANs il faut au moins 1 switch capable de les gérer et c'est un peu plus cher, mais on ne va pas s'en préoccuper.

Maintenant que les VLANs sont présentés, on va voir les différents niveaux paramétrables, il y en a principalement 2, les VLANs de niveau 1 qui utilisent l'adresse mac de la station cliente, et les VLANs de niveau 2 qui utilisent le numéro de port du switch.

Ici on va plutôt s'attarder sur les VLANs de niveau 2 parce que ceux de niveau 1 sont beaucoup plus pénibles à configurer, il faut saisir l'adresse mac de toute les stations, on perd donc certains avantages, par exemple, si tout les switchs du réseau sont compatibles avec les VLANs de niveau 1 et qu'une personne se déplace sur le réseau, il garde son sous-réseau car comme je l'ai dit plus haut, les VLANs de niveau 1 identifient le réseau d'une machine en fonction de son adresse mac. Ici on s'intéresse plutôt à l'utilisation que l'on pourrait en faire en LAN alors on va garder les VLANs de niveau 2.

Donc là on va mettre en place une petite architecture simple, on va prendre un switch compatible VLAN et les autres des switchs normaux.

On va faire deux réseaux physique différent avec sur un toute les machines des joueurs, et sur l'autre, toutes les machines admins (avec le net par exemple, mais sans les serveurs) ensuite on place le switch qui gère les VLAN entre les deux réseaux. On le configure ensuite pour que le port de sur lequel est connecté le réseau joueurs soit le réseau invité (le réseau numéro 1) et celui des admins soit sur le réseau numéro 2.

Occupons-nous maintenant des serveurs (ah bah oui une LAN sans serveur ça sert un peu à rien ...). Les serveurs, eux, sont à connecter directement sur le switch qui gère les VLANs, et on les met sur le réseau invité (le numéro 1).

Donc la si nous résumons la situation, on a les serveurs qui communiquent avec les joueurs, et les admins qui restent dans leur coin ... pas pratique pour administrer les serveurs hein ?!? Il faut donc faire en sorte d'avoir accès au serveur, pour ça, il faut un vieux switch, ou une vieille machine qui à deux cartes réseau, on connecte les deux cartes au même switch, le switch qui gère les VLANs (on ne travaille que sur celui-là de toute façon ...). une fois que l'on a fait cela, il faut mettre en place les VLANs ce cette passerelle, sur une carte on configure le VLAN invité, et sur l'autre, on met le VLAN admin le 2 - c'est juste pour convertir les paquets du VLAN 1 en paquets pour le VLAN 2 - pour que certains paquets passe sur du VLAN 1 au VLAN 2 et vice versa, il faut configurer les machines pouvant communiquer avec les deux réseaux, ici, on a que les serveurs et les machines admins, on va donc faire en sorte que lorsqu'une de ces machines veut passer sur le réseau suivant, elle envoie les paquets vers la passerelle, pour cela rien de plus simple, il suffit de configurer les machines pour la passerelle par défaut soit la passerelle que l'on vient de mettre en place. Donc en somme, on doit mettre cette passerelle en passerelle par défaut, pour les serveurs et pour les admins.

ATTENTION, il faut faire attention à l'IP de la passerelle, car une est sur le VLAN 1 et l'autre sur le VLAN 2.

Bon ... par acquis de conscience et pour compléter un peu le dossier, je vais le refaire avec les VLANs de niveau 1.

Donc tout d'abord il faut avoir que des switchs gérant les VLANs (pour faire plus simple) ensuite il nous faut encore une machine passerelle comme dans l'architecture précédente, mais la seule différence, c'est que toute les machines : serveurs, joueurs et admins sont sur le même réseau, il faut donc que l'on sécurise tout ça non ? Pour cela on va faire simple, on va laisser tout le monde sur le réseau invité (toujours le réseau 1) et on va mettre toutes les adresses mac admin et un adresse de la passerelle sur le VLAN 2, maintenant, il faut remettre en place la passerelle par défaut des PC admin et des serveurs, et le tour est joué, on peut prendre n'importe quel slot de n'importe quel switch on sera toujours sur le même réseau, par exemple, si un admin se branche avec son laptop à coté d'un joueur et qu'il se branche sur le switch le plus proche, il aura tout les accès admin, dont le net par exemple.

Voila, vous connaissez maintenant la bases des VLANs, vous pouvez vous amuser avec voir meme penser à une autre architecture pour vos prochaines LAN ? ou meme réseau à la maison ? qui sait ?