Commutation & VLAN — QCM

1Comment un commutateur apprend-il où se trouve une machine ?

Il note « telle adresse MAC est derrière tel port » en lisant la source de chaque trame qui entre, puis transfère selon la destination. Deux adresses, deux rôles : l'une pour apprendre, l'autre pour décider. Une destination inconnue est diffusée — une seule fois.

2Qu'est-ce qu'un VLAN découpe exactement ?

Un commutateur non configuré est un seul domaine de diffusion. Les VLAN le divisent : une diffusion émise dans le VLAN 10 ne sortira jamais vers le VLAN 20. C'est de la séparation logique — le câblage physique, lui, ne change pas.

3Pourquoi switchport mode access n'est-il pas facultatif ?

Par défaut, un port Cisco est en négociation automatique : un équipement branché en face peut le faire basculer en trunk et accéder à tous les VLAN. Figer le port en access ferme cette porte. C'est un réglage de sécurité, pas une formalité.

4Que fait le protocole 802.1Q sur une liaison trunk ?

Une liaison trunk transporte plusieurs VLAN : sans marquage, le commutateur d'en face ne saurait pas à quel VLAN rendre chaque trame. L'étiquette 802.1Q, insérée puis retirée à la sortie, porte ce numéro. Elle modifie la trame, donc le FCS doit être recalculé — à l'insertion et au retrait.

5Deux machines de VLAN différents ne se parlent pas. Que faut-il ?

L'isolement est le but d'un VLAN, pas un défaut. Les faire communiquer suppose de sortir de la couche 2 : un routeur, ou un commutateur de niveau 3. C'est aussi ce qui permet de décider qui a le droit de parler à qui, au lieu de tout laisser passer.

6Quelle recommandation de sécurité concerne le VLAN 1 ?

Le VLAN 1 est celui de tous les ports par défaut, et tout le monde le sait. Y laisser l'administration revient à mettre la serrure sur la porte que chacun essaie en premier. On crée un VLAN de gestion dédié — le 99 dans le TP — et on y déplace ce qui compte.

7Où est stockée la base des VLAN sur un commutateur Cisco ?

vlan.dat ne suit pas les règles habituelles : effacer la startup-config ne l'efface pas. Un commutateur « remis à zéro » peut donc rouvrir avec ses anciens VLAN — de quoi chercher longtemps pourquoi un port ne se comporte pas comme prévu.

8On supprime le VLAN 20 sans réaffecter les ports qui l'utilisaient. Que deviennent-ils ?

Les ports gardent l'affectation access vlan 20 alors que le VLAN n'existe plus : ils sont orphelins et le trafic ne passe plus, sans que le port paraisse éteint. On réaffecte avant de supprimer, jamais après.

9Par défaut, quels VLAN une liaison trunk transporte-t-elle ?

C'est l'une des quatre fonctions du trunk Cisco : il prend en charge tous les VLAN par défaut. Pratique en TP, discutable en production — on restreint alors la liste autorisée pour qu'un VLAN sensible ne traverse pas des liaisons qui n'en ont pas besoin.

10À quoi sert un trunk entre deux commutateurs ?

Deux postes du VLAN 10 branchés sur deux commutateurs différents doivent pouvoir se parler comme s'ils étaient sur le même. Une seule liaison suffit, à condition qu'elle étiquette les trames. Faire passer un VLAN par câble supposerait autant de câbles que de VLAN.