Je n’arrive pas à comprendre les VLAN

[ElwinTaria]

Salut,
Je suis en train d’essayer de comprendre les VLAN et honnêtement je pige pas tout.
Sur le papier ça a l’air simple mais dès que je vois “access / trunk / tag / untagged”, je suis perdu.

Du coup si quelqu’un peut m’expliquer ça avec des mots simples, genre :
c’est quoi exactement un port access, pourquoi un trunk, et le truc des tags là… j’avoue que je mélange tout.

Les ressources que j'ai lu:

https://en.wikipedia.org/wiki/VLAN
https://pingmynetwork.com/network/ccna-200-301/what-is-a-vlan

Merci bonne soirée,

[Le PoissonClown]

Salut,

Un VLAN est un réseau (LAN) séparé non-plus physiquement mais virtuellement (V), par des règles de routage.

Citation

On peut voir le réseau physique comme une maison, les VLANs comme des pièces de cette maison, et les règles de communication entre les VLANs comme des portes qui laissent passer certaines choses / dans certains sens.

(Source)

Un access port est assigné à un seul VLAN tandis qu'un port Trunk peut être assigné à plusieurs VLAN. Ensuite, ça ignore les tags : les paquets réseau conservent leurs tags et ne seront pas différenciés sur ce critère en passant via un access port.

Les tags concernent uniquement les ports Trunk. Les paquets sont tagués au standard IEEE 802.1Q. Et au contraire des access ports, les Trunk routent les paquets de plusieurs VLAN grâce aux tags, qui permettent de savoir à quel VLAN appartient quel paquet. Évidemment dès qu'un paquet est routé d'un VLAN à un autre, son tag change. C'est un peu comme l'étiquette d'un colis qui changerait à chaque zone.

Les ports Trunk permettent de relier entre eux des routeurs gérants plusieurs VLAN, chose que ne permettra pas un access port.

Modifié le 22 novembre 2025 par Le PoissonClown