Tu as compris ce qu'est un VLAN sur le papier. Maintenant, la vraie question, celle qu'on te posera en entretien ou le premier jour du job : tu saurais en poser un, là, sur un switch qu'on te tend ? Configurer un VLAN sur Packet Tracer, c'est le moment où la théorie devient un geste que tes doigts connaissent.

On ne va pas réciter des commandes. On va monter un immeuble de bureaux et y installer deux entreprises, cloison comprise, en une vingtaine de minutes. Chaque commande a un rôle, tu vas le comprendre au moment où tu la tapes. Et à la fin, un test simple te dira si tes cloisons tiennent, sans que personne ait besoin de corriger ta copie.

Ce qu'on construit avant de configurer un VLAN sur Packet Tracer

Avant de taper quoi que ce soit, plante le décor. Notre immeuble, c'est un switch. Nos deux entreprises locataires, ce sont deux VLANs : la compta et le commercial. Chaque entreprise a deux bureaux, donc deux PC. L'objectif est simple : à la fin, les collègues d'une même entreprise se parlent, et les deux entreprises ne s'entendent pas. La cloison tient.

Voilà le plan de l'immeuble qu'on va bâtir :

• 1 switch (un modèle 2960 fait très bien l'affaire).
• 4 PC. PC1 et PC2 pour la compta, PC3 et PC4 pour le commercial.
• VLAN 10 nommé COMPTA, VLAN 20 nommé COMMERCIAL.

Étape 1 : poser le matériel et les câbles

Dans Packet Tracer, glisse un switch 2960 sur le plan de travail, puis quatre PC autour. Relie chaque PC au switch avec un câble cuivre droit (l'icône éclair, ou choisis "Copper Straight-Through") :

• PC1 sur le port FastEthernet0/1
• PC2 sur le port FastEthernet0/2
• PC3 sur le port FastEthernet0/3
• PC4 sur le port FastEthernet0/4

Donne ensuite une adresse IP à chaque PC (onglet Desktop, IP Configuration). Garde tout le monde dans le même sous-réseau pour l'instant : 192.168.1.1, .2, .3, .4, masque 255.255.255.0. C'est volontaire : à ce stade, sans VLAN, l'immeuble est un grand open space où tout le monde se pingue. On va poser les cloisons ensuite.

Étape 2 : créer les deux VLANs

Clique sur le switch, onglet CLI. Tu arrives sur la console. On entre en mode configuration et on crée nos deux entreprises :

enable
configure terminal
vlan 10
 name COMPTA
 exit
vlan 20
 name COMMERCIAL
 exit

Ce que tu viens de faire : tu as déclaré deux entreprises dans l'immeuble. Elles existent, elles ont un nom, mais elles n'ont encore aucun bureau attribué. C'est l'étape suivante.

Étape 3 : affecter les ports aux VLANs

Maintenant on attribue les bureaux. On dit au switch : "les ports 1 et 2 appartiennent à la compta, les ports 3 et 4 au commercial". La commande switchport mode access déclare qu'un port n'appartient qu'à une seule entreprise (par opposition au trunk, l'ascenseur qui les transporte toutes).

interface range fastEthernet0/1 - 2
 switchport mode access
 switchport access vlan 10
 exit
interface range fastEthernet0/3 - 4
 switchport mode access
 switchport access vlan 20
 exit

PC1 et PC2 sont maintenant chez COMPTA. PC3 et PC4 chez COMMERCIAL. Les cloisons sont posées. Il ne reste plus qu'à sauvegarder la config pour qu'elle survive à un redémarrage :

end
write memory

Étape 4 : vérifier le plan de l'immeuble

Avant même de tester les pings, demande au switch son plan d'occupation des étages :

show vlan brief

Tu dois lire, noir sur blanc, une ligne COMPTA (VLAN 10) avec les ports Fa0/1 et Fa0/2, et une ligne COMMERCIAL (VLAN 20) avec Fa0/3 et Fa0/4. Si un port n'est pas dans le bon VLAN, tu le vois tout de suite ici. C'est ta première preuve.

Question avant le test final : à ton avis, quand PC1 (compta) va essayer de joindre PC3 (commercial), ça va répondre ou pas ? Si tu as suivi l'immeuble depuis le début, tu connais déjà la réponse. Vérifie-la.

Étape 5 : le test qui prouve que tes VLANs marchent

Configurer un VLAN sur Packet Tracer se prouve en deux pings, et tout est dit. Va sur PC1, ouvre l'invite de commande (Desktop, Command Prompt) :

• ping 192.168.1.2 (PC1 vers PC2, même VLAN COMPTA) : ça répond. Les collègues du même étage se parlent.
• ping 192.168.1.3 (PC1 vers PC3, VLAN COMMERCIAL) : Request timed out. La cloison bloque.

Auto-vérification : si le premier ping passe et que le second échoue, tu n'as pas raté ton TP, tu l'as réussi. Cet échec est le résultat attendu : il prouve que tes deux VLANs sont bien isolés. Un débutant croit qu'un ping qui tombe est une erreur. Un technicien sait que, ici, c'est la signature d'une config propre.

Le jour où on te demandera d'isoler la compta du reste de la boîte, tu ne chercheras pas sur Google. Tu ouvriras la console et tu taperas ces quinze lignes de mémoire.

Envie que ces deux entreprises puissent quand même s'échanger un fichier, proprement, quand c'est nécessaire ? C'est le rôle de la réception de l'immeuble : le routage inter-VLAN. On le monte pas à pas dans l'article sur la communication entre VLAN.

FAQ : configurer un VLAN sur Packet Tracer

Quelles commandes pour créer un VLAN sur un switch Cisco ?

En mode configuration : vlan 10 pour créer le VLAN, puis name COMPTA pour le nommer. Ensuite tu affectes les ports avec switchport mode access et switchport access vlan 10 sur les interfaces voulues. C'est la base, identique sur Packet Tracer et sur un vrai switch.

Pourquoi mes deux PC ne se pinguent pas alors qu'ils sont sur le même switch ?

Presque toujours parce qu'ils sont dans deux VLANs différents. Deux VLANs sont deux réseaux séparés : sans routage inter-VLAN, ils ne communiquent pas, même branchés au même switch. Vérifie avec show vlan brief que tes deux ports sont bien dans le même VLAN.

À quoi sert la commande switchport mode access ?

Elle déclare que le port n'appartient qu'à un seul VLAN, celui d'un poste utilisateur. C'est l'inverse d'un port trunk, qui transporte plusieurs VLANs étiquetés entre équipements. Un PC se branche toujours sur un port access.

Comment vérifier ma configuration VLAN ?

La commande reine est show vlan brief : elle liste chaque VLAN, son nom et les ports qui lui sont affectés. Complète avec un test de ping : intra-VLAN qui passe, inter-VLAN qui échoue. Les deux ensemble prouvent que la config est bonne.

Faut-il enregistrer la configuration dans Packet Tracer ?

Oui, sinon elle disparaît au redémarrage du switch. La commande write memory (ou copy running-config startup-config) sauvegarde la config active dans la mémoire de démarrage. Réflexe à prendre dès le simulateur.

De "je branche des câbles" à "je configure un réseau"

Configurer un VLAN sur Packet Tracer, tu viens de le faire, en vingt minutes, ce que beaucoup n'osent pas ouvrir : une console Cisco, deux VLANs créés, testés, validés par toi-même. Refais ce TP deux ou trois fois sans regarder, jusqu'à ce que les commandes viennent toutes seules. Savoir configurer un VLAN sur Packet Tracer, c'est ce genre de réflexe, pas un diplôme, qui te fait décrocher un premier poste réseau. Et Packet Tracer, gratuit, ne demande qu'une chose : que tu t'entraînes.