Table of Contents
Un réseau qui rame sans raison. Une trame partie d'un seul poste, et voilà toutes les machines du bureau qui la reçoivent, l'ouvrent, la traitent, pour rien. Bienvenue dans un domaine de broadcast trop gros.
Le domaine de broadcast, c'est un de ces concepts que tout le monde croise dans un cours CCNA, note sur un coin de feuille, et oublie aussi sec. Dommage. Parce que le jour où un réseau se traîne sans raison apparente, c'est souvent là que ça se joue. On va le poser simplement : ce que c'est, pourquoi ton switch ne l'arrête pas, comment un VLAN y met de l'ordre, et comment le voir de tes propres yeux dans un TP de 20 minutes.
C'est quoi un domaine de broadcast, en clair ?
Un domaine de broadcast, c'est l'ensemble des machines qui reçoivent un message envoyé "à tout le monde".
Imagine un open space. Un grand plateau, des dizaines de bureaux, pas une seule cloison. Quelqu'un se lève et gueule "c'est à qui la voiture grise mal garée ?". Tout le monde entend. Les cinq personnes du fond comme ton voisin de bureau. Même ceux que ça n'intéresse pas ont dû lever la tête.
Ce plateau, c'est ton domaine de broadcast. La personne qui crie, c'est une machine qui envoie une trame de broadcast : un message avec une adresse de destination spéciale (FF:FF:FF:FF:FF:FF en Ethernet) qui veut dire "pour tous les appareils du réseau local".
Et ce n'est pas rare, loin de là. Ton PC envoie des broadcasts tout le temps sans que tu le saches. Quand il cherche quelle machine porte telle adresse IP, il crie à la cantonade avec une requête ARP. Quand il demande une adresse IP au démarrage, il crie aussi avec un DHCP Discover. Le broadcast, c'est le mégaphone du réseau. Utile, mais bruyant.
Pourquoi ton switch n'arrête pas le broadcast
Là, une question logique arrive : si j'ai un switch au milieu, il ne peut pas filtrer tout ce bruit ? Non. Et c'est le point que beaucoup ratent.
Un switch travaille avec les adresses MAC. Il apprend quelle machine est derrière quel port, et pour un message normal (unicast), il l'envoie seulement au bon port. Malin. Mais face à une trame de broadcast, adressée à FF:FF:FF:FF:FF:FF, il n'a personne de précis à qui l'envoyer. Alors il fait la seule chose possible : il la recopie sur tous ses ports. Tout le monde la reçoit.
Résultat : un switch, tout seul, c'est un seul grand domaine de broadcast. Ajoute un deuxième switch relié au premier, tu n'as toujours qu'un seul domaine, juste plus grand. L'open space s'agrandit, les cloisons, elles, n'existent toujours pas.
Attention à ne pas tout mélanger. Le switch découpe bien quelque chose : les domaines de collision. Chaque port de switch est son propre domaine de collision, ce qui évite que deux machines se marchent dessus en parlant en même temps. Mais collision et broadcast, ce sont deux histoires différentes. Le switch règle la première, pas la seconde.
Qui arrête un broadcast, alors ? Le routeur. Par nature, il ne relaie pas les broadcasts du réseau local : il raisonne "réseau à réseau" et bloque ce vacarme à sa frontière. C'est d'ailleurs une des vraies différences entre un switch et un routeur : l'un étend le domaine de broadcast, l'autre le stoppe.
Le VLAN : la cloison qui découpe le domaine de broadcast
Le problème, c'est qu'on ne va pas coller un routeur entre chaque groupe de machines. Trop cher, trop rigide. La solution élégante, c'est le VLAN.
Un VLAN, c'est une cloison virtuelle posée à l'intérieur du switch. Tu prends ton open space et tu montes des murs logiques : les postes de la compta d'un côté, ceux de la technique de l'autre. Depuis un seul switch physique, tu crées deux réseaux séparés. Et chaque VLAN devient son propre domaine de broadcast.
Concrètement : un poste de la compta envoie un broadcast, seuls les postes de la compta le reçoivent. La technique n'entend rien. Le mégaphone ne porte plus au-delà de la cloison. C'est exactement ce que montre le schéma ci-dessus : à gauche, un seul plateau où tout le monde crie ; à droite, deux zones étanches.
Si tu veux creuser le rapport entre découpage logique et découpage d'adressage, on l'a détaillé dans notre article sur la différence entre un VLAN et un sous-réseau. Retiens l'essentiel : un VLAN découpe le domaine de broadcast, un sous-réseau découpe le plan d'adressage IP, et dans un réseau propre, les deux se calquent l'un sur l'autre.
Une nuance qui évite de dire une bêtise en entretien : deux machines dans deux VLAN différents ne peuvent plus se parler directement. Pour les faire communiquer, il te faut à nouveau un routeur (ou un switch de niveau 3). On coupe le broadcast, mais on rétablit le trafic utile quand on en a besoin.
Quand un domaine de broadcast trop gros pose problème
Tu te dis peut-être : un peu de bruit, et alors ? Le souci, c'est que le bruit ne monte pas gentiment. Il explose.
Plus tu as de machines dans un même domaine de broadcast, plus il y a de broadcasts qui circulent, et plus chaque machine passe du temps à traiter des messages qui ne la concernent pas. Sur un réseau tranquille, ça ne se sent pas. Sur un réseau de plusieurs centaines de postes à plat, ça commence à peser.
Et il y a pire : la tempête de broadcast (broadcast storm). Si deux switchs sont reliés en boucle sans protection, une trame de broadcast tourne en rond, se duplique à chaque tour, et sature le réseau en quelques secondes. Tout tombe. C'est pour ça qu'un protocole comme le Spanning Tree Protocol (STP) existe : couper automatiquement les boucles avant qu'elles ne fassent des dégâts.
À toi de jouer : vois le broadcast de tes yeux
Assez lu. Le réseau, ça se comprend en le faisant. Voici un TP de 20 minutes avec Cisco Packet Tracer, gratuit, pour voir un domaine de broadcast en vrai. Objectif : observer une trame de broadcast inonder tout un réseau, puis la contenir avec un VLAN. Il te faut juste Cisco Packet Tracer (téléchargement gratuit sur le site de Cisco Networking Academy).
- Pose un switch et quatre PC. Relie chaque PC à un port du switch avec un câble cuivre droit.
- Donne une adresse IP à chaque PC dans le même réseau (par exemple 192.168.1.1 à 192.168.1.4, masque 255.255.255.0).
- Passe en mode Simulation (le bouton en bas à droite), celui qui te montre chaque trame se déplacer pas à pas.
- Depuis l'invite de commande d'un PC, lance un ping 192.168.1.2 vers un voisin. Le tout premier échange sera une requête ARP en broadcast.
- Avance pas à pas : la trame ARP part du PC, arrive au switch, et le switch la recopie vers les trois autres PC. C'est ton domaine de broadcast, en direct.
- Crée deux VLAN sur le switch (VLAN 10 et VLAN 20). Mets deux PC dans le VLAN 10, les deux autres dans le VLAN 20.
- Relance un broadcast et rejoue la simulation.
Si tu veux comprendre la brique juste en dessous, celle qui déclenche ces broadcasts, va voir comment fonctionne le protocole ARP et à quoi sert l'adresse MAC. Tout s'emboîte.
Ce qu'il faut retenir sur le domaine de broadcast
Le domaine de broadcast, ce n'est pas un détail d'examen. C'est ce qui explique pourquoi un réseau à plat finit par ramer, et pourquoi on découpe avec des VLAN dès que ça grandit. Retiens la chaîne : le broadcast s'adresse à tous, le switch le recopie partout, le routeur et le VLAN sont les seuls à le contenir. Maîtrise ça, et tu tiens une des fondations qu'on attend d'un technicien ou d'un administrateur réseau.
Ce concept te conforte dans l'idée de construire ton socle réseau, ou de le faire certifier avec un CCNA ? Parles-en avec quelqu'un qui a fait le chemin. Nos appels découverte se font avec de vrais pros de l'IT, jamais des commerciaux. C'est gratuit, et ça aide à viser juste.
Réserver mon appel découverte gratuitFAQs
Quelle est la différence entre un domaine de broadcast et un domaine de collision ?
Un domaine de collision regroupe les machines qui risquent de parler en même temps et de brouiller le signal. Un domaine de broadcast regroupe les machines qui reçoivent un message envoyé à tous. Un switch découpe les domaines de collision, un par port, mais pas les domaines de broadcast. Seuls un routeur ou un VLAN découpent un domaine de broadcast.
Est-ce qu'un switch sépare les domaines de broadcast ?
Non, pas par défaut. Un switch recopie toute trame de broadcast sur l'ensemble de ses ports. Il faut créer des VLAN sur ce switch pour découper le domaine de broadcast, ou passer par un routeur.
Comment séparer un domaine de broadcast ?
Deux façons. Soit tu places un routeur (ou un switch de niveau 3), qui ne relaie pas les broadcasts d'un réseau à l'autre. Soit, plus souple, tu crées des VLAN sur ton switch : chaque VLAN forme son propre domaine de broadcast.
Un VLAN, c'est un domaine de broadcast ?
Oui. Chaque VLAN correspond à un domaine de broadcast distinct. C'est même sa fonction première : cloisonner le trafic de broadcast à l'intérieur d'un groupe de ports, sans avoir besoin d'un switch physique par groupe.
C'est quoi une tempête de broadcast (broadcast storm) ?
C'est quand des trames de broadcast se dupliquent en boucle, en général à cause d'une boucle physique entre switchs sans protection. Le réseau se sature en quelques secondes. Le protocole Spanning Tree (STP) sert justement à couper ces boucles pour l'éviter.
