Table of Contents
Tu as créé tes VLAN. Tu les as isolés proprement. Puis, pour les relier entre deux switchs, tout le monde te parle d'un trunk 802.1Q. Deux mots collés d'un coup, et personne qui explique vraiment ce que c'est.
On te dit "il faut un trunk pour relier tes switchs" sans jamais t'expliquer ce que c'est vraiment. Du coup tu tapes la commande sans comprendre, et le jour où ça bug, tu es perdu.
On va régler ça une bonne fois. Le trunk, c'est simple, à condition de le voir comme il faut. Pas de théorie Cisco indigeste : une image du quotidien, et tu ne l'oublieras plus.
Le trunk, c'est le camion de la poste
Imagine un centre de tri postal. Tu as des colis pour dix quartiers différents. Question : tu envoies dix camions, un par quartier ?
Non, ce serait absurde. Tu charges tout dans un seul camion, et tu colles sur chaque colis une étiquette qui dit à quel quartier il va. Un seul véhicule, dix destinations, zéro mélange. À l'arrivée, on lit l'étiquette, on livre au bon endroit.
Le trunk 802.1Q, c'est ce camion. Un seul câble entre deux switchs (ou entre un switch et un routeur), qui transporte le trafic de tous tes VLAN à la fois. Sans trunk, il te faudrait un câble par VLAN entre chaque équipement. Avec un trunk, un seul suffit.
Et l'étiquette collée sur chaque colis, c'est le fameux 802.1Q. C'est lui qui empêche le trafic du VLAN 10 de finir chez le VLAN 20. On regarde ça de plus près.
Le tag 802.1Q, l'étiquette qui range tout
Quand une trame Ethernet passe dans un port d'accès normal, elle voyage nue. Rien n'indique à quel VLAN elle appartient, parce que sur un port d'accès il n'y a qu'un seul VLAN : pas besoin de le préciser.
Mais dès qu'elle monte dans le camion, dans le trunk, le problème change. Là, il y a du trafic de plusieurs VLAN mélangé. Alors le switch fait une chose précise : avant d'envoyer la trame sur le trunk, il glisse dedans une petite étiquette de 4 octets. C'est le tag 802.1Q.
Cette étiquette contient l'info essentielle : le numéro du VLAN (le VLAN ID). C'est l'équivalent du quartier écrit sur le colis. Le switch d'en face lit ce numéro, comprend "cette trame vient du VLAN 10", et la livre uniquement aux ports du VLAN 10. Puis il retire l'étiquette avant de rendre la trame à la machine finale, qui n'a jamais besoin de la voir.
Le nom "802.1Q", c'est juste la norme officielle (côté IEEE) qui décrit cette étiquette. Sur les switchs Cisco, la commande qui l'active porte le nom dot1Q. Même chose, deux façons de l'écrire. Retiens le mot : c'est le standard universel du tag de VLAN, celui que tout le matériel du marché comprend.
Le VLAN natif, le colis sans étiquette
Il y a une subtilité qui piège beaucoup de débutants, alors autant la poser tout de suite.
Sur un trunk 802.1Q, presque toutes les trames sont étiquetées. Presque. Il y en a une catégorie qui voyage sans étiquette : celle du VLAN natif.
Dans notre camion, c'est le colis qu'on met de côté sans lui coller d'adresse, par convention "celui-là, c'est pour le quartier par défaut". Sur un trunk Cisco, le VLAN natif est le VLAN 1 par défaut, et son trafic traverse le lien sans tag.
Pourquoi c'est important ? Parce que les deux switchs aux extrémités du trunk doivent être d'accord sur ce VLAN natif. Si l'un dit "le colis sans étiquette, c'est le VLAN 1" et l'autre "non, c'est le VLAN 99", le trafic non étiqueté finit au mauvais endroit. C'est une source classique de galères et même de failles de sécurité. La règle : même VLAN natif des deux côtés, toujours.
La config, en une poignée de commandes
Passer un port en trunk 802.1Q, sur un switch Cisco, tient en une commande :
Switch(config)# interface g0/1
Switch(config-if)# switchport mode trunkÀ partir de là, le port devient un camion : il accepte et étiquette le trafic de tous les VLAN.
Deux réglages utiles pour garder le contrôle :
Switch(config-if)# switchport trunk allowed vlan 10,20
Switch(config-if)# switchport trunk native vlan 99Le premier limite le camion aux seuls VLAN 10 et 20 (on n'embarque pas de colis inutiles, c'est plus propre et plus sûr). Le second déplace le VLAN natif sur le 99, une bonne pratique pour ne pas laisser le trafic non étiqueté sur le VLAN 1.
Côté routeur, quand tu fais du router-on-a-stick, c'est la commande encapsulation dot1Q 10 sur une sous-interface qui joue le rôle du trunk : elle dit à cette sous-interface "toi, tu lis les étiquettes du VLAN 10".
Où le trunk 802.1Q se place dans ton réseau
Récap simple pour ne plus te tromper :
- Port d'accès (
switchport mode access) : un seul VLAN, trames sans étiquette. Pour brancher un PC ou une imprimante. - Port trunk (
switchport mode trunk) : plusieurs VLAN, étiquettes 802.1Q. Pour relier deux switchs ou un routeur. - VLAN natif : le seul trafic qui traverse le trunk sans étiquette, à aligner des deux côtés.
Chaque fois que tu vois deux switchs reliés entre eux, ou un switch relié à un routeur qui doit gérer plusieurs VLAN, il y a un trunk au milieu. C'est l'artère qui fait circuler tout ton trafic segmenté sur un minimum de câbles.
Si tu veux comprendre d'où viennent ces VLAN qu'on transporte, remonte à la source avec notre article sur le domaine de broadcast et le VLAN.
Envie d'en faire ton métier ?
VLAN, trunk 802.1Q, VLAN natif : ce vocabulaire, c'est le quotidien d'un technicien réseau, et le cœur du programme CCNA. Une fois que l'image du camion de la poste est en place, ces mots arrêtent de faire peur et deviennent des outils. Si le réseau te branche au point d'en faire un métier, parle à quelqu'un qui a fait le chemin. Chez Formip, nos appels découverte se font avec de vrais pros de l'IT, jamais des commerciaux.
Réserver un appel découverte gratuitFAQs
C'est quoi un trunk en réseau ?
C'est un lien entre deux équipements réseau (switch-switch ou switch-routeur) capable de transporter le trafic de plusieurs VLAN sur un seul câble. Chaque trame est étiquetée avec son numéro de VLAN pour éviter les mélanges.
Que veut dire 802.1Q ?
C'est la norme IEEE qui définit l'étiquette de VLAN insérée dans une trame Ethernet sur un trunk. Cette étiquette de 4 octets contient le numéro du VLAN, ce qui permet au switch d'en face de livrer chaque trame au bon VLAN.
Quelle différence entre un port access et un port trunk ?
Un port access appartient à un seul VLAN et transporte des trames non étiquetées : il sert à brancher un PC ou une imprimante. Un port trunk transporte plusieurs VLAN avec étiquettes 802.1Q : il sert à relier des switchs ou un routeur.
C'est quoi le VLAN natif ?
C'est le VLAN dont le trafic traverse le trunk sans étiquette. Par défaut c'est le VLAN 1. Les deux extrémités du trunk doivent avoir le même VLAN natif, sinon le trafic non étiqueté part au mauvais endroit.
802.1Q et dot1Q, c'est pareil ?
Oui. 802.1Q est le nom de la norme IEEE, dot1Q est la façon de l'écrire dans les commandes Cisco (par exemple encapsulation dot1Q 10). Même chose.
