Chapitre 7. Configuration du balisage d'un réseau virtuel VLAN 802.1Q

Pour créer un réseau local virtuel, on crée une interface sur une autre interface dénommée l'interface parente. L'interface VLAN va baliser les paquets avec l'ID VLAN puisqu'ils passent par le biais de l'interface, et les paquets retour seront dé-balisés. L'interface VLAN peut être configurée de la même façon que n'importe quelle autre interface. L'interface parente ne doit pas être une interface Ethernet. Une interface de balisage VLAN 802. 1 q peut être créée sur un pontage, une liaison ou des interfaces d'équipe, mais il faut noter certans points :
  • Pour les réseaux VLAN sur liaisons, il est important que la liaison ait des esclaves et qu'ils soient « activés » avant d'activer l'interface VLAN. Au moment où l'on écrit ce document, ajouter une interface VLAN à une liaison sans esclave ne marche pas.
  • Impossible de configurer un esclave VLAN sur une liaison avec l'option fail_over_mac=follow, parce que le périphérique virtuel VLAN ne peut pas changer son adresse MAC pour qu'elle correspondre à la nouvelle adresse MAC. Dans un tel cas, le trafic est toujours envoyé avec l'adresse MAC source maintenant incorrect.
  • L'envoi de paquets VLAN balisés par un commutateur réseau nécessite la configuration du commutateur. Reportez-vous à la documentation à propos du commutateur. Par exemple, pour les commutateurs Cisco, le port doit être assigné à un VLAN ou configuré pour être un port trunk pour accepter les paquets balisés pour plusieurs réseaux locaux virtuels. Les paquets non balisés peuvent également être traités par un port trunk et considérés comme appartenant au VLAN natif, mais c'est un risque de sécurité et cela a pu être désactivé, ou bien ne pas être activé par défaut, selon la marque du commutateur.
  • Certaines anciennes cartes d'interface réseau, les interfaces loopback, les cartes Wimax et certains périphériques InfiniBand, sont censés être VLAN challenged, ce qui signifie qu'ils ne supportent pas les VLAN. C'est généralement parce que ces périphériques ne peuvent pas comprendre les en-têtes VLAN et la grande taille de l'unité MTU associée aux paquets balisés.

7.1. Sélection des méthodes de configuration d'interface