Sur un commutateur L2, on configure des VLAN : les ports 1 à 4 dans le VLAN 10 et les ports 5 à 8 dans le VLAN 20. Quelle affirmation sur son fonctionnement est correcte ?

Réponse : C. Les diffusions envoyées par les équipements du VLAN 10 n'atteignent pas les ports du VLAN 20, et le trafic entre le VLAN 10 et le VLAN 20 nécessite un routeur (ou un commutateur L3)

Un VLAN (LAN virtuel) crée des réseaux logiquement séparés sur un même équipement physique, en général port par port. Chaque VLAN possède son propre domaine de diffusion (la zone que couvre une diffusion), et le commutateur ne transmet les trames qu'entre les ports d'un même VLAN. Le trafic entre VLAN différents, comme entre le VLAN 10 et le VLAN 20 de cet exemple, doit donc passer par un routeur ou un commutateur L3 qui le relaie en couche 3. Lorsque des VLAN s'étendent sur plusieurs commutateurs, une étiquette (VLAN ID) définie par IEEE 802.1Q est insérée dans les trames pour indiquer à quel VLAN elles appartiennent. Les VLAN servent à séparer les réseaux par service ou à isoler le LAN sans fil des visiteurs du réseau interne.