Qu'est-ce qui crée un domaine de broadcast ? Périphériques couche 2 expliqués
Un domaine de broadcast est l'ensemble des périphériques qui reçoivent une trame broadcast (MAC destination = FF:FF:FF:FF:FF:FF) envoyée par n'importe quel membre. C'est un concept couche 2. Voici ce qui crée, étend, et limite ces domaines.
Périphériques qui créent domaines broadcast
- Hubs (Couche 1) : Chaque port dans même domaine collision et broadcast. Obsolète.
- Switches (Couche 2) : Chaque port domaine collision séparé, mais tous ports dans un seul domaine broadcast par défaut. Broadcast depuis n'importe quel port inonde tous les autres.
- Ponts (Couche 2) : Même chose switches — segmentent domaines collision, transmettent broadcasts.
- Points d'accès sans fil : Tous clients associés partagent un domaine broadcast (le BSS).
Périphériques qui cassent domaines broadcast
- Routeurs (Couche 3) : Ne transmettent pas broadcasts couche 2. Chaque interface = domaine broadcast séparé.
- Switches Couche 3 : SVI (interfaces VLAN) liées à VLANs — chaque VLAN = domaine broadcast distinct.
- Pare-feu (Couche 3+) : Même chose routeurs.
VLANs : L'outil pratique
Un switch peut avoir plusieurs domaines broadcast via VLANs (802.1Q). Chaque VLAN est un domaine broadcast distinct. Trunks portent trames taguées entre switches ; routeurs/switches L3 routent entre VLANs.
Pourquoi ça importe
- Tempêtes broadcast : Trop d'hôtes dans un domaine → trafic ARP, DHCP, NetBIOS, mDNS étouffe bande passante.
- Sécurité : Broadcasts fuient infos (noms appareils, services). Segmentation limite exposition.
- Performance : Domaines plus petits = moins traitement interruptions CPU sur chaque hôte.
- Dépannage : Isolez pannes à un VLAN.
Dimensionnement typique
- /24 (254 hôtes) : Courant, gérable.
- /22 (1022 hôtes) : Limite haute domaine broadcast unique.
- >1024 : Attendez problèmes performance. Segmentez.
En résumé
Hubs, switches, ponts, APs créent/étendent domaines broadcast. Routeurs et switches L3 les bornent. VLANs permettent de découper un switch unique en multiples domaines. Concevez avec intention : un VLAN par zone sécurité, par étage, par fonction — pas un géant réseau plat.