Qu'est-ce qui sépare les domaines de diffusion ? Routeurs, Commutateurs Couche 3 & VLAN expliqués
Un domaine de diffusion est un segment réseau logique où une trame de diffusion (MAC `ff:ff:ff:ff:ff:ff` / IPv4 `255.255.255.255` / IPv6 `ff02::1`) est transmise à tous les hôtes. Le dispositif principal qui termine (sépare) les domaines de diffusion est un Routeur (Passerelle Couche 3).
Pourquoi les routeurs séparent les domaines de diffusion
- Opération Couche 3 : Les routeurs prennent décisions transfert basées adresses IP (Couche Réseau).
- Diffusions sont Couche 2 : Diffusions Ethernet utilisent adresses MAC. Elles ne portent pas info routage IP.
- Pas de transfert : Un routeur reçoit diffusion sur Interface A, la traite localement (ex. réponse ARP, relais DHCP), mais ne transmet jamais la trame Couche 2 sur Interface B. Il agit comme frontière dure.
- Chaque Interface = Domaine diffusion distinct : Interface G0/0 (192.168.1.0/24) et G0/1 (192.168.2.0/24) sont domaines diffusion séparés.
Autres mécanismes créant séparation
Commutateur Couche 3 (Multilayer Switch)
- Routage accéléré matériel (ASIC). SVIs (Interfaces Virtuelles Commutateur) / Ports routés agissent comme passerelles Couche 3. Chaque SVI/VLAN = domaine diffusion séparé. Routage inter-VLAN filaire.
VLANs (Réseaux Locaux Virtuels) — IEEE 802.1Q
- Partitionnent logiquement un seul commutateur physique en multiples domaines diffusion Couche 2.
- Trames étiquetées ID VLAN. Commutateur transmet diffusions uniquement dans même VLAN.
- Critique : VLANs seuls n'activent pas communication inter-VLAN. Routeur ou Commutateur Couche 3 (Router-on-a-Stick ou SVI) requis pour router entre VLANs.
Points d'accès sans fil (WAPs)
- Chaque WAP (ou SSID mappé à VLAN) crée domaine diffusion sans fil distinct (BSS).
- Trafic diffusion/multidiffusion (ARP, DHCP, mDNS) contenu par BSS/VLAN.
- Basé contrôleur (CAPWAP) ou autonome.
Ce qui NE sépare PAS les domaines de diffusion
- Commutateur Couche 2 : Inonde diffusions sur tous ports même VLAN. Un grand domaine diffusion par VLAN.
- Hub / Répéteur : Couche physique seulement. Un domaine collision, un domaine diffusion.
- Pont (Bridge) : Connecte deux segments en un domaine diffusion (filtre par apprentissage MAC, mais transmet diffusions).
Implication conception
Grands domaines Couche 2 plats = tempêtes diffusion, inondation ARP, CPU élevé hôtes. Bonne pratique : Petits VLANs (/24 ou /25), routés au cœur/distribution Couche 3, relais DHCP (ip helper) vers serveurs centralisés.