Switching, topologies et segmentation

1. Ce qu'il faut savoir

Un switch fait circuler le trafic à l'intérieur d'un réseau local en apprenant les adresses MAC de chaque appareil connecté. Comprendre la table MAC et les notions de domaine de collision/broadcast permet de raisonner sur la performance et la segmentation d'un réseau.

2. Définitions essentielles

• Table MAC (table de commutation) : associe chaque adresse MAC connue à un port précis du switch, apprise automatiquement par l'observation du trafic.
• Topologie en étoile : chaque appareil est relié individuellement à un équipement central (switch) — topologie standard des réseaux Ethernet modernes.
• Domaine de collision : ensemble d'appareils qui pourraient entrer en collision s'ils émettaient en même temps ; un switch moderne isole chaque port dans son propre domaine de collision.
• Domaine de broadcast : ensemble d'appareils qui reçoivent tous un même message de diffusion (broadcast) ; un switch seul ne segmente PAS les domaines de broadcast (contrairement à un routeur ou à des VLAN, voir MC24).
• Segmentation : division d'un réseau en zones plus petites pour améliorer performance et sécurité.

3. Notions principales

• Quand un switch reçoit une trame vers une adresse MAC inconnue, il la diffuse sur tous ses ports (sauf celui d'origine) ; une fois la réponse reçue, il apprend l'association et n'a plus besoin de diffuser pour cette adresse.
• La topologie en étoile facilite le dépannage : un câble ou un appareil en panne n'affecte que sa propre branche, pas tout le réseau.
• Un grand réseau plat (sans segmentation) souffre d'un trafic de broadcast excessif à mesure qu'il grandit — d'où l'intérêt des VLAN (MC24).

4. Procédure / méthode

Pour vérifier si un problème vient du switch : isoler l'appareil concerné (le brancher sur un autre port, voire un autre switch) et observer si le problème persiste — s'il disparaît, le port ou le switch initial est en cause.

5. Exemple concret

Un réseau devient globalement plus lent à mesure que de nouveaux appareils sont ajoutés, sans qu'aucun appareil précis ne soit en cause : signe possible d'un domaine de broadcast devenu trop grand, justifiant une segmentation en VLAN (voir MC24).

6. Pièges fréquents

• Croire qu'un switch segmente les domaines de broadcast (faux — seul un routeur/VLAN le fait).
• Oublier que la table MAC est apprise dynamiquement, pas configurée manuellement.
• Confondre domaine de collision (quasiment résolu par le switch moderne) et domaine de broadcast (toujours présent sans segmentation).

À retenir