La segmentation VLAN est simple sur le papier, mais quelques erreurs classiques cassent la production. (Article de démonstration)
La segmentation par VLAN limite la propagation des incidents et clarifie les politiques de sécurité.
Erreurs frequentes :
1. Laisser le VLAN 1 en production. Deplacez le trafic de gestion vers un VLAN dedie.
2. Oublier de définir le VLAN natif explicitement sur les trunks.
3. Autoriser tous les VLAN sur tous les trunks au lieu de filtrer avec la liste autorisee.
4. Negliger le protocole spanning-tree après l ajout d’un lien redondant.
Une bonne segmentation se prepare sur un plan d adressage ecrit, pas directement en console. (Contenu de démonstration)