Comment configurer les interfaces VLAN sous Windows 10/11 et Windows Server 2019/2022
Configurer des VLAN sous Windows peut s’avérer complexe car, il faut bien le dire, les éditions de bureau Windows ne prennent pas en charge nativement le marquage VLAN. De plus, de nombreuses cartes réseau, notamment sur les PC grand public, ont tendance à ignorer les balises VLAN, à moins de modifier leurs paramètres de pilote ou d’installer des outils spécifiques. Sans cela, les VLAN externes resteront invisibles et vous risquez de vous retrouver démuni. En revanche, les éditions Windows Server offrent davantage d’options, comme l’agrégation de cartes réseau et Hyper-V, qui gèrent les VLAN plus efficacement, à condition de savoir où chercher. Que vous souhaitiez segmenter votre réseau, exécuter plusieurs VLAN à partir d’une seule carte réseau ou configurer des machines virtuelles avec des ID de VLAN différents, ce guide vous présentera plusieurs méthodes éprouvées, basées sur une expérience concrète. Notez toutefois que certaines étapes nécessitent la modification des paramètres de pilote ou l’utilisation d’outils tiers. C’est un peu fastidieux, mais une fois les VLAN configurés, votre réseau gagnera considérablement en flexibilité.
Création de plusieurs interfaces VLAN sous Windows 10 et 11
Comme les éditions de bureau de Windows ne prennent pas en charge le marquage VLAN nativement, il faut commencer par vérifier votre pilote. Sur certaines cartes réseau, il est possible d’activer les VLAN directement dans les propriétés du pilote, mais ce n’est pas systématique.
Méthode 1 : Utilisation du Gestionnaire de périphériques pour activer l’ID de VLAN
Cette méthode est utile si le pilote de votre carte réseau prend explicitement en charge les VLAN. Pourquoi elle peut être utile : elle vous permet d’attribuer directement des étiquettes VLAN sans logiciel supplémentaire, mais tous les pilotes ne le permettent pas.- Ouvrez le Gestionnaire de périphériques : appuyez sur la touche Windows + R.devmgmt.msc– Développez la section « Cartes réseau », puis cliquez avec le bouton droit sur votre carte réseau et sélectionnez « Propriétés ».- Accédez à l’ onglet « Avancé ».- Recherchez le paramètre « ID VLAN » dans la liste.- Définissez l’ID VLAN souhaité (par exemple, 24).S’il n’est pas présent, votre pilote ne prend probablement pas en charge nativement le marquage VLAN.- Si disponibles, activez les options telles que « Priorité des paquets » et « VLAN ». Remarque : pour certaines cartes réseau, vous devrez peut-être activer la priorité des paquets au préalable. De plus, la prise en compte des ID VLAN dépend de la version de votre pilote. Une mise à jour du pilote ou un utilitaire du fabricant (comme Intel PROSet ou les outils Broadcom) est parfois nécessaire.
Méthode 2 : Utilisation de PowerShell pour attribuer des ID de VLAN
Si votre carte réseau prend en charge les ID de VLAN via un pilote ou un logiciel, PowerShell permet de les configurer rapidement. Pourquoi ça marche ? C’est une méthode simple pour appliquer des VLAN sans avoir à modifier les paramètres du pilote, et elle s’applique aux interfaces filaires et virtuelles.– Pour une carte réseau nommée « Ethernet0 », exécutez : Set-NetAdapter -Name "Ethernet0" -VlanID 24 – Vérifiez que l’opération a réussi en listant les interfaces réseau : Get-NetAdapter -Name "Ethernet0" Remarque : Cette méthode s’applique principalement aux cartes réseau prenant en charge le marquage VLAN via PowerShell ; certaines cartes réseau Realtek ou Intel peuvent ne pas répondre tant que vous n’avez pas mis à jour les pilotes ou utilisé les utilitaires du fabricant.Attention : Sur certaines configurations, les VLAN sont perdus après un redémarrage, sauf si vous les reconfigurez via un script ou les outils du pilote. De plus, il est impossible d’attribuer plusieurs ID de VLAN à une seule carte réseau physique avec les outils natifs de Windows. Pour plusieurs VLAN, l’utilisation de cartes réseau virtuelles ou d’outils spécialisés est nécessaire.
Méthode 3 : Utilisation d’utilitaires spécifiques au fournisseur pour les VLAN virtuels
Certaines cartes réseau (comme Realtek, Intel ou Broadcom) proposent leurs propres utilitaires logiciels pour créer des interfaces virtuelles avec des ID de VLAN.- Cartes réseau Realtek : – Téléchargez le pilote le plus récent et l’utilitaire de diagnostic Ethernet Realtek depuis le site officiel.- Exécutez l’utilitaire, accédez à la section VLAN, puis cliquez sur Ajouter pour créer une nouvelle interface VLAN avec l’ID de votre choix.- Windows affiche alors une nouvelle carte réseau virtuelle à laquelle vous pouvez attribuer des adresses IP et que vous pouvez utiliser comme une interface classique.- Realtek prend en charge le marquage VLAN IEEE 802.1Q ; il est donc fortement recommandé que votre matériel le prenne en charge.- Cartes réseau Intel : – Installez la dernière suite Intel PROSet/Network Advisor.- Un onglet VLAN est ajouté aux paramètres de la carte. Vous pouvez y créer des VLAN ou utiliser les commandes PowerShell du module IntelNetCmdlets, comme : Import-Module "C:\Program Files\Intel\Wired Networking\IntelNetCmdlets\IntelNetCmdlets" Add-IntelNetVLAN -ParentName "Ethernet" -VLANID 103 – Vous pouvez lister les VLAN avec : Get-NetAdapter – Cartes réseau Broadcom : – Utilisez Broadcom Advanced Control Suite pour attribuer des ID de VLAN et créer des groupes de réseaux virtuels. En résumé ? Ces outils sont assez fiables si votre matériel prend en charge le marquage VLAN.
Configuration de plusieurs VLAN sur Windows Server 2019/2022
Voici où les choses se simplifient. Les versions de Windows Server permettent de créer des interfaces VLAN virtuelles sur une seule carte réseau physique grâce à des fonctionnalités intégrées comme l’agrégation de cartes réseau (NIC Teaming) ou l’agrégation intégrée au commutateur (SET).L’avantage : vous pouvez attribuer des ID de VLAN différents à différentes interfaces sans pilotes ni logiciels supplémentaires, ce qui facilite grandement la segmentation au sein d’un même matériel.- Utilisation de l’agrégation de cartes réseau et des interfaces virtuelles : – Ouvrez le Gestionnaire de serveur > Serveur local > Cliquez sur Agrégation de cartes réseau.- Créez une nouvelle équipe : Tâches > Nouvelle équipe. Donnez-lui un nom et sélectionnez vos cartes réseau.- Équivalent PowerShell : New-NetLbfoTeam -Name vTeam -TeamMembers "Ethernet1", "Ethernet2" -TeamingMode SwitchIndependent -LoadBalancingAlgorithm Dynamic – Après avoir créé l’équipe, ajoutez des cartes réseau virtuelles avec des ID de VLAN :
- Dans la fenêtre NIC Teaming, cliquez sur Ajouter une interface.
- Nommez la nouvelle interface et spécifiez un ID de VLAN (par exemple, 24).Vous pouvez également le faire via PowerShell :
Add-NetLbfoTeamNic -Team vTeam -VlanID 24 -Name VLAN24 Dans Connexions réseau ( ncpa.cpl ), vous verrez une nouvelle carte réseau virtuelle pour chaque VLAN. Attribuez-leur des adresses IP. Pour chaque interface VLAN, configurez les paramètres IP/DNS comme d’habitude.Remarques : Windows Server prend en charge jusqu’à 32 VLAN par équipe. Configurez correctement les ports trunk de votre commutateur pour autoriser ces ID de VLAN. Aucun outil tiers n’est nécessaire, sauf si une configuration matérielle spécifique est requise.
Création de plusieurs VLAN avec Hyper-V sous Windows
Hyper-V est extrêmement utile pour la segmentation VLAN, notamment si les machines virtuelles nécessitent leurs propres VLAN. Vous pouvez définir les ID de VLAN au niveau du commutateur virtuel et de la machine virtuelle.- Commencez par activer Hyper-V : Enable-WindowsOptionalFeature -Online -FeatureName:Microsoft-Hyper-V -All – Créez un commutateur virtuel (via le Gestionnaire Hyper-V ou PowerShell) : New-VMSwitch -Name HVVLANSwitch -NetAdapterName "Ethernet" -EnableEmbeddedTeaming $true – Ajoutez des cartes réseau virtuelles à vos machines virtuelles ou à l’hôte : Add-VMNetworkAdapter -ManagementOS -Name VLAN24 -SwitchName HVVLANSwitch – Attribuez un ID de VLAN : Set-VMNetworkAdapterVlan -ManagementOS -VMNetworkAdapterName VLAN24 -Access -VlanId 24 – Si vous souhaitez attribuer des VLAN spécifiquement aux machines virtuelles, configurez les VLAN de leurs cartes réseau avec : Set-VMNetworkAdapterVlan -VMName "MyVM" -Access -VlanId 30 Remarque : Sous Windows Server 2022, l’agrégation de cartes réseau pour les commutateurs virtuels Hyper-V utilise l’agrégation intégrée (SET), ce qui simplifie la gestion des VLAN et ne repose pas sur l’ancien LBFO.- Créez un commutateur avec l’agrégation intégrée : New-VMSwitch -Name HVVLANSwitch1 -NetAdapterName "Ethernet1", "Ethernet2" -EnableEmbeddedTeaming $true – Configurez le marquage VLAN sur les cartes virtuelles de la même manière, avec la même commande Set-VMNetworkAdapterVlan. Cette configuration facilite la gestion, notamment lors de l’utilisation de plusieurs ID de VLAN ou d’environnements de machines virtuelles.
Conclure
Configurer des VLAN sous Windows n’est pas toujours chose aisée, surtout sur les ordinateurs de bureau, mais avec quelques ajustements de pilotes, des utilitaires constructeurs ou des fonctionnalités de Windows Server, c’est tout à fait possible. Les commutateurs virtuels et l’agrégation de cartes réseau sont généralement les meilleures solutions pour les configurations plus complexes. Il faut s’attendre à quelques tâtonnements (Windows aime parfois rappeler à l’ordre), mais une fois configurés, les VLAN peuvent véritablement améliorer la sécurité et l’organisation de votre réseau.
Résumé
- Vérifiez si votre pilote de carte réseau prend en charge les identifiants VLAN ; activez-les dans les paramètres ou à l’aide des outils du fournisseur.
- Utilisez les commandes PowerShell pour attribuer les ID de VLAN lorsque cela est possible.
- Sur Windows Server, tirez parti de l’agrégation de cartes réseau et des interfaces virtuelles pour plusieurs VLAN.
- Ou configurez des VLAN dans Hyper-V pour la segmentation du trafic spécifique aux machines virtuelles.
- Configurez les ports de votre commutateur en mode trunk ; sans cela, les VLAN ne circuleront pas correctement.
Conclure
Configurer les VLAN sous Windows peut s’avérer complexe, mais c’est tout à fait gérable si vous savez où chercher. La mise à jour des pilotes, l’installation d’utilitaires spécifiques au fournisseur ou l’optimisation des paramètres du serveur peuvent faire toute la différence. Si les VLAN sont essentiels à votre architecture réseau, prévoyez d’y consacrer du temps ; en contrepartie, vous obtiendrez un réseau bien segmenté. J’espère que ces informations vous feront gagner du temps. Bonne chance !