Différence entre port taggé et non taggé

C'est vieux mais ça sort toujours en tête de recherche web, alors je précise :

Si tu veux 3 VLANS qui utilisent des ports différents, ça revient à couper ton switch en 3 sous-switches physiques. dans ce cas les TAG sont inutiles.
Mais si tu veux interconnecter 2 switches physiques ensemble, et que les VLANS 2 et 3 soient présents des 2 côtés, comment vont-ils communiquer ??? Il faudrait que tu branches 3 câbles entre tes 2 switches : pour le VLAN 1, pour le VLAN 2, et pour le VLAN 3. C'est absurde. Un câble suffit.

Pour cela, disons que tu comptes utiliser le port 1 pour l'interconnexion. Alors tu le TAG(ues) dans tous les VLANS que tu as créés (donc le port 1 appartient à tous les VLANS). Tu fais la même chose sur le switch2, pour son port d'interconnexion.
Si tu n'utilises que des machines qui ne savent pas taguer en VLAN, tu les connectes donc sur les ports physiques que tu as identifiés comme appartenant à tel ou tel VLAN, en mode U (untag).

En revanche si tu as un serveur ESX (vsphere, vmware ....) qui héberge ouatmille machines que tu veux pouvoir rattacher au choix au VLAN 1, 2 ou 3, comment faire ? La réponse la plus simple est de profiter de 3 cartes réseaux dans ton ESX, et de les connecter chacune à un port de l'un des 3 VLAN. Et tant pis pour la redondance des liens (???). Et si ton ESX n'a que 2 cartes réseaux ?!
Alors là, c'est simple : toutes les cartes de ton ESX sont rattachées à des ports du switch configurés dans tous les VLAN (comme le port 1 vu plus tôt), donc TAG 2 et TAG 3 (le VLAN par défaut ne peut pas être tagué). Puis dans l'ESX tu définis chaque réseau de machines virtuelles (VM Network) comme associé à un VLAN (--, 2 ou 3), et utilisant toutes les cartes physiques mutualisées ... et c'est magique !

Et si ton ESX veut aller chercher du stockage en NFS ou iSCSI sur un filer ou une baie qui ne sait pas taguer ... eh bien tu colles la baie en question sur un port U de ton switch dans le VLAN 3, par exemple. Et dans l'ESX il faut configurer un VMKernel dans un PortGroup sur VLAN 3 !
- le flux sort de l'ESX avec un TAG en VLAN3 pour se connecter à un datastore en NFS
- le flux pénètre dans le switch avec le TAG 3, sur un port T qui appartient à VLAN 2 et 3
- le TAG 3 indique au switch de faire suivre le flux uniquement vers les ports qui sont en TAG 3, et les ports qui sont en UNTAG 3
- sur l'un des ports en UNTAG 3 se trouve le filer et sa connexion non taguée
- le switch supprime le TAG 3 qui arrive du flux de l'ESX, et fait suivre au filer NFS.

En retour le filer NFS envoie des trames on taguées ! (il sait pas faire)
- le switch reçoit cela sur un port qui n'appartient qu'au vlan 3 ! En mode U !
- le switch ajoute le TAG 3 à ce qu'il vient de recevoir.
- puis le switch fait suivre vers tous les ports physiques tagués 3, et untagués 3
- l'un de ces ports est rattaché à l'ESX ... qui accepte, et redirige en interne vers le bon élément.


Notons au passage que les versions avancées d'ESX utilisent des dvSwitches internes, c'est à dire des switches virtuels distribués qui permettent d'organiser tous les réseaux et les VLANS que tu veux pour l'ensemble des machines virtuelles sans plus se soucier de reconfigurer le switch physique toutes les 2 secondes.

super post mec même 8 ans de retard sur la question je te remercie ton commentaire m'aide beaucoup !

Genial j'ai enfin compris

bonne explication nous te remercions