Configurer des VLANs (802.1q) sur un serveur Linux avec Netplan¶

Contexte¶

En entreprise ou en laboratoire, un serveur physique ou une machine virtuelle doit souvent accéder à plusieurs réseaux isolés (VLANs). Au lieu d'ajouter une carte réseau physique pour chaque réseau, on utilise le standard 802.1q. Cela permet de faire transiter plusieurs VLANs sur un seul câble, via un port de switch configuré en Trunk.

Côté serveur Linux, il faut "découper" cette interface physique en plusieurs interfaces virtuelles, chacune associée à un ID de VLAN (le VLAN tag). Sous les distributions modernes basées sur Debian/Ubuntu, cela se fait très simplement avec Netplan.

Prérequis¶

• Un serveur Linux (Ubuntu 22.04 / 24.04) fonctionnant avec Netplan.
• Des privilèges d'administration (sudo ou root).
• Le nom de votre interface physique connectée au switch (ex: eth0, enp3s0).
• Un port de commutateur (switch) configuré en Trunk (laissant passer les VLANs souhaités).
• Les IDs de VLAN et les adresses IP prévues. Dans ce tutoriel, nous utiliserons :
  • VLAN 10 (Management) : 10.0.10.5/24
  • VLAN 20 (Production) : 10.0.20.5/24

Procédure¶

Étape 1 : Identifier l'interface réseau physique¶

Avant de configurer les VLANs, vous devez connaître le nom de l'interface qui reçoit le lien Trunk.

ip link show

Étape 2 : Éditer la configuration Netplan¶

Les fichiers de configuration de Netplan se trouvent dans le répertoire /etc/netplan/ et portent l'extension .yaml.

Ouvrez le fichier de configuration existant ou créez-en un nouveau (par exemple 50-cloud-init.yaml ou 01-netcfg.yaml) :

sudo nano /etc/netplan/01-netcfg.yaml

Voici comment structurer votre fichier YAML pour déclarer les deux VLANs sur l'interface enp3s0 :

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29

network:
  version: 2
  ethernets:
    enp3s0:
      # L'interface physique ne prend pas d'IP directement
      # s'il n'y a pas de VLAN natif (untagged) à exploiter.
      dhcp4: false
      dhcp6: false

  vlans:
    vlan10:
      id: 10
      link: enp3s0
      addresses:
        - 10.0.10.5/24
      # On peut définir une route par défaut sur un VLAN spécifique
      routes:
        - to: default
          via: 10.0.10.254
      nameservers:
        addresses:
          - 1.1.1.1
          - 8.8.8.8

    vlan20:
      id: 20
      link: enp3s0
      addresses:
        - 10.0.20.5/24

Étape 3 : Tester et appliquer la configuration¶

Netplan permet de tester la configuration avant de l'appliquer définitivement, ce qui évite de perdre la main sur le serveur en cas d'erreur de syntaxe ou de routage.

sudo netplan try

Si le test est concluant, validez en appuyant sur Entrée. Si la commande ne retourne pas d'erreur, mais que vous voulez appliquer directement (en connaissance de cause) :

sudo netplan apply

Vérification¶

Une fois la configuration appliquée, vérifions que les interfaces virtuelles ont bien été créées et qu'elles possèdent les bonnes adresses IP.

ip -brief address show

lo               UNKNOWN        127.0.0.1/8 ::1/128 
enp3s0           UP             
vlan10@enp3s0    UP             10.0.10.5/24 fe80::...
vlan20@enp3s0    UP             10.0.20.5/24 fe80::...

Vérifiez ensuite la connectivité vers les passerelles respectives des VLANs :

ping -c 3 10.0.10.254
ping -c 3 10.0.20.254

Ressources¶

• Documentation officielle Ubuntu sur Netplan — Le manuel officiel pour la configuration réseau sous Ubuntu.
• Standard IEEE 802.1Q — Pour approfondir la théorie sur le fonctionnement du protocole d'encapsulation des VLANs.