1. Switch et routeur ne répondent pas à la même question
Switch — couche 2
Apprend des adresses MAC et transmet des trames vers les ports appropriés dans le même domaine de couche 2.
Routeur — couche 3
Lit l’adresse IP de destination et consulte sa table de routage pour choisir le prochain saut.
2. VLAN : découper un switch en réseaux logiques
Un VLAN crée un domaine de broadcast de couche 2 distinct. Deux machines dans des VLAN différents ne communiquent pas directement en couche 2, même si elles sont branchées au même switch physique.
Port access
Port associé à un VLAN pour un équipement terminal. Les trames sont généralement non taguées côté poste.
Port trunk
Transport de plusieurs VLAN sur un même lien, typiquement avec un marquage IEEE 802.1Q.
3. Pour parler entre VLAN : il faut de la couche 3
La communication inter-VLAN nécessite un équipement qui route : routeur ou switch multicouche. Sur un switch L3, une SVI peut porter l’adresse de passerelle du VLAN.