Domaine de diffusion
L'ensemble des appareils qui reçoivent tous le trafic de diffusion (broadcast) des autres. Un switch (sans VLAN) forme un seul domaine de diffusion ; un VLAN en crée un séparé ; un routeur arrête les diffusions et constitue donc la frontière entre domaines.
Mécanique : quand un appareil envoie une diffusion (par exemple une requête ARP ou un DHCP discover), elle atteint tout le monde dans le même domaine de diffusion. Les switchs relaient les diffusions vers tous les ports (au sein du même VLAN) ; les routeurs non → le routeur (ou la frontière de VLAN) délimite le domaine. Pourquoi c'est important : des domaines de diffusion trop grands posent problème — les diffusions sollicitent le CPU de chaque appareil, et plus il y a d'appareils, plus il y a de « bruit », avec un risque de tempête de diffusion (aggravée par les boucles). C'est pourquoi on segmente les grands réseaux en plusieurs VLAN/sous-réseaux pour garder chaque domaine de diffusion raisonnablement petit. À distinguer d'un domaine de collision (un concept plus ancien, lié aux hubs). Une considération de conception fondamentale en segmentation réseau, à rapprocher du domaine de collision et du storm control.