Configurer un switch
Bonjour,
La situation est la suivante:
j'ai un switch connecté à un routeur, et dans le switch j'ai 3 pc appartenant au vlan 2, 3 pc appartenant au vlan 3 et 3 pc appartenant au vlan 4
mon problème c'est que je veux bloquer la communication entre pc1 et pc3 du vlan 2 en sachant que l'attribution des adresses ip se fait d'une façon automatique par un serveur DHCP
s'il y a une méthode de bloquer la communication au niveau du switch par les adresses MAC n'hésitez pas à m'aider ^^
sinon comment on peut le faire par les adresses ip?
Et merci d'avance pour votre contribution
Bouchra
La situation est la suivante:
j'ai un switch connecté à un routeur, et dans le switch j'ai 3 pc appartenant au vlan 2, 3 pc appartenant au vlan 3 et 3 pc appartenant au vlan 4
mon problème c'est que je veux bloquer la communication entre pc1 et pc3 du vlan 2 en sachant que l'attribution des adresses ip se fait d'une façon automatique par un serveur DHCP
s'il y a une méthode de bloquer la communication au niveau du switch par les adresses MAC n'hésitez pas à m'aider ^^
sinon comment on peut le faire par les adresses ip?
Et merci d'avance pour votre contribution
Bouchra
Configuration: Windows XP Firefox 3.0.6
4 réponses
-
ContributeurBonjour,
Vu la description de ton problème, une acces list L2 sur ton switch devrait faire l'affaire -
oui mais access list utilise des adresses Ip. Or, moi j'utilise un serveur DHCP, et deuxièmement, est ce qu'on peut faire des acl au niveau du switch?
Merci pour ton intervention ^^-
ContributeurSi tes 2 pc sont dans le même vlan, ils n'ont pas besoin du routeur pour pouvoir communiquer : quand on parle d'acl L2, il ne s'agit pas d'access list qui utilisent les adresses IP.
L2 signifie Layer2 : couche à laquelle travail ton switch : c'est lui et seulement lui (ds ton cas), qui va pouvoir empecher une communication de pc à pc d'un m^mee vlan.
Donc oui, si ton switch est un peu évolué, il devrait te permettre de declarer ce type d'acl : au lieu d'adresses ip, on y entre les adresses mac concernées.
-
-
Re
à propos du routeur je l'ai utilisé pour relié mon switch1 avec un autre switch2 qui contient aussi vlan 2, 3 et 4
c'est une très bonne idée d'utiliser une acl L2
est ce que vous pouvez me dire comment le faire svp?
à savoir que j'utilise packet tracer 5.0 (j'ai utilisé un switch 2950 dans ce TP)
Merci encore ^^ -
apparemment, les acl sont pas pris en compte par le switch 2950
mais c déjà pas mal de découvrir catalyst ^^
Merci
