Ip interface vlan
Fermé
mouna
-
8 sept. 2009 à 18:02
Butters64 Messages postés 327 Date d'inscription mardi 19 août 2008 Statut Membre Dernière intervention 14 janvier 2013 - 16 mars 2010 à 10:54
Butters64 Messages postés 327 Date d'inscription mardi 19 août 2008 Statut Membre Dernière intervention 14 janvier 2013 - 16 mars 2010 à 10:54
10 réponses
Utilisateur anonyme
8 sept. 2009 à 18:04
8 sept. 2009 à 18:04
Salut,
Je ne comprends pas la question...
Tu veux donner une adresse IP à ton switch, c'est bien ça ?
Je ne comprends pas la question...
Tu veux donner une adresse IP à ton switch, c'est bien ça ?
slt
merci de mavoir repondu
nn ca c deja fait mai moi j ai creer deux vlan et j veux donner une adresse a chaque vlan
jai essayer mais j trouve pas la comande adekuoite
merci davance
merci de mavoir repondu
nn ca c deja fait mai moi j ai creer deux vlan et j veux donner une adresse a chaque vlan
jai essayer mais j trouve pas la comande adekuoite
merci davance
brupala
Messages postés
110530
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
19 novembre 2024
13 831
8 sept. 2009 à 18:21
8 sept. 2009 à 18:21
Salut,
c'est quoi ton switch ?
la commande encapsulation dot1q vlan ... sur la sous interface 0.23
c'est sur un routeur ça, pas sur un switch .
ou alors sur un switch L3 ou tu aurais passé la commande no switchport , donc un routeur .
sur un switch l'adresse ip se configure au niveau de l'interface vlan , pas au niveau de l'interface physique .
c'est quoi ton switch ?
la commande encapsulation dot1q vlan ... sur la sous interface 0.23
c'est sur un routeur ça, pas sur un switch .
ou alors sur un switch L3 ou tu aurais passé la commande no switchport , donc un routeur .
sur un switch l'adresse ip se configure au niveau de l'interface vlan , pas au niveau de l'interface physique .
slt
merci pour la reponse
mon switch est un 2950 catalyst .alors jai fait une erreure
donc commentv puis je configurer ladresse ip au niveau d une linterface vlan ??
merci davance
merci pour la reponse
mon switch est un 2950 catalyst .alors jai fait une erreure
donc commentv puis je configurer ladresse ip au niveau d une linterface vlan ??
merci davance
brupala
Messages postés
110530
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
19 novembre 2024
13 831
8 sept. 2009 à 18:46
8 sept. 2009 à 18:46
OK,
sur un catalyst 2950, on ne peut mettre une adresse ip que sur UN SEUL VLAN , c'est un switch L2.
ce vlan est appelé vlan de management et par défaut c'est le 1.
pour le modifier, il faut aller sur l'interface vlan 1 et supprimer l'adresse ip (no ip add)
puis ajouter l'adresse ip sur l'interface vlan 23 .
il y a aussi une commande cluster management-vlan ... à passer sur le switch maitre .
sur un catalyst 2950, on ne peut mettre une adresse ip que sur UN SEUL VLAN , c'est un switch L2.
ce vlan est appelé vlan de management et par défaut c'est le 1.
pour le modifier, il faut aller sur l'interface vlan 1 et supprimer l'adresse ip (no ip add)
puis ajouter l'adresse ip sur l'interface vlan 23 .
il y a aussi une commande cluster management-vlan ... à passer sur le switch maitre .
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
8 sept. 2009 à 19:10
8 sept. 2009 à 19:10
Ouaip, un VLAN, une IP. Tu crées 3 VLANs avec 3 IP, tu assignes 8 ports au VLAN10, 8 ports au VLAN11, et le reste au 12, ça, ça marchera. En revanche les machines d'un VLAN ne pourront dialoguer avec les autres, pour ça faut un routeur. C'est toutes les joies du level 2 :o)
alors pour etre plus clair
je suis en train de mettere en place deux reseaux vlan securise pour mon rapport de stage et jai comme equipement :un switch catalyst 2950 ,un routeur cisco 1750 et deux pc de test .
commençons par la configuration de switch
voila l'adrresse ip pour le switch c'est deja configure ,j'ai creer les deux vlan 23 et 45 ,j'ai attrubier les ports coresspondant a chacun ensuite j'ai configure le trunk entre le switch et le routeur (pour que tt les paquets sortent d'une seulle interface logique) par la commande :
int fa 0/X
switchport mode trunk
switchport trunk encapsultion dot1q
pour le routeur ,jai configurer l adresse ip aux interface et je compte faire les access list et le routage rip
maintenet je veux attrubier des addresse ip aux deux reseux vlan (supposons ke jai 192.168.1.0 /24 pour vlan 23 ET 10.10.0.0 /24 pour le vlan 45 )
et je me demande si je dois configurer le trunk pour le routeur aussi et comment le faire .?
ya t-il une erreure dans ce ke j'ai fait ,est il suffisant ?
merci pour vos réponses
je suis en train de mettere en place deux reseaux vlan securise pour mon rapport de stage et jai comme equipement :un switch catalyst 2950 ,un routeur cisco 1750 et deux pc de test .
commençons par la configuration de switch
voila l'adrresse ip pour le switch c'est deja configure ,j'ai creer les deux vlan 23 et 45 ,j'ai attrubier les ports coresspondant a chacun ensuite j'ai configure le trunk entre le switch et le routeur (pour que tt les paquets sortent d'une seulle interface logique) par la commande :
int fa 0/X
switchport mode trunk
switchport trunk encapsultion dot1q
pour le routeur ,jai configurer l adresse ip aux interface et je compte faire les access list et le routage rip
maintenet je veux attrubier des addresse ip aux deux reseux vlan (supposons ke jai 192.168.1.0 /24 pour vlan 23 ET 10.10.0.0 /24 pour le vlan 45 )
et je me demande si je dois configurer le trunk pour le routeur aussi et comment le faire .?
ya t-il une erreure dans ce ke j'ai fait ,est il suffisant ?
merci pour vos réponses
brupala
Messages postés
110530
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
19 novembre 2024
13 831
8 sept. 2009 à 20:36
8 sept. 2009 à 20:36
Ah OK,
il faut tout nous dire ....
le routeur 1700 effectivement, se configure avec les commandes que tu as données au début :
deux sous interfaces , une pour chaque vlan: 0.23 et 0.45 toutes les deux en encapsulation dot1q sur le vlan qui va bien .
c'est comme ça que l'on configure le trunk sur le routeur , effectivement.
pour les adresses ip des réseaux dans les vlans, c'est le routeur qui les numérote, c'est tout: le réseau des vlans est déterminé par l'adresse ip du routeur, c'est tout .
un vlan n'a pas d'adresse ip, quand on met une adresse ip sur une interface vlan d'un switch L2, on ne donne pas une adresse ip au vlan, mais une adresse ip au switch dans ce vlan.
le routage ip sera immédiat entre tes deux sous interfaces dès que le routeur aura une adresse ip dans ces deux sous réseaux .
C'est toujours un routeur qui détermine un réseau ip, jamais un switch , un switch y est une machine comme une autre.
il faut tout nous dire ....
le routeur 1700 effectivement, se configure avec les commandes que tu as données au début :
deux sous interfaces , une pour chaque vlan: 0.23 et 0.45 toutes les deux en encapsulation dot1q sur le vlan qui va bien .
c'est comme ça que l'on configure le trunk sur le routeur , effectivement.
pour les adresses ip des réseaux dans les vlans, c'est le routeur qui les numérote, c'est tout: le réseau des vlans est déterminé par l'adresse ip du routeur, c'est tout .
un vlan n'a pas d'adresse ip, quand on met une adresse ip sur une interface vlan d'un switch L2, on ne donne pas une adresse ip au vlan, mais une adresse ip au switch dans ce vlan.
le routage ip sera immédiat entre tes deux sous interfaces dès que le routeur aura une adresse ip dans ces deux sous réseaux .
C'est toujours un routeur qui détermine un réseau ip, jamais un switch , un switch y est une machine comme une autre.
merci infiniment brupala ,
alros si j'ai bien compris c'est comme ça que je dois faire
A présent, j'ai donc bien deux VLANs qui isolent mes deux machines au niveau 2. Pour la configuration des sous-réseaux associés à chaque machine,j' utilise:
* 192.168.0.0 / 24 pour le VLAN 23
* 10.0.0.0 / 24 pour le VLAN 45
Une adresse en 192.168.0.0 / 24 doit être attribuée au PC1 et une adresse en 10.0.0.0 / 24 au PC2.
A présent, il faut donc configurer le port d’interconnexion du switch avec le routeur en mode trunk pour laisser passer nos deux VLANs jusqu’au routeur :
Switch#conf t
Switch(config)#int fast0/16
Switch(conf-if)#switchport mode trunk
Ensuite, il faut passer à la configuration de l’interface physique du routeur interconnectée avec le switch 2950. Pour cela, il est nécessaire de créer des sous-interfaces correspondantes chacune à un VLAN. Pour cela, il faut exécuter les manipulations suivantes sur le routeur :
router #conf t
router(config)#int fast0/0.45
router(config-subif)#encapsulation dot1q vlan 45
router(config-subif)#ip address 10.0.0.1 255.255.255.0
router(config-subif)#no shutdown
Le principe est donc exactement le même pour configurer la sous-interface logique 14 dans le VLAN 23 avec une adresse IP dans le sous-réseau associé à ce VLAN.
c'est ça non?
merci d'avance
alros si j'ai bien compris c'est comme ça que je dois faire
A présent, j'ai donc bien deux VLANs qui isolent mes deux machines au niveau 2. Pour la configuration des sous-réseaux associés à chaque machine,j' utilise:
* 192.168.0.0 / 24 pour le VLAN 23
* 10.0.0.0 / 24 pour le VLAN 45
Une adresse en 192.168.0.0 / 24 doit être attribuée au PC1 et une adresse en 10.0.0.0 / 24 au PC2.
A présent, il faut donc configurer le port d’interconnexion du switch avec le routeur en mode trunk pour laisser passer nos deux VLANs jusqu’au routeur :
Switch#conf t
Switch(config)#int fast0/16
Switch(conf-if)#switchport mode trunk
Ensuite, il faut passer à la configuration de l’interface physique du routeur interconnectée avec le switch 2950. Pour cela, il est nécessaire de créer des sous-interfaces correspondantes chacune à un VLAN. Pour cela, il faut exécuter les manipulations suivantes sur le routeur :
router #conf t
router(config)#int fast0/0.45
router(config-subif)#encapsulation dot1q vlan 45
router(config-subif)#ip address 10.0.0.1 255.255.255.0
router(config-subif)#no shutdown
Le principe est donc exactement le même pour configurer la sous-interface logique 14 dans le VLAN 23 avec une adresse IP dans le sous-réseau associé à ce VLAN.
c'est ça non?
merci d'avance
les manipulations suivantes sur le routeur :
r1#conf t
r1(config)#int fast0/0.23
r1(config-subif)#encapsulation dot1q vlan 23
r1(config-subif)#ip address 10.0.0.1 255.255.255.0
r1(config-subif)#no shutdown
le principe est exactement le meme pour configurer la sous interface pour l'autre vlan 45
SI YA UNE FAUTE VEUILLEZ ME LE DIRE
merci davance
r1#conf t
r1(config)#int fast0/0.23
r1(config-subif)#encapsulation dot1q vlan 23
r1(config-subif)#ip address 10.0.0.1 255.255.255.0
r1(config-subif)#no shutdown
le principe est exactement le meme pour configurer la sous interface pour l'autre vlan 45
SI YA UNE FAUTE VEUILLEZ ME LE DIRE
merci davance
attention il n'y a que rip v2 qui prend en charge les VLAN
brupala
Messages postés
110530
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
19 novembre 2024
13 831
15 mars 2010 à 23:56
15 mars 2010 à 23:56
n'importe quoi.
RIP V2 prend en charge les masque réseau, donc les sous réseaux, et le CIDR c'est tout.
RIP V2 prend en charge les masque réseau, donc les sous réseaux, et le CIDR c'est tout.
Butters64
Messages postés
327
Date d'inscription
mardi 19 août 2008
Statut
Membre
Dernière intervention
14 janvier 2013
4
16 mars 2010 à 10:54
16 mars 2010 à 10:54
Bonjour,
Pourquoi utiliser RIP??
Ton routage inter vlan va être opéré au niveau de ton interface du routeur, qui connait les 2 réseaux.
http://www.labo-cisco.com/fr/articles/administration-reseaux/vlan.html
Pourquoi utiliser RIP??
Ton routage inter vlan va être opéré au niveau de ton interface du routeur, qui connait les 2 réseaux.
http://www.labo-cisco.com/fr/articles/administration-reseaux/vlan.html