VLAN et DHCP (Windows 2003 server) Fermé

Question

Bonjour,

Voici ma configuration :

- 1 Switch Cisco 24 ports
- 4 PCs sous XP connectés au switch
- 1 Serveur avec MS 2k3 connecté au switch
- 1 routeur Cisco connecté au switch également

Je souhaiterais séparer mes 4 postes dans 2 réseaux, donc faire 2 VLAN :
- 1 réseau avec 2 PCs avec access internet
- 1 réseau avec 2 PCs sans access internet

La sous interface N°1 du routeur serait : 192.168.100.1 
La sous interface N°2 du routeur serait : 192.168.200.1 

Donc sur mon DHCP je pensais créer 2 étendues :
- La 1ère allant de 192.168.100.2 à 192.168.100.3 (2 postes)
- La 2ème allant de 192.168.200.2 à 192.168.100.3 (2 postes)

Je souhaiterais attribuer une IP fixe à mon serveur DHCP mais je ne vois pas sur quel "réseau virtuel" elle doit se situer.
Je pensais mettre comme IP à mon routeur 192.168.0.1 /32 ...
... et mettre 192.168.0.2 /32 à mon DHCP mais est-ce qu'il sera capable de communiquer avec les VLAN qui ne sont pas sur le même réseau et donc attribuer des IP aux 4 PCs clients ?

Merci d'avance pour votre aide !

cythonas · Answer

bonjour,


Je pense que cela est possible, notament si vous mettez votre adresse de serveur DHCP dans vos parametres Vlans, a savoir que l'orsque vous allez créer les vlans d'integrer votre srv dhcp dans chaque vlan la 1 et la 2.

 Ou créer un troisieme vlan qui regrouperai le dhcp et les 4 postes, sans acces a internet, afin que les utilisateurs qui ne doivent pas avoir acces au net soit toujours restreint.
Quand a ceux qui doivent pouvoir acceder au net le pourront via le vlan1.

Apres il faut regarder si votre switch peut gerer le fait d'attribuer 2 vlans pour un seul sous reseau, tous ne le font pas.

Autre idée peut etre y aurait -il moyen de gerer cela via le spanning tree, mais la c'est encore un truc qui n'est pas dispo sur tous les models de switch.

En esperant que sa vous aide

brupala · Answer

Salut,
houla, tu mélanges un peu tout: vlans, réseaux IP et plages DHCP .... il va falloir retrier tout ça et remettre chaque chose à sa place :
pour séparer les machines dans des réseaux différents, des vlans ... OK .
pour faire les réseaux IP, ça va être plus compliqué :
tu peux faire plusieurs réseaux IP, reliés au routeur , ou pas (ceux sans accès internet) .
par contre, je suppose qu'ils ont tous besoin d'avoir accès au serveur .. est-ce que le serveur est un contrôleur de domaine ?
pour le dhcp ... 4 postes, 2  réseaux ip, est-ce bien nécéssaire de s'embêter avec un dhcp ?
si par hasard, oui:
le serveur dhcp peut très bien rester sur un seul réseau ip, mais alors il faudra que le routeur relie les 2 réseaux et fasse relais dhcp
ou alors que le serveur dhcp ait une patte dans chaque réseau . 
PS :
une adresse en /32 est isolée, elle ne peut communiquer avec d'autres machines qui cette adresse se trouve sur un routeur disposant lui même d'autres adresses ip .
Tu dois mettre ton routeur dans le même réseau ip que les postes qui doivent accéder à internet .
Si le routeur relie les 2 réseaux, tu dois configurer des access-list dessus afin de bloquer le traffic non désiré entre les deux.
résumé :
2 vlans 
2 réseaux IP (un dans chaque vlan):
un isolé du net 
un relié au net par le routeur, le routeur relié aux 2 réseaux .
le serveur dans le réseau isolé du net.
un relais dhcp sur le routeur vers le serveur windows (on suppose que le serveur dhcp est sur le 2K3, pas sur le routeur, ce qui serait possible aussi) .
une access-list pour autoriser seulement l' accès au serveur 2K3 aux machine dans le réseau relié au net.

Informadream · Answer

Ok, merci beaucoup pour ton aide brupala, effectivement je n'envisageais pas les choses comme ca, maintenant c'est plus clair ! :)

J'ai abandonné le DHCP sur le windows 2003 et ait décidé de laisser faire celui du routeur Cisco 2960.
Toutefois j'ai un problème avec cette fonction DHCP que je n'arrive pas à mettre en place...

Je sollicite encore ton aide précieuse.... sur un autre post que j'ai créé concernant cette difficulté :

https://forums.commentcamarche.net/forum/affich-14725752-vlan-et-dhcp-sur-routeur-cisco#2

Merci encore !

Informadream · Answer

Effectivement j'ai commis une inversion...
Je me sers pour cette configuration d'un switch Cisco 2960 et d'un routeur cisco 2811...

Veuillez m'en excuser !