VLAN 3Com 4500

Question

Bonjour, 

Mon réseau composé de 3Com 4500.
Actuellement, je n'ai qu'un VLAN : 192.168.8.0 /24
sur mon 3Com 4500, je créé un VLAN-2 : 192.168.15.0/28

Sur ce VLAN-2, je veux communiquer avec 1 serveur du VLAN1...
Je n'y parviens pas.

Pour mes tests je branche un PC sur VLAN2 (IP manuelle : 192.168.15.2) et j'essaye de pinger un serveur du VLAN1
J'ai sur mon Switch : 2 interfaces VALN1 (192.168.9.104) et VLAN2 (192.168.15.1)
J'ai mis un port en type "Access" sur le VLAN2, et je ne communique pas...
J'ai essayé le mode Hybride et Trunk (pas mieux...)
Je suis un novice dans le domaine et ne vois pas trop la manip....

Quelqu'un peut il me guider ?
Merqui...

Configuration: Windows 7 / Firefox 3.6.8

trint · Answer

Hello,
En fait dans ta config actuelle tes VLAN ne peuvent pas communiquer, et c'est normal.
Le mode trunk te permet en fait simplement de permettre à deux postes sur le même VLAN, mais sur un switch différent de pouvoir communiquer. Si tu veux une communication entre deux VLAN il te faut faire du routage de VLAN. Soit via un roueur, soit via un switch de couche 3.

JERJER · Answer

C'est du rapide... 

D'accord pour le routage... mon 4500 est un L3, mais les routes... je ne vois pas trop comment faire... 
Par défaut je n'ai que :  ///je corrige... j'ai un peu plus..///
192.168.8.0     Msk 255.255.252.0      NextHop 192.168.9.104 Interface=VLAN1 
192.168.9.104  Msk 255.255.255.255  NextHop 127.0.0.1        Interface=InLoopBck

192.168.15.0     Msk 255.255.255.240 NextHop 192.168.15.1   Interface=VLAN2
192.168.15.1     Msk 255.255.255.255  NextHop 127.0.0.1       Interface=InLoopBck

Comment faire le lien

brupala · Answer

Salut, 
Est ce que le PC 15.2 peut pinguer les deux interfaces du routeur (le switch 4500) ?
Est ce que le 4500 peut pinguer le PC avec ses deux adresses sources ?
Est ce que le PC que tu veux pinguer accepte les pings (firewall) ?

JERJER · Answer

* Mon PC (15.2) ping les 2 interface (9.104 & 15.1)

* Depuis le Switch je ping mon PC... par contre comment fait on pour spécifier une Adr source ??? (je suis sur la console Web)
 
* Pas de Pb de Firewall

trint · Answer

Ben c'est déja plutôt pas mal j'ai l'impression, je connais pas 3com mais on dirais que tu as bien tes sous interfaces pour chaque VLAN. Après il doit te suffire de gérer tes accès avec des ACL. Corriges moi si je me trompe Brupala.

JERJER · Answer

OK  Brupala

Depuis mes 2 interfaces (9.104 & 15.1) je ping mon PC (15.2)

Par contre j'ai ajoutéun PC sur mon VLAN1 (9.104) et depuis l'interface VLAN2 (15.1) je ne ping pas le PC sur VLAN1

JERJER · Answer

OK 

En ajoutant les routes suivantes
Sur monPC VLAN1 : 192.168.15.0 Msk 255.255.255.240 192.168.9.104
je ping mon PC Vlan2 (15.2)

De même 
Sur monPC VLAN2 : 192.168.8.0 Msk 255.255.252.0 192.168.15.1
je ping mon PC Vlan1 (8.149)

Est ce qu'il s'agit de la bonne méthode... Je veux isoler mon Vlan2 du Broadcast du sous réseau 8.0/22 

En fait derrière mes Ports VLAN2 je vais avoir 3 bornes WIFI Cisco... je pourrais ajouter des routes statics tout pareil ?

JERJER · Answer

Sur mon PC VLAN2 (15.2) j'ai bien la passerelle par défaut 15.1 mon Switch....
Je ping bien l'adresse 9.104 la 2eme interface. Par contre je ne ping pas mon PC en (8.49 du VLAN1) sauf si je met la route 8.0 en static... 
en effet je prefererai la mettre au niveau du switch. il doit me manquait un routage sur le switch pour passer vers le 8.0/22 depuis le 15.0/28

Concernant le VLAN1. Je n'auurai pas le choix car j'ai un autre routeur qui fait office de passerelle vers des sites distants.

JERJER · Answer

Je corrige un peu....

Sur Mon PC VLAN2 (15.2) je viens de supprimer la route 192.168.8.0/22 192.18.15.1
Je ping toujours mon PC (8.149) qui se trouve sur le SWITCH VLAN1.
En fait ce que je ne parviens pas à faire, c'est pinger d'autres éléments du VLAN1 (8.0/22) qui ne se trouve pas sur ce switch.... Donc c'est sur mon switch que ça ne route pas vers 8.0/22

Qu'en pensez vous ?

JERJER · Answer

Ok pour ton derner commentaire Brupala...
De cecôté là c'est clair... route static sur 8.0/22 qui veulent aller vers 15.0/28 avec passerelle mon switch 9.104

Par contre del'autre côté????

JERJER · Answer

Oui, 
Ils'agit d'une zone de Stockage et derriere les bornes j'ai des Lecteurs CB embarqué sur des transpalettes... Eux dialoguent via une session telnet avec un serveur (192.168.11.41...pour le sujet) 
il bip une palette et ils savent où la stocker....

Aujourd'hui dès qu'il y a du Broadcast.... sur le 8.0/22  l'appli s'écroule...

JERJER · Answer

OK

Effectivement.... le ping depuis mon PC (15.2 VLAN2) ne revenait pas tant que mon destinataire n'avait pas la route pour le retour du ping...
Je pensais que ça ne marchait pas... eh bien si....

Merci bien Trint et Brupala.....  

Je vais compliquer.... Mes 3 fameuses bornes ne sont pas brassées sur le même switch... donc OK je créé un même VLAN2 sur mes switchs, mes bornes et les éléments accrochés dessus doivent accèder à mon sous réseau 8.0/22.
Mais qu'en est il de mon serveur (192.168.11.41) sur lequel je lui indique la route static de mon interface VLAN2... 
Je dois lui configurer toutes les routes ? c'est pas un problème ??

JERJER · Answer

En fait, si mes 3 bornes sont connectées sur 2 Switchs
le 1er interface VLAN2=192.168.15.1
Je pensais faire également un VLAN2 sur mon switch N°2 (192.168.9.105)
Donc je vais lui créer un interface type 192.168.15.2

Si je veux que mon serveur attaque ma borne (Switch2) il faut également que je lui ajoute la route de type : 192.168.15.0/28 192.168.9.105

Je me trompe ? 
Comment tu ajoute une route "dans son ensemble" ?

JERJER · Answer

Ta réponse me conviens....
J'ai juste à créer mon VLAN2 sur mon 2ème switch, mapper le port de ma borne sur ce VLAN2 et ensuite le premier switch fera le routage quand nécessaire ???
c'est bien cela...

JERJER · Answer

Marche pas......
J'ai pris un 2ème Switch.(interface 192.168.9.109) VLAN1
Juste créé le VLAN2 (même Id & même nom) 
Configuré un port sur VLAN2
Remis mon PC (192.168.15.2) de tout à l'heure....
en IP j'ai 192.168.15.2 Mask 255.255.255.240 et Gatway 192.168.15.1
je ne sais pas pour la passerelle ??? en tout cas, je ne ping rien ... 
pas le 15.1 ni le 9.109 ni le 9.104

Est ce que c'est le ping qui ne reviens pas ???
Parceque sur ce nouveau switch, je n'ai pas de route qui dis au VLAN2 d'aller vers le 1 ???

JERJER · Answer

Ah oui !!!!
Ben ça pas possible....mes autres ports sont utilisés pour mon VLAN1
Distance oblige, mes bornes sont sur des Switchs différents mais pas dédié....

La solution risque d'être plus compliqué, si j'utilise également le routage...
Oui/Non ?
ou alors vers quoi m'orientes tu ?

JERJER · Answer

Je ne te suis plus...
sur mes switchs, certains ports sont utilisés (PC - imprimantes....) qui eux dialoguent sur le VLAN1 avec une adresse du sous réseau 8.0/22....

Je vais reprendre la discussion après le WEnd
En attendant merci pour ta patience...

JERJER · Answer

Salut Brupala

Toujours là ?
pour reprendre ma config de fin de semaine....
2 sous réseaux - SWITCH 3Com-4500
192.168.8.0/22 passerelle Routeur 192.168.10.248 (VLAN1)
192.168.15.0/28 (VLAN2) composé de 3bornes WIFI connectées sur 2 Switchs.
Pour mes tests : 
1er Switch 192.168.9.104 (interface VLAN1) 192.168.15.1 (int. VLAN2)
mes ports associés au VLAN2 (PC en 192.168.15.2)
==> Mon Switch route correctement du VLAN2 vers VLAN1 

==>Depuis un PC (VLAN1) en ajoutant la route 192.168.15.0/28 192.168.15.1 je ping mon VLAN2 (PC 15.2) (impeccable)

==> Mon problème est de configurer un autre Switch...(192.168.9.109)
si je créé mon VLAN2 que j'associe un port à ce VLAN, j'ai l'impression que mon switch ne sait pas faire sans créer une interface VLAN2...
Mon PC (en 15.2) associé sur ce nouveau switch ne sait plus dialoguer (ping!!! peut -être que je sors mais que le retour ne s fait pas ???) ...avec le VLAN1....

Rappel : mes switchs ne sont pas dédiés à mon VLAN2 (obligatoirement des ports sur VLAN1)

JERJER · Answer

Ah te voilà... le WE était plutôt agréable....pas de routage dans la tête.

Oui le mode Trunck... je l'ai au niveau des ports..... 
sur le 4500, le port est soit de type "Access" associé à un VLAN, soit "Hybrid" ou "Trunck"....je suis sur la doc actuellement. 

Est ce que je conserve la même base... avec l'interface VLAN2 sur 1 Switch et cette interface est ma passerelle pour tout materiel du VLAN1 qui souhaite dialoguer avec VLAN2 des différens Switchs ??? j'avance et te tiens au jus...

JERJER · Answer

OK
c'est ce que j'ai lu et qui me manque actuellment, de définir le VLAN2 sur tout le chemin parceque jepasse par plusieurs autres switch.

Le switch quia l'interface VLAN2, je ni touche pas, les ports peuvent rester en "Access" ?
Concernant la différence entre Hybrid, et Trunck j'a un peu de mal à voir la subtilité...
A priori, ils reçoivent et envoient la même chose, mais taggé différement ?

Du côté de mon serveur, si il y un trunck, dois je toujours utiliser la route stactic de mon interface VLAN2

JERJER · Answer

Salut Brupala

Juste pour te dire que c'est OK mour moi....
J'ai donc un Switch quifait office de routeur entre mes 2 VLAN (2 interfaces..)
Mes bornes VLAN2 sur des ports en Access sur VLAN2
1 second switch avec 1 autre borne su un port en Access sur VLAN2.
Et enfin, les ports qui se trouvent sur le chemin entre mes 2 switchs, en Trunk avec mes 2 VLAN....

Par contre j'ai essayé de creuser entre Hybrid et Trunk...
J'ai bien compris qu'à la différence du port trunk, surun port hybrid, on peut faire valser le Tag (ou pas) du VLAN... Maintenant je n'ai pas vu non plus l'utilité...

A+
et grand merci

VLAN 3Com 4500 - Page 2

Discussions similaires

Newsletters