Communication inter vlan

Maroc telecom

aya -
giomjon Messages postés 59 Date d'inscription Statut Membre Dernière intervention - 16 mars 2011 à 14:19

Bonjour,

j explique ma situation

En faite , j ai un switch fédérateur
Sur ce switch j ai configuré 2 vlan , vlan 10 ( 10.66.10.254) et vlan 20 (10.66.20.254)
en contre partie , j ai un modem adsl ( 192.168.1.10)que j ai lié au vlan 10
après j ai constaté que la connexion est assuré au niveau des pc appartenant au vlan 10 alors qu 'elle ne l est pas au niveau du vlan 20

NB , je n ai pas un serveur DHCP , et qd j exécute la commande IPCONFIG sur une hôte elle me donne une @ de type 192.168.1.20 etc

prière de m aider a résoudre ce problème dans les plus brefs délai

merci bcp

Afficher la suite

A voir également:

Vlan id maroc telecom
Annuaire maroc telecom particulier ✓ - Forum Mobile
Numero de tel de particulier au maroc - Forum Mobile
Rechercher dans l'annuaire téléphonique - Forum telephonie fixe
Carte sim maroc telecom expiré - Forum Mobile
Code puk maroc telecom ✓ - Forum Mobile

4 réponses

Réponse 1 / 4

brupala Messages postés 112041 Date d'inscription Statut Non membre Dernière intervention 14 179

Salut,
tu mélanges beaucoup de choses que je t'invite à étudier plus sérieusement:
tu mélanges les vlans et les réseaux ip (les adresses ip de ton switch L3 sur des vlans différents)
tu confonds les modems et les routeurs (c'est un routeur qui te donne ton accès internet probablement.
tu dis (certainement en toute bonne foi) que tu n'as pas de serveur dhcp sur ton réseau alors que ce "modem" routeur en a visiblement un d'incorporé.
Après les révisions d'ordre général sur les réseaux ip, tu pourras passer à structurer une vraie architecture de réseau et mettre à plat un plan de numérotation qui va avec.

Réponse 2 / 4

giomjon Messages postés 59 Date d'inscription Statut Membre Dernière intervention 11

Bonjour,

Pour être honnête, j'ai assez peu compris ce qui est réellement en place.

Je vais tenter de rappeler quelques principes de base pour essayer de débloquer la situation.

Les VLAN (Virtual Local Area Network) sont une notion de la couche 2 des réseaux, c'est à dire juste au dessus du niveau physique. Les unités de données utilisées sont principalement des trames Ethernet qui sont caractérisées par des adresses MAC source et destination. Les VLAN sont des domaines de broadcast indépendants, qui, par défaut, ne communiquent pas les un avec les autres.

Généralement, on associe un sous réseau IP (couche 3 des réseaux) à un VLAN. Un sous-réseau est donc caractérisé par une IP et un masque de sous-réseau.
On peut alors définir dans chaque sous-réseau, une IP comme étant la passerelle par défaut du VLAN, autrement dit le point de sortie du VLAN.
C'est donc en ajoutant cette couche de niveau 3 que l'on va pouvoir faire communiquer les machines d'un VLAN avec les machines d'un autre VLAN.
Au niveau 3, les unités de données sont les paquets IP, caractérisés par une adresse IP source et une adresse IP destination.
Le niveau 3 est normalement assuré par un routeur, bien que des switchs 'multilayers' permettent de configurer un niveau 3 directement.

Dans votre cas, l'équipement qui fournit le routage entre les différents sous-réseaux, devrait posséder une IP dans le VLAN 10 et une autre dans le VLAN 20 pour que ces deux VLANs puissent communiquer l'un avec l'autre.

Pour les PC, ils devraient être configurés avec des IP du sous-réseau auquel ils appartiennent.

Finalement, pour mieux comprendre votre environnement, il faudrait :
- Indiquer les masques des VLAN 10 et 20.
- Indiquer de quel type de switch vous disposez : marque, modèle et version d'OS.
- Indiquer clairement qui assure le niveau 3 et comment il est relié au switch.
- Donnez le résultat complet d'un "ipconfig /all" d'un hôte du VLAN 10 et d'un hôte du VLAN 20
- Indiquer précisément comment le modem est raccordé au switch.

Bon courage

Réponse 3 / 4

aya_lamrani Messages postés 3 Date d'inscription Statut Membre Dernière intervention

bonsoir,

En faite je mélange pas les choses juste que peut être je suis pas arrivée à bien expliquer les choses.

Bon,
dans une société ou y a deux division DRH et COMM
chaque bureau] de chaque division à des ports internet ,ces ports sont liés (grâce à des câbles ) à un panneau de brassage qui se situe dans une salle technique , ce panneau est lié à son tours un switch fédérateur , à l aide des câble.
Donc pour organiser tout ceci , on a prévu 2 vlan
Vlan 10 : division communication
Vlan 20 : division Direction des ressource humaines

les ports appartenant à une division ont été associé aux VLAN correspondant

Exemple

   interface FastEthernet0/1
 switchport access vlan 10
 switchport mode access
 no logging event link-status
 speed 100
 duplex full
 no snmp trap link-status
 no cdp enable
 spanning-tree portfast

...........

interface FastEthernet0/20
 switchport access vlan 20
 switchport mode access
 no logging event link-status
 speed 100
 duplex full
 no snmp trap link-status
 no cdp enable
 spanning-tree portfast

NB: on a associé pour chaque interface vlan une adresse ip ( qui sera considéré comme passerelle par défaut )

interface Vlan20
 description DRH
 ip address 10.66.20.254 255.255.255.0

interface Vlan10
 description COMM
 ip address 10.66.10.254 255.255.255.0

et je pense que le switch fédérateur permet d assurer aussi le routage automatique

mon problème est le suivant:

j ai un modem adsl avec une ligne qui est accordé par Maroc Telecom
Pour que ce modem diffuse internet , j ai installé le modem ou ya la ligne internet ( elle existe dans un bureau de la division DRH) donc le port Ethernet du modem ADSL je l ai lié au port qui existe dans ce bureau ( Vlan 20)
et son port ADSl est lié au port associé à la ligne accordé par Maroc Telecom

Ainsi le modem assure la diffusion d internet(pour banaliser) au niveau de la division DRH et non pas COMM

j' espère que c bon :D

brupala Messages postés 112041 Date d'inscription Statut Non membre Dernière intervention 14 179

je répète:
ton modem est en fait un routeur, il a aussi son propre réseau ip sur le lan.
pour bien faire, il faudrait mettre ce routeur dans un troisième vlan.
le fédérateur assurerait le routage entre les 3 vlans, mais va falloir configurer le routeur internet pour qu'il ait des routes statiques vers le autres vlans, voire régler sa plage nat pour accepter les 3 réseaux.

aya_lamrani Messages postés 3 Date d'inscription Statut Membre Dernière intervention

oui oui c'est ce que je veux ,mais comment faire , franchement aucune idée
avez vous un lien ou un doc permettant de m aider
merci bcppppp

brupala Messages postés 112041 Date d'inscription Statut Non membre Dernière intervention 14 179

déjà l'emplacement physique:
le routeur MT n' a rien à faire dans un bureau, la ligne ADSL devrait arriver dans le local technique, là où se trouve probablement le switch fédérateur.
tu dois pouvoir configurer ou faire configurer ce routeur comme tu en as besoin:
il doit pouvoir router et nater les adresses IP de tes deux vlans en plus de celles de sont réseau local.
si il ne peut pas le faire, il faut supprimer le nat dessus et rajouter un firewall entre ce routeur et tes lans.
si ce n'est pas un accès internet professionnel que tu as mais un accès résidentiel, il va falloir demander conseil à MT et évoluer vers une offre professionnelle plus adaptée.

Réponse 4 / 4

giomjon Messages postés 59 Date d'inscription Statut Membre Dernière intervention 11

Je suis en tout point d'accord avec Brupala.

Pour la localisation du routeur MT, il devrait être dans le local technique, c'est la ligne ADSL qu'il faut faire arriver dans le local technique et non le routeur dans le bureau.

Cas 1.
Si le switch assure du niveau 3, tu devrais avoir la ligne de configuration "ip routing". Dans ce cas, attention, les machines de VLAN différents pourront communiquer directement ensemble en remontant au niveau 3. Dans ce cas, il faudra prévoir de la sécurité supplémentaire sur ton switch si tu souhaites éviter ou contrôler cela.
Il faut aussi configurer une interface de niveau 3 entre ton switch et le routeur (Peut-être en dhcp puisque le routeur MT fournit ce service).
Pour la sécurité des accès en provenance d'Internet, tu pourrais te contenter d'access-list sur le switch mais ça ne vaudra jamais un firewall dédié entre le routeur MT et ton switch.
Reste le problème des translations d'adresses, ton équipement fédérateur est-il capable de faire de la translation ? Laisses-tu MT gérer seul cette partie ? Encore une fois, un bon firewall peut s'occuper de cette partie.

Cas 2.
Si le routeur MT est en charge du routage de tes VLAN, et non ton switch fédérateur, il faudra configurer l'interface entre le switch et le routeur en trunk 802.1q, et MT devra faire de même sur son routeur !
MT assure alors le NAT et la sécurité de ton accès Internet.

Dans tous les cas, le mieux est que MT désactive le serveur DHCP si tu n'en as pas l'utilité, et que vous définissiez des paramètres statiques pour l'interconnexion.

Discussions similaires

C'est quoi un accès de base/accès primaire

Le nouveau Forfait MTV Maroc Telecom

numero de tel de particulier au maroc

Vitesse d'upload Maroc Telecom ADSL Menara

configuration D-Link DSL- 2640U

Serveur DNS ne répond pas!

Votre réponse

Discussions similaires