Vlan et sous-réseau

Résolu
Fofolito Messages postés 38 Date d'inscription   Statut Membre Dernière intervention   -  
PeJo Messages postés 1382 Date d'inscription   Statut Membre Dernière intervention   -
Salut,

Bon, je sais qu'à chaque VLAN on associe une adresse de sous réseau. J'aimerai savoir si les ordinateurs appartenants à un VLAN doivent obligatoirement avoir une adresse IP appartenant au sous réseau du VLAN.
Exemple: VLAN 2 : adresse IP 10.1.2.1/24
Est-ce qu'un ordinateur connecté à un port assigné au VLAN 2 doit avoir une adresse IP du genre 10.1.2.15/24... ou ça n'a rien à voir??

Merci

2 réponses

brupala Messages postés 112049 Date d'inscription   Statut Membre Dernière intervention   14 183
 
bien sûr que non,
ça n'a rien à voir.
si un vlan est FORCEMENT un réseau ip à part, rien n'oblige à faire de l'ip sur ce vlan et rien n' oblige une machine d'un vlan à dialoguer via ip.
il ya (encore) plein d'autres protocoles réseau.
4
PeJo Messages postés 1382 Date d'inscription   Statut Membre Dernière intervention   176
 
Salut,
je suis ok pour le vlan de niveau 1 et de niveau 2. Pour le vlan de niveau 3, quand il s'agit d'un vlan par protocole il n'y à pas non plus de problème, mais qu'en il s'agit d'un vlan par sous-réseau je pense que l'adresse ip du client doit être sur le même réseau que celui définit pour le vlan.
2
brupala Messages postés 112049 Date d'inscription   Statut Membre Dernière intervention   14 183
 
oui ,
bien sûr l'adresse ip de toutes les machines du vlan doivent etre dans le réseau ip du vlan si il n'ya pas de routeur.
mais c' est indépendant et je n'aime pas beaucoup les vlans qui se créent automatiquement sur l'adresse ip (le sous réseau) .
c'est un gros problème de sécurité: il suffit de se mettre une adresse ip pour faire partie d'un vlan et sous un apparente facilité, en fait on ne maitrise plus grand chose.
0
Fofolito Messages postés 38 Date d'inscription   Statut Membre Dernière intervention   8 > brupala Messages postés 112049 Date d'inscription   Statut Membre Dernière intervention  
 
Salut,

Bon moi j'ai associé les vlans à des ports sur mon switch 2970, après je connecte les ordis aux ports. Et sur le switch 3750 qui route je tape les commandes :

#interface vlan 5
#ip address ip_address subnet_mask

Donc ce n'est pas des vlans associés à des adresses IP.
Les vlans associés aux ip ou aux protcoles, je ne sais pas faire. Si vous pouviez me donner des exemples de commande pour ces types de configurations ce serait sympa.

Merci... @+
0
PeJo Messages postés 1382 Date d'inscription   Statut Membre Dernière intervention   176
 
C'est peut-être pourquoi il vaut mieux bien configurer ses acces-list (bien que ce moyen soit long et pénible)??
0