complement d'information

Question

bjr à tous je viens auprès de la communauté sollicité ses services. je viens d'acquérir un routeur cisco 881 et un switch catalyst 3560G étant donné que les ports du routeur cisco 881 sont touts switchs j'aimérai faire un trunk entre le routeur et le switch pour faire communiquer mes vlans que j'ai créé au niveau du switch

ciscowarrior · Answer

salut,
tu veux que les vlans sur le switch utilisent ton routeur pour sortir sur Internet?
Le routage interVlan se fera sur le switch puisque c'est un switch L3(il suffit d'activer le routage avec ip routing puis de créer une interface de vlan avec une adresse IP pour chaque vlan que tu as créé sur le switch.
Pour la connection entre le routeur et le switch: 
-sur le routeur tu configure une interface de vlan avec une IP(vlan entre le switch et le routeur),tu mets le port du routeur en mode access dans ce vlan
-sur le switch:tu transforme le port du switch en port L3( no switchport) et tu lui mets une IP dans le même subnet que le routeur)
N'oublie pas de mettre une route par défaut sur le switch qui pointe vers le routeur: ip route 0.0.0.0 0.0.0.0 x.x.x.x( où x.x.x.x est l'adresse du routeur)
et sur le routeur tu mets des routes statiques vers tes Vlans du switch
Ensuite il faudra configurer le NAT sur le routeur.

Alain

redebecks · Answer

MERCI POUR LE TUTO 
Au niveau des routes statiques le next hope address sera lequel puisse que j'ai trois vlans chacun avec sa passerelle.

redebecks · Answer

interface Loopback0
 ip address 8.8.8.8 255.255.255.255
 !
!
interface FastEthernet0
 description lien vers SwitchDelva
 switchport mode trunk
 !
!
interface FastEthernet1
 !
!
interface FastEthernet2
 !
!
interface FastEthernet3
 !
!
interface FastEthernet4
 description Lien vers WAN CG.TELCOM
 ip address dhcp client-id FastEthernet4
 ip nat outside
 ip virtual-reassembly
 no ip route-cache cef
 no ip route-cache
 duplex auto
 speed auto
 pppoe-client dial-pool-number 1
 !
!
interface Vlan1
 ip address 192.168.0.1 255.255.255.0
 ip nat inside
 ip virtual-reassembly
 !
!
interface Dialer0
 mtu 1492
 ip address negotiated
 ip nat outside
 ip virtual-reassembly
 encapsulation ppp
 ip tcp adjust-mss 1452
 dialer pool 1
 dialer-group 1
 no cdp enable
 !
!
ip forward-protocol nd
ip http server
ip http authentication local
ip http secure-server
!
!
ip nat source list 1 interface Dialer0 overload
ip route 0.0.0.0 0.0.0.0 Dialer0
ip route 192.168.1.0 255.255.255.0 192.168.0.2
ip route 192.168.3.0 255.255.255.0 192.168.0.2
ip route 192.168.4.0 255.255.255.0 192.168.0.2
!
no cdp run

!
!
!
!
!
control-plane
 !
!
!
line con 0
 password 7 11081D081E1C0F09083C2A047862
 logging synchronous
 login local
 no modem enable
line aux 0
 --More--

redebecks · Answer

vlan internal allocation policy ascending
!
interface GigabitEthernet0/1
 no switchport
 ip address 192.168.0.2 255.255.255.0
!
interface GigabitEthernet0/2
 description LOCAL ENTREPRISE
 switchport access vlan 2
!
interface GigabitEthernet0/3
 description LOCAL ENTREPRISE
 switchport access vlan 2
!
interface GigabitEthernet0/4
 description LOCAL ENTREPRISE
 no switchport
 no ip address
!
interface GigabitEthernet0/5
 description LOCAL ENTREPRISE
 no switchport
 no ip address
!
interface GigabitEthernet0/6
 description LOCAL ENTREPRISE
 switchport access vlan 2
!
interface GigabitEthernet0/7
 description LOCAL ENTREPRISE
 switchport access vlan 2
!
interface GigabitEthernet0/8
 description LOCAL ENTREPRISE
 switchport access vlan 2
!
interface GigabitEthernet0/9
 description LOCAL ENTREPRISE
 switchport access vlan 2
!
interface GigabitEthernet0/10
 description LOCAL ENTREPRISE
 switchport access vlan 2
!
interface GigabitEthernet0/11
 description LOCAL ENTREPRISE
 switchport access vlan 2
!
interface GigabitEthernet0/12
 description LOCAL ENTREPRISE
 switchport access vlan 2
!
interface GigabitEthernet0/13
 description LOCAL ENTREPRISE
 switchport access vlan 2
!
interface GigabitEthernet0/14
 description LOCAL ENTREPRISE
 switchport access vlan 2
!
interface GigabitEthernet0/15
 description LOCAL ENTREPRISE
 switchport access vlan 2
!
interface GigabitEthernet0/16
 description LOCAL ENTREPRISE
 switchport access vlan 2
!
interface GigabitEthernet0/17
 description LOCAL ENTREPRISE
 switchport access vlan 2
!
interface GigabitEthernet0/18
 description LOCAL SERVERS
 switchport access vlan 3
 switchport mode access
 switchport port-security maximum 1 vlan access
!
interface GigabitEthernet0/19
 description LOCAL SERVERS
 switchport access vlan 3
 switchport mode access
 switchport port-security maximum 1 vlan access
!
interface GigabitEthernet0/20
 description LOCAL SERVERS
 switchport access vlan 3
 switchport mode access
 switchport port-security maximum 1 vlan access
!
interface GigabitEthernet0/21
 description LOCAL SERVERS
 switchport access vlan 3
 switchport mode access
 switchport port-security maximum 1 vlan access
!
interface GigabitEthernet0/22
 description LOCAL SERVERS
 switchport access vlan 3
 switchport mode access
 switchport port-security maximum 1 vlan access
!
interface GigabitEthernet0/23
 description LOCAL SERVERS
 switchport access vlan 3
 switchport mode access
 switchport port-security maximum 1 vlan access
!
interface GigabitEthernet0/24
 description LOCAL SERVERS
 switchport access vlan 3
 switchport mode access
 switchport port-security maximum 1 vlan access
!
interface GigabitEthernet0/25
 description LOCAL SERVERS
 switchport access vlan 3
 switchport mode access
 switchport port-security maximum 1 vlan access
!
interface GigabitEthernet0/26
 description LOCAL SERVERS
 switchport access vlan 3
 switchport mode access
 switchport port-security maximum 1 vlan access
!
interface GigabitEthernet0/27
 description LOCAL SERVERS
 switchport access vlan 3
 switchport mode access
 switchport port-security maximum 1 vlan access
!
interface GigabitEthernet0/28
 description LOCAL ECOLE
 switchport access vlan 4
 switchport mode access
 switchport port-security maximum 3 vlan access
!
interface GigabitEthernet0/29
 description LOCAL ECOLE
 switchport access vlan 4
 switchport mode access
 switchport port-security maximum 3 vlan access
!
interface GigabitEthernet0/30
 description LOCAL ECOLE
 switchport access vlan 4
 switchport mode access
 switchport port-security maximum 3 vlan access
!
interface GigabitEthernet0/31
 description LOCAL ECOLE
 switchport access vlan 4
 switchport mode access
 switchport port-security maximum 3 vlan access
!
interface GigabitEthernet0/32
 description LOCAL ECOLE
 switchport access vlan 4
 switchport mode access
 switchport port-security maximum 3 vlan access
!
interface GigabitEthernet0/33
 description LOCAL ECOLE
 switchport access vlan 4
 switchport mode access
 switchport port-security maximum 3 vlan access
!
interface GigabitEthernet0/34
 description LOCAL ECOLE
 switchport access vlan 4
 switchport mode access
 switchport port-security maximum 3 vlan access
!
interface GigabitEthernet0/35
 description LOCAL ECOLE
 switchport access vlan 4
 switchport mode access
 switchport port-security maximum 3 vlan access
!
interface GigabitEthernet0/36
 description LOCAL ECOLE
 switchport access vlan 4
 switchport mode access
 switchport port-security maximum 3 vlan access
!
interface GigabitEthernet0/37
 description LOCAL ECOLE
 switchport access vlan 4
 switchport mode access
 switchport port-security maximum 3 vlan access
!
interface GigabitEthernet0/38
 description LOCAL ECOLE
 switchport access vlan 4
 switchport mode access
 switchport port-security maximum 3 vlan access
!
interface GigabitEthernet0/39
 description LOCAL ECOLE
 switchport access vlan 4
 switchport mode access
 switchport port-security maximum 3 vlan access
!
interface GigabitEthernet0/40
 description LOCAL ECOLE
 switchport access vlan 4
 switchport mode access
 switchport port-security maximum 3 vlan access
!
interface GigabitEthernet0/41
 description LOCAL ECOLE
 switchport access vlan 4
 switchport mode access
 switchport port-security maximum 3 vlan access
!
interface GigabitEthernet0/42
 description LOCAL ECOLE
 switchport access vlan 4
 switchport mode access
 switchport port-security maximum 3 vlan access
!
interface GigabitEthernet0/43
 description LOCAL ECOLE
 switchport access vlan 4
 switchport mode access
 switchport port-security maximum 3 vlan access
!
interface GigabitEthernet0/44
 description LOCAL ECOLE
 switchport access vlan 4
 switchport mode access
 switchport port-security maximum 3 vlan access
!
interface GigabitEthernet0/45
 description LOCAL ECOLE
 switchport access vlan 4
 switchport mode access
 switchport port-security maximum 3 vlan access
!
interface GigabitEthernet0/46
 description LOCAL ECOLE
 switchport access vlan 4
 switchport mode access
 switchport port-security maximum 3 vlan access
!
interface GigabitEthernet0/47
 description LOCAL ECOLE
 switchport access vlan 4
 switchport mode access
 switchport port-security maximum 3 vlan access
!
interface GigabitEthernet0/48
!
interface GigabitEthernet0/49
!
interface GigabitEthernet0/50
!
interface GigabitEthernet0/51
!
interface GigabitEthernet0/52
!
interface Vlan1
 no ip address
!
interface Vlan2
 ip address 192.168.3.1 255.255.255.0
!
interface Vlan3
 ip address 192.168.1.1 255.255.255.0
!
interface Vlan4
 ip address 192.168.4.1 255.255.255.0
!
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.0.1
ip http server

elvaSwitch#ping 192.168.1.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
DelvaSwitch#ping 192.168.4.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.4.1, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
DelvaSwitch#ping 192.168.3.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.3.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/8 ms
DelvaSwitch#sh ip rou
DelvaSwitch#sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is 192.168.0.1 to network 0.0.0.0

C    192.168.0.0/24 is directly connected, GigabitEthernet0/1
C    192.168.3.0/24 is directly connected, Vlan2
S*   0.0.0.0/0 [1/0] via 192.168.0.1
 j'ai constaté une chose très anormale c'est que lorsque je connecte un hôte  sur l'un des ports des vlans sur lequel les pings ne passent pas alors les routes s'activent et les pings passent peut être une mauvaise configuration de ma part
je souhaiterai avoir une réponse de toi aujourd'hui pour que je finalise la config

ciscowarrior · Answer

Tu dois avoir une machine connectée sur un des ports dans ce vlan pour que ton interface de vlan monte et que elle apparaisse dans la table de routage car tu utilise un port L3 pour aller vers le routeur et tu n'as pas une interface L2(trunk) avec ces vlans transportés et qui forwarde pour STP sur ces vlans.
Donc ce que tu observes est normal.

redebecks · Answer

ok merci 
je crois que ceci est résolu un autre souci. j'ai un routeur modem adsl Huwei HG532e que j'aimerai mettre en mode bridge pour ne laisser la fonction de routage à mon routeur cisco 881 comment faire parce que jusqu'alors je n'arrive pas à faire ce basculement.

Again thanks

redebecks · Answer

c'est le modem que je veux mettre en mode bridge sachant que ce modem joue plusieurs fonctions de routage de mod/dem et WIFI attend je t'envoie la conig que j'ai préparé pour le routeur

redebecks · Answer

nterface FastEthernet4
 description Lien vers WAN CG.TELCOM
 ip address dhcp client-id FastEthernet4
 ip nat outside
 ip virtual-reassembly
 no ip route-cache cef
 no ip route-cache
 duplex auto
 speed auto
 pppoe-client dial-pool-number 1
 !
!
interface Vlan1
 ip address 192.168.0.1 255.255.255.0
 ip nat inside
 ip virtual-reassembly
 !
!
interface Dialer0
 mtu 1492
 ip address negotiated
 ip nat outside
 ip virtual-reassembly
 encapsulation ppp
 ip tcp adjust-mss 1452
 dialer pool 1
 dialer-group 1
 no cdp enable
 !
je crois que c'est aussi nécessaire d'avoir la bonne config de la connexion PPOE du routeur 881

redebecks · Answer

ok j'applique déjà

redebecks · Answer

dans le cas ou mon modem ne peut pas être en bridge je fais comment ?
chose important mon modem utilise la plage 192.168.1.0 pour le lan que j'ai attribué au vlan 3. je me dis est-il possible de modifier cet plage en lui donnant l'adresse du vlan 1 que j'ai créé sur le routeur c'est à dire 192.168.0.0
MERCI POUR TA COLLABORATION

redebecks · Answer

tu peux me donner une esquise de la config

redebecks · Answer

oui

redebecks · Answer

je me suis connecté on peut continuer la config

redebecks · Answer

jusqu'à ce niveau c'est bon l'interface f4 reçois du box automatiquement du réseau local qui est 192.168.1.110 dont le dns est 192.168.1.1/8.8.8.8 ?
ce qui est déjà bien mes hôtes arrivent à faire des pings sur l'interface F4 mais seulement n'arrivent pas à pinguer la passerelle du box 192.168.1.1 et à aller sur internet 
Au profit de la connaissance par amour de ce que nous faisons merci encore

redebecks · Answer

je veux que tout mes vlans se connectent sur internet?

redebecks · Answer

mon interface F4 ne reçois pas l'adresse publique de mon fournisseur mais plutôt l'adresse IP du réseau local configuré sur le box

redebecks · Answer

nterface FastEthernet4
 description Lien vers WAN CG.TELCOM
 ip dhcp client client-id FastEthernet4
 ip address dhcp
 ip nat outside
 ip virtual-reassembly
 duplex auto
 speed auto
 !
!
interface Vlan1
 ip address 192.168.0.1 255.255.255.0
 ip nat inside
 ip virtual-reassembly
 !
!
interface Dialer0
 no ip address
 ip virtual-reassembly
 ip tcp adjust-mss 1452
 no cdp enable
 !
!
ip forward-protocol nd
ip http server
ip http authentication local
ip http secure-server
!
!
ip route 192.168.2.0 255.255.255.0 192.168.0.2
ip route 192.168.3.0 255.255.255.0 192.168.0.2
ip route 192.168.4.0 255.255.255.0 192.168.0.2
ip route 0.0.0.0 0.0.0.0 FastEthernet4 dhcp
!
access-list 10 permit 192.168.0.0 0.0.0.255
access-list 10 permit 192.168.2.0 0.0.0.255
access-list 10 permit 192.168.3.0 0.0.0.255
access-list 10 permit 192.168.4.0 0.0.0.255
no cdp run

!
!
!
!
!
control-plane
 !
!
!
line con 0
 password 7 11081D081E1C0F09083C2A047862
 logging synchronous
 login local
 no modem enable
line aux 0
line vty 0 4
 password 7 11081D081E1C0F09083C2A047862
 logging synchronous
 login
 transport input ssh
!
scheduler max-task-time 5000
end

DelvaRouter#sh ip rou
DelvaRouter#sh ip route
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route, + - replicated route

Gateway of last resort is 192.168.1.1 to network 0.0.0.0

S*    0.0.0.0/0 [1/0] via 192.168.1.1, FastEthernet4
      192.168.0.0/24 is variably subnetted, 2 subnets, 2 masks
C        192.168.0.0/24 is directly connected, Vlan1
L        192.168.0.1/32 is directly connected, Vlan1
      192.168.1.0/24 is variably subnetted, 2 subnets, 2 masks
C        192.168.1.0/24 is directly connected, FastEthernet4
L        192.168.1.110/32 is directly connected, FastEthernet4
S     192.168.2.0/24 [1/0] via 192.168.0.2
S     192.168.3.0/24 [1/0] via 192.168.0.2
S     192.168.4.0/24 [1/0] via 192.168.0.2
DelvaRouter#sh ip n
DelvaRouter#sh ip na
DelvaRouter#sh ip nat tr
DelvaRouter#sh ip nat translations

DelvaRouter#sh ip nat translations

DelvaRouter#sh ip nat translations

DelvaRouter#ping 8?
WORD

DelvaRouter#ping 8.8.8.8

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 8.8.8.8, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 184/188/192 ms
DelvaRouter#ping 192.168.1.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms
DelvaRouter#

redebecks · Answer

nterface GigabitEthernet0/48
!
interface GigabitEthernet0/49
!
interface GigabitEthernet0/50
!
interface GigabitEthernet0/51
!
interface GigabitEthernet0/52
!
interface Vlan1
 no ip address
!
interface Vlan2
 ip address 192.168.2.1 255.255.255.0
!
interface Vlan3
 ip address 192.168.3.1 255.255.255.0
!
interface Vlan4
 ip address 192.168.4.1 255.255.255.0
!
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.0.1
ip http server
!
no cdp run
!
control-plane
!
!
line con 0
 password 7 094D4A04100B1317071A050A7B75
 logging synchronous
 login
line vty 0 4
 exec-timeout 0 30
 password 7 11081D081E1C0F09083C2A047862
 logging synchronous
 login
 transport input telnet
line vty 5 15
 login
!
end

DelvaSwitch#sh ip na
DelvaSwitch#sh ip nat tr
DelvaSwitch#sh ip nat translations
DelvaSwitch#

redebecks · Answer

nterface GigabitEthernet0/1
 no switchport
 ip address 192.168.0.2 255.255.255.0
!
interface GigabitEthernet0/2
 description LOCAL ENTREPRISE
 switchport access vlan 2
!
interface GigabitEthernet0/3
 description LOCAL ENTREPRISE
 switchport access vlan 2
!
interface GigabitEthernet0/4
 description LOCAL ENTREPRISE
 no switchport
 no ip address
!

redebecks · Answer

c'est une erreur de ma part elle n'est relié à aucune entité

redebecks · Answer

merci infiniment j'ai pu me connecter sur le net que votre génie parle en votre faveur

redebecks · Answer

je suis entrain de faire des tests. je vous tiens au courant

redebecks · Answer

bsr et encore merci
j'ai mis de l'ordre dans ma configuration au plaisir de d'intégrer les postes au domaine. mon adresse local sur le box a été modifié pour ensuite l'attribué au vlan sur lequel se trouve mes serveurs et certains postes. et la configuration fonctionne sans problème. IOS de mon routeur est une version 15 je n'arrive pas à configurer l'interface radio pour le wifi 
interface wlan-ap0 je me demande comment faire ?

redebecks · Answer

j'ai parcouru les forums et la doc cisco les configurations sont bien celles que je connaisse et d'autres que je découvre mais j'ai sentiment de ne pas être satisfait monn routeur lui est un sans fil intégré et les commandes ne s'active pas je ne sais si c'est un bug au niveau e L'IOS 
cisco 881 15.0(1)

redebecks · Answer

Rien de spécial sinon que faire la configuration précédente mon probleme se situe au niveau des interfaces 
interface wlan-ap0 ou encore interface Dot11radio
qui n'apparaisent pas lorsque je tape les commandes (ne sont pas reconnues)? je ne sais pas si me fais comprendre

redebecks · Answer

h interfaces ?
  Async              Async interface
  Auto-Template      Auto-Template interface
  BVI                Bridge-Group Virtual Interface
  CDMA-Ix            CDMA Ix interface
  CTunnel            CTunnel interface
  Dialer             Dialer interface
  FastEthernet       FastEthernet IEEE 802.3
  LongReachEthernet  Long-Reach Ethernet interface
  Loopback           Loopback interface
  Multilink          Multilink-group interface
  Null               Null interface
  SSLVPN-VIF         SSLVPN Virtual Interface
  Tunnel             Tunnel interface
  Vif                PGM Multicast Host interface
  Virtual-PPP        Virtual PPP interface
  Virtual-Template   Virtual Template interface
  Virtual-TokenRing  Virtual TokenRing
  Vlan               Vlan IEEE 802.1q
  accounting         Show interface accounting
  counters           Show interface counters
  crb                Show interface routing/bridging info
  dampening          Show interface dampening info
  description        Show interface description
  fair-queue         Show interface Weighted Fair Queueing (WFQ) info
  irb                Show interface routing/bridging info
  mac-accounting     Show interface MAC accounting info
  mpls-exp           Show interface MPLS experimental accounting info
  precedence         Show interface precedence accounting info
  pruning            Show interface trunk VTP pruning information
  random-detect      Show interface Weighted Random Early Detection (WRED) info
  rate-limit         Show interface rate-limit info
  stats              Show interface packets & octets, in & out, by switching
                     path
  status             Show interface line status
  summary            Show interface summary
  switching          Show interface switching
  switchport         Show interface switchport information
  trunk              Show interface trunk information
  vmi                Virtual Multipoint Interface
  |                  Output modifiers
  <cr>

Complement d'information

26 réponses

Discussions similaires

Newsletters