comment eviter les boucles Fermé

Question

salut,
j'ai un exposé à faire sur les lans, vlans,commutation et routages. dans mes recherches j'ai été confronté à certains problèmes. je voudrai alors un peu d'aide sur les questions ci-dessous:

1- comment eliminier ou eviter les boucles  dans un reseau ethernet utilisant des equipements(switch et routeur), cisco ?

2- avec les vlans de niveau 2, l'affectation se fait par rapport aux adresses mac des machines. or avec les machines linux et certains logiciels, il est possible de changer son adresse mac pour les communication en reseau.  y'a t-il une solution pour regler ce problème, afin d'eviter que les utilisateurs passent d'un vlan à un autre en changeant de temps en temps leur mac ?

3- aparament les vlans par protocole ou adresse ip ne sont plus implementé à cause du service dhcp.  or etant donné que dans la configuration d'un serveur dhcp, il est possible de fixer des adresses ip par rapport aux adresses mac. alors je me dis, n'est t-il pas possible de faire du vlans de niveau 3(par adresse ip), en parametrant bien un fichier de configuration dhcp

voila donc les questions qui me préoccupent actuellement, toute contribution me sera d'une grande utilité.
je precise que si je pose ces questions c'est parce que je ne suis pas encore fort dans les reseaux.
merci d'avance

brupala · Answer

bah,
question 1:
ce sont tous les mécanismes de spanning-tree qui sont destinés à éliminer les boucles dans un réseau de switchs /ponts avec fonctionnalités fast ...
question 2:
bah en mettant des vlans par port, ils peuvent toujours changer leur adresse mac ...
question 3:
non, les vlans par protocole (adresse ip) sont définitivement incompablies avec dhcp: comment affecter à un vlan par ip une machine qui n'a pas d'adresse ip ?
et l'adresse ip est affectée en fonction de l'adresse ip de relais dhcp , donc ça se mord la queue pas d'issue avec les protocoles d'aujourd'hui.

cerco · Answer

merci brupala pour tes reponses
si je comprend bien ta reponse sur ma question 2 (dans le cas des vlans par mac), tu veux dire qu'il n'y a vraiment pas de solution pour empecher qu'un user ,qui fait du spoofing d'adresse mac , passe d'un vlan à un autre ?
surtout ne prenez pas mal mes questions les gars, c'est parce que je prepare un exposé dessu, et je ne voudrai pas etre surpri par des telles questions, voila pourquoi j'anticipe. car il se pourait qu'en exposant sur les differents types de vlans, certains collegues voudrai bien que je leur dise  comment eviter qu'un user passe d'un vlan à un autre en faisant du spoofing d'adresse mac (pour le ca vlan par mac).

et concernant le spanning tree c'est l'unique solution qui existe ou il y'a d'autres solutions ?
merci encore pour tes reponses

Comment eviter les boucles

2 réponses

Discussions similaires