Question routage Fermé

Question

Bonjour, 
je bloque sur une config sur un cisco 888 qui me parait pourtant simple...
J'ai 3 réseaux et 3 vlans distincts déclarés sur un switch 2+ netgear ainsi que sur mon routeur :
192.168.76.0/24 sur le vlan 1
192.168.1.0/24 sur le vlan 20
192.168.30.0/24 sur le vlan 30
Mon port Fe 0 est en access sur le vlan 30
Mon port Fe 2 est en trunk dot1q
Mes tags de vlan semblent fonctionner puisque mes Ip redescendent bien sur mes interfaces Vlan
Router#ping 192.168.76.254
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.76.254, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms
Router#ping 192.168.1.254
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.254, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms
Router#ping 192.168.30.254
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.30.254, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
Voici ma table de routage
S*    0.0.0.0/0 [1/0] via 192.168.30.254
      192.168.1.0/24 is variably subnetted, 2 subnets, 2 masks
C        192.168.1.0/24 is directly connected, Vlan20
L        192.168.1.70/32 is directly connected, Vlan20
      192.168.30.0/24 is variably subnetted, 2 subnets, 2 masks
C        192.168.30.0/24 is directly connected, Vlan30
L        192.168.30.253/32 is directly connected, Vlan30
      192.168.76.0/24 is variably subnetted, 2 subnets, 2 masks
C        192.168.76.0/24 is directly connected, Vlan1
L        192.168.76.85/32 is directly connected, Vlan1
Pourtant impossible de communiquer sur un lan depuis un autre vlan sauf via l'Ip locale de l'interface :

Router#ping 192.168.76.254 source vlan 30
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.76.254, timeout is 2 seconds:
Packet sent with a source address of 192.168.30.253
.....
Success rate is 0 percent (0/5)
Router#ping 192.168.1.254 source vlan 30
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.254, timeout is 2 seconds:
Packet sent with a source address of 192.168.30.253
.....
Success rate is 0 percent (0/5)
Router#ping 192.168.76.85 source vlan 30
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.76.85, timeout is 2 seconds:
Packet sent with a source address of 192.168.30.253
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms
Router#
Router#ping 192.168.1.70 source vlan 30
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.70, timeout is 2 seconds:
Packet sent with a source address of 192.168.30.253
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms
Router#
Voici ma conf :
Router#show run
Building configuration...
Current configuration : 1332 bytes
!
! Last configuration change at 10:45:14 UTC Mon Mar 13 2017
!
version 15.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
!
!
no aaa new-model
memory-size iomem 10
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
ip cef
no ipv6 cef
!
!
cts logging verbose
license udi pid CISCO888-K9 sn FCZ164592FC
!
!
vtp mode transparent
!
!
!
!
!
controller DSL 0
!
vlan 3
 name DATA
!
vlan 4
 name PUBLIC
!
vlan 20
 name VLAN-VOIX
!
vlan 30
 name TEST
!
!
!
!
!
!
!
!
!
!
!
interface BRI0
 no ip address
 encapsulation hdlc
 shutdown
 isdn termination multidrop
!
interface FastEthernet0
 switchport access vlan 30
 no ip address
 no cdp enable
!
interface FastEthernet1
 switchport access vlan 20
 no ip address
!
interface FastEthernet2
 description Trunk-Vlans
 switchport mode trunk
 no ip address
 no cdp enable
!
interface FastEthernet3
 no ip address
!
interface Vlan1
 ip address dhcp
!
interface Vlan20
 ip address dhcp
!
interface Vlan30
 ip address 192.168.30.253 255.255.255.0
!
no ip forward-protocol nd
no ip http server
no ip http secure-server
!
ip route 0.0.0.0 0.0.0.0 192.168.30.254
!
!
!
!
line con 0
 no modem enable
line aux 0
line vty 0 4
 login
 transport input none
!
scheduler max-task-time 5000
!
end
Merci pour votre aide

brupala · Answer

Salut,
est ce que les machines en 1.254 et 76.254 ont bien la route par défaut qui va bien (l'adresse ip dur routeur sur leur interface).
ça me parait difficile vu que ces adresses sont en DHCP .... Pourquoi cette étrangeté si tu veux router ?

Cyril76190 · Answer

Hello,
désolé ça fait des années que je n'ai pas fait de routage et j'avoue être un poil paumé du coup...
Vu que mon routeur "connait" les réseaux voisins pourquoi dois-je déclarer une route par défaut sur les routeurs distants (1.254 et 76.254) ?
J'ai l'impression que le souci vient de mon routeur qui ne sait pas ou aller
Router#traceroute 192.168.76.254 source vlan 30
Tracing the route to 192.168.76.254
VRF info: (vrf in name/id, vrf out name/id)
  1  *  *  *
  2  *  *

Cyril76190 · Answer

Hello, merci pour les précisions.
je viens de tester. Toujours bloqué au niveau de mon routeur.
Je peux pinguer chaque interface vlan depuis mon PC (subnet 192.168.30.0)
mais pas le reste. Le traceroute s’arrête au routeur. Il n'y pas quelque chose a activer ??
interface Vlan1
 ip address 192.168.76.200 255.255.255.0
!
interface Vlan20
 ip address 192.168.1.200 255.255.255.0
!
interface Vlan30
 ip address 192.168.30.253 255.255.255.0
!
ip default-gateway 192.168.30.254
no ip forward-protocol nd
no ip http server
no ip http secure-server
Détermination de l’itinéraire vers 192.168.76.201 avec un maximum de 30 sauts.
  1     1 ms     1 ms     1 ms  box [192.168.30.254]
  2     1 ms     1 ms     1 ms  192.168.30.253
  3     *        *        *     Délai d’attente de la demande dépassé.
Détermination de l’itinéraire vers 192.168.1.254 avec un maximum de 30 sauts.
  1     1 ms     1 ms    <1 ms  box [192.168.30.254]
  2     1 ms     1 ms    <1 ms  192.168.30.253
  3     *        *        *     Délai d’attente de la demande dépassé.

Cyril76190 · Answer

Il s'agit d'un Cisco 888 avec 4 ports FastEthernet de niveau 2.
pour faire simple, j'ai 3 vlans 1,20,30 que je souhaite faire communiquer sans restrictions. 
pour l'instant seule ma box (SFR) a deux routes pour mes tests
192.168.76.0 via 192.168.30.253
192.168.1.0 via 192.168.30.253
Mon Pc est dans le vlan 30
Sans subinterface je ne voit pas comment faire. (J'ai essayé avec des ports en access même résultat).
J’espère avoir été plu clair
Tu as ton routeur avec tes 3 interfaces vlans qui portent le Niveau 3.Un de tes ports est dans le vlan 30 et un autre part vers ton switch via un port trunk.Ce que tu dois vérifier:- que tes vlans de chaque coté du trunk sont bien propagés- si on admet que ton switch est administrable a distance, c'est qu'il a une ip d'admin (quelque soit le vlan) et donc tu dois vérifier si tu as une "ip default gateway" sur ton switch avec en destination la bonne ip de l'interface vlan.Ensuite, branche une machine sur un port du switch dans le vlan 20 et donne lui une ip fixe de ce subnet avec le mask 255.255.255.0 et en gateway 192.168.1.200.Ouvre une commande dos et essaie de pinguer la 192.168.1.200.Normalement cela doit fonctionner car la on est en inter-vlan routing (preuve en est la table de routage que tu nous a afficher plus haut)Si ça ne marche pas, voit si t'as pas un firewall sur ton pc qui pourrait bloquer les paquets retour.
Déjà testé je peux bien joindre l'interface 1.200 mais rien de plus

Cyril76190 · Answer

Hello,
je pense m'être mal expliqué lol la box SFR est juste une sortie internet d'un VLAN (port taggé sur le switch). Ce n'est pas grave j'ai trouvé ma solution.
1 - Port Fe 0 en trunk dot1q vers mon switch netgear
2 - Port Fe 1 en access VLAN 1
3 - Port Fe 2 en access VLAN 20
4 - Port Fe 3 en access VLAN 30
Tout mes postes sortiront par défaut sur la BOX fibre SFR (vlan 30) et qui routera au besoin les paquets en destination des réseaux 76.0/24 et 1.0/24 vers le routeur Cisco de récup.
Si ça ne marche pas, voit si t'as pas un firewall sur ton pc qui pourrait bloquer les paquets retour.
Merci a sniffy car effectivement le FW windows me bloqué pendnat les tests (réseau public pendant mes tests)
Merci à vous
a+

Question routage

5 réponses

Discussions similaires