Configurer des vlan dynamique sur cisco 2600

shoggy -  
Bonjour,
j'aimerais savoir comment peut on configurer des vlans dynamique sur un routeur cisco serie 2600

je vous remercie d'avance pour votre aide

12 réponses

Résumé de la discussion

La configuration des VLANs dynamiques sur des routeurs et l’interconnexion entre switches Cisco, avec des VLANs 2 et 3 séparés, est explorée via plusieurs scénarios et exemples. Plusieurs répondants suggèrent d’associer les ports des switches en mode access et d’utiliser des interfaces du routeur pour le routage inter-VLAN, avec des adresses IP comme 10.0.0.1 et 11.0.0.1. Certains retours soulignent que les VLANs s’articulent principalement autour des switches et que les hôtes des réseaux 10.0.0.0/8 et 11.0.0.0/8 doivent pointer vers leurs passerelles respectives. En cas de mise en œuvre réelle, certains évoquent des nuances liées au matériel (Cisco vs HP) et à l’intégration AD/DHCP, ce qui complexifie le routage inter-VLAN et l’allocation des plages d’adresses.

Bobot (l’IA à votre service)
  1. med
    bonjour
    c po mon devoir de maison mais c que j'ai donner ce exemple pour préciser le principe en ce qui concerne l'architecture dont la quelle je travaile c completement large bref

    conf -switch1
    vlan database
    vlan 2
    conf t
    int fa 0/2
    switchport mode access
    switchport access vlan 2

    conf -switch 2
    vlan database
    vlan 3
    conf t
    int fa 0/2
    switchport mode access
    switchport access vlan 3

    entre les 2 switch on a un routeur avec deux interfaces une défini via une adress ip 10.0.0.1 qui relie le 1 switch
    et l'autre avec l'adress 11.0.0.1 relie le 2 switch

    alors mon objectife c interconnecter les de réseau au but d'établire une connecxion entre les 2 vlan (2 et 3 ) differents

    j'ai supporté sur le sémulateur packet tracer pour céer se exemple mais j'arrive po à réussi (la façon classique )

    finalement je veux une configuration complete a ce exemple
    si possible bien sur

    merci désoler pour le dérangement
    6
    1. brupala
      bah, sur le routeur:

      interface fast 0/0 (on va dire par exemple)
      ip add 10.0.0.1 255.0.0.0

      interface fast 0/1 (exemple aussi)
      ip add 11.0.0.1 255.0.0.0

      ça doit rouler.
      tu mets des machines dans le réseau 10.0.0.0 /8 sur le switch 1 avec comme passerelle 10.0.0.1 et des machines dans le réseau 11.0.0.0 /8 sur le switch 2 avec comme passerelle 110.0.0.1

      en fait, tes vlans configurés ne servent à rien : ce sont les switchs eux mêmes les vlans.
      3
      1. med
        mais l'esseniel c que j'aimerai bien compris le principe de ce exemple parce que réelement le switch 1 contient le service informatique de l'entreprise et le switch 2 contient le service commercial alors la je veux que le service commercial sera visible par le service info et l'inverse non c pour ça j'ai pensé vers la segmentation logique aussi a des conditions exemple en cas de placer un pc vers un autre service il auras pas de beleme

        merci et désoler une 2 eme fois
        0
      2. brupala
        @medça,
        alors la je veux que le service commercial sera visible par le service info et l'inverse non
        ça n'existe pas, sauf par des filtrages applicatifs, pas par des filtrages réseau.
        surtout si tu veux déplacer un PC d'un réseau à l'autre.
        0
    2. brupala
      Salut,
      Vlan dynamiques c'est à dire ?
      sur protocole, sur adresse mac ?
      quel vlan ? 802.1q, ISL ?
      aussi quel 2600 ? pour le dot1q (802.1q), il faut une interface 10/100, donc 2611, 2621.
      Tout ça pour dire que les vlans , ce n'est pas le problème d'un routeur à la base, ça concerne les switchs.
      on peut configurer certains routeurs (dont je parle ci-dessus) pour router entre vlans, mais c'est tout.

      et ... Voili Voilou Voila !
      0
      1. vick
        bonjour
        je voudrais savoir comment configurer des vlans dynamiques sur des routeurs cisco 2821 .
        j'ai beaucoup de mal a finaliser cette configuration .
        merci d'avance
        0
      2. brupala
        qu'est ce que tu entends par vlans dynamiques, que veux tu faire exactement ?
        0
    3. med
      salut est ce que je peux savoir comment en peut interconnecter deux vlan different séparer à de segment physique 'interface routeur' ?
      a savoir que mon chéma se compose comme suite :
      un routeur cisco
      2 switch cisco
      vlan 2 affecter à les postes du switch 1
      vlan 3 affecter à des postes du switch 2
      entre les 2 switch s'installe le routeur
      vous avez la liberté en ce qui concerne le choix des adresse ip

      j'attend la reponse le plus proche possible
      toues mes salutation distinguées
      0
      1. brupala
        c'est ton devoir maison ?
        il n'ya rien de particulier à faire dans ta question, il s'agit juste d'interconnecter deux réseaux de façon classique par un routeur.
        0
    5. hassna & tarik
      j'ai un routeur relier à un switch et je veux créer deux vlan ( 2 segments logique) et que ces 2 vlan communiquent entre eux
      quel est la configuration nécéssaire au niveau du routeur et switch ? merci bcp d'avance
      0
      1. brupala
        vous etes dans la même classe ?
        0
      2. hassna & tarik
        @brupalaoui !!!!
        0
      3. brupala
        @brupalaça se voit,
        alors même réponse.
        ou bien donnez plus de précisions.
        0
      4. hassna & tarik
        @brupalanotre objectif est de creer 4 VLAN en utilisons 2 Switch et 1 routeur
        SVP c'est vous avez une configuration
        n'hésiter pas à nous la donnée
        0
      5. brupala
        @hassna & tarik il ya de l'inflation, on passe de 2 vlans à 4.
        quel matériel exactement ? quel mode de connexion ?
        0
    6. samir
      bonsoir

      svp n'hésitez pas de voir(la configuration existante) ce lien

      http://www.labo-cisco.com/ArticleComp.asp?ARID=58&offset=0

      et dit moi est ce que les différents vlan pouvent communiquer entre eux
      exemple vlan 2 avec 3 et vice vers sa

      merci
      0
      1. brupala
        c'est très superficiel , mais le principe est bon.
        ça c'est fait avec un routeur cisco gérant le 802.1q , mais ça peut se faire avec un routeur à plusieurs ports physiques ethernet reliés un sur chaque vlan si le routeur n'a pas la fonction (mais il doit avoir plus d'interfaces alors).
        0
      2. samir
        @brupalacette solution pas pratique parce que en aurras besoin d'un routeur multi ports l'encontre la possibilité de travailler via les sous-interface c plus valable ben slp si possible est ce que la dernier configuration s'assure la communication entre les différents vlan
        merci
        0
      3. brupala
        @samiroui , bien sûr : c'est le titre de l'article:
        la configuration faite sur le routeur autorise le routage entre les 3 réseaux ip qui correspondent aux 3 vlans .
        0
      4. tof
        @samirVoila j'ai un petit problème. On parle ici de switch/routeur cisco moi c un switch/routeur HP 2524. Je voudrais mettre en place la mise en place de Vlan niv 2 mais par les comptes Active Directory(AD).
        je dispose d'un serveur 2003 qui comtien le serveur radius (IAS) plus le serveur AD. mon 2éme poste, c'est un poste client XP. Puis, un 3éme Pc qui est un serveur DHCP sous 2003.
        Les problèmes rencontrés: le serveur IAS ne fait pas la liaison avec le serveur AD(je suppose), alors qu'il est bien inscrit dans L'AD. Puis, les comptes dans l'AD sont bien configuré en mettant l'option contrôler via l'accès distant pour que le serveur IAS les contrôles pour l'accès(dans quel Vlan faut l'ouvrit, sa je sais pas trop comment faire). Et j'ai donc mit le décryptage des mots de pass réversible, pour que le serveur IAS puisse les voir. Pour qu'un utilisateur se logue, IAS vérifie s'il y existe ou pas(il vérifie le login et mots de pass) et lui met ds tel Vlan, ceci ne marche pas. Puis je sais pa comment faire pour paramétré le serveur DHCP pour lui dire que, tel vlan a tel plage d'adresse. (ex: vlan: 1 10.0.0.1 a 10.0.0.10
        vlan2 : 10.0.0.11 a 10.0.0.20 donc si un pc se trouve ds le vlan 1 il peut avoir que cet plage d'adresse entre 10.0.0.1 à 10.0.0.10)
        0
      5. brupala
        @tofsalut,
        balaise comme maquette .
        bon, pour IAS, je ne sais pas par rapport aux comptes AD .
        par contre , comment tes vlans sont-ils interconnectés et reliés au serveur dhcp ?
        si le serveur dhcp n'a pas une interface dans chaque vlan, il faut qu'un routeur relais dhcp renvoie les requetes dhcp de chaque vlan vers le serveur dhcp.
        vlans de niveau 2 ? tu affectes les machines dans un vlan en fonction de leur adresse mac ?
        0
    7. imad
      bonsoir

      j'ai un routeur cisco 2621 et je veux le connecter via net est ce que la plage qu'on affecte au but de translaté les address interne réserver par l'opérateur ???
      merci
      0
      1. Blanc57
        Il ya des plages d'adresses dites "privées" qui sont reservées pour les réseaux locaux et qui ne sont pas routables sur internet. Ce sont ces plages que tu utilises pour tes postes dans le réseau local :

        10.0.0.0 à 10.255.255.255
        172.16.0.0 à 172.31.255.255
        192.168.0.0 à 192.168.255.255

        Ces adresses seront translatées avec l'adresse (ou les adresses) fournies par ton FAI lorsque tes machines communiqueront avec internet. C'est à dire qu'au moment de sortir sur internet, l'adresse privée du paquet envoyé et reçu sera remplacée par l'adresse publique fournie par le FAI.
        après il y a plusieurs type de translation NAT, si tu n'as qu'une seule adresse, c'est du PAT, port address translation.
        0
        1. imad
          oui moi aussi j'amerai utiliser le PAT parce que j'ai une une seul address routable

          est ce que cette configuration est correcte svp?

          Interface FastEthernet0/0
          Ip address 192.168.11.1 255.255.255.0
          Ip Nat inside
          No Shutdown
          !
          Interface serial0/0
          Ip address x.x.x.x 255.255.255.0
          Ip Nat Outside
          No Shutdown
          !
          Ip Nat inside source list 1 interface serial 0 Overload
          access-list 1 permit 10.10.10.0 255.255.255.0
          aussi est ce que l'interface serial 0 contient l'adresse routable xxxx ou une adress public

          merci d'avance
          0
      2. imad
        l'adress de l'interface fasethernet est la suivant 10.10.10.1 255.255.255.0
        0
        1. Blanc57
          Donc ton réseau local (tes postes) sont sur la fast ethernet, et elle est en 10.10.10.x et pas en 192.168.11.1... Il faut changer l'adresse sur ta config dans ce cas

          Par contre ta config n'est correcte que si tu reçois internet par l'inteface serial 0.
          Sinon il faut changer ta ligne :
          ip nat inside source list 1 interface serial 0 overload

          en remplacant serial0 par l'interface connectée à internet.
          En général (pour l'ADSL) c'est l'interface logique Dialer qui est utilisée...
          Egalement supprimer ip nat outside de serial0 et le mettre sur l'interface internet/Dialer

          Sinon, si tes postes sont bien en 10.10.10.0, c'est correct...
          0
          1. AhM£D
            Bonjour tt le monde
            est ce que qq'un peut m'aider a configurer des vlans, mais sur packet tracer pas sur vrai materiels, et si vous pouviez sera gentils avec les cmds possibles
            merci d'avances
            0
            1. Athmane2dz
              Bonjour,
              J'ai cru comprendre que vous voulez avoir deux services (ou 4) que l'un ne vois pas le Service Informatique. ci-dessous la config necessaire pour ça; on utilisera des access-lsite, s'il y a d'autres restrictions vous pouvez ajouter d'autres access-list sois en IN sois en OUT :

              Sur le Routeur, même avec une seule interface Fast:

              interface FastEthernet0/0.10
              description Service_Commercial
              encapsulation dot1Q 10
              ip address 10.10.10.1 255.255.255.0
              ip access-group 101 in

              interface FastEthernet0/0.20
              description Service_Informatique
              encapsulation dot1Q 20
              ip address 10.10.20.1 255.255.255.0

              interface FastEthernet0/0.30
              description Service_RH
              encapsulation dot1Q 30
              ip address 10.10.30.1 255.255.255.0

              interface FastEthernet0/0.40
              description Service_Marketing
              encapsulation dot1Q 40
              ip address 10.10.40.1 255.255.255.0

              access-list 101 deny ip 10.10.10.0 0.0.0.255 10.10.20.0 0.0.0.255
              access-list 101 permit any any

              Sur le Switch:

              vlan 10
              name Commerciale

              vlan 20
              name Informatique

              vlan 30
              name RH

              vlan 40
              name Marketing

              interface FastEthernet0/1
              description Connecté au RTR
              switchport mode trunk

              interface range FastEthernet0/2-5
              description Commerciale
              switchport access vlan 10
              spanning-tree bpduguard enable

              interface range FastEthernet0/6-11
              description Informatique
              switchport access vlan 20
              spanning-tree bpduguard enable

              interface range FastEthernet0/12-17
              description RH
              switchport access vlan 30
              spanning-tree bpduguard enable

              interface range FastEthernet0/18-24
              description Marketing
              switchport access vlan 40
              spanning-tree bpduguard enable

              Voilà !

              Athmane2dz
              0
              1. biba
                Salut,
                J'ai un question. Est ce que le routeur CISCO 3825 est un routeur/switch ou non ?
                0

            Discussions similaires

            Modules Cisco, c'est quoi?
            Mots croisés

            7 réponses
            Dois-je supprimer ces programmes?
            Utilisateur anonyme

            4 réponses
            Différence entre port taggé et non taggé
            Tiseb

            21 réponses
            Désinstaller programmes Cisco
            Mania-Track

            6 réponses
            Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
            Utilisateur anonyme

            13 réponses