problem configuration vlan Fermé

Question

Bonjour,

je suis actuellement en BTS IRIS , la formation nous impose un projet tutoré. Mon projet consite à la réalisation de vlan par port sur des switchs administrables de niveau II de chez d-link (DES -3526).
La configuration est la suivante:

                        - je réalise 4 vlans par port identique sur les deux switchs
                       - leur passerelle par défaut est en classe C (192.168.2.254)
                       - Pour permettre à mon serveur de dialoguer avec les différentes entitées présentent sur mes deux switchs, je met en œuvre un switchs administrable de niveau III ( DGS 3324sr) , je crée également 4 vlan et je tagge le port 1 sur tous les vlans. Normalement le serveur présent sur le port 1 du DGS 3324sr peut pinger les différentes entitées présentent sur n'importe quelle vlan des DES 3526. Mais ce n'est pas le cas , ma question est la suivante : le switch administrable de niveau III permet-il les echanges avec les différents vlans ou il me faut obligatoirement un routeur(même si le DGS 3324sr travail sur la couche réseaux du modéle OSI).

Merci de me répondre bonne continuation à tous

ianvs · Answer

Bonjour,

Tous les commutateurs L3 ont une fonction de routage embarquée (parfois cette fonction est à activer explicitement).

Attention, le lien d'interco entre les deux commutateurs doit être un lien trunk (qui transporte tous les VLANs en les taggant) sinon ça ne marche pas.

brupala · Answer

Salut,
une chose m'inquiète : as tu bien créé un réseau ip différent par vlan avec une passerelle par défaut différente bien entendu.
les switchs L2 ne sont présents que sur leur vlan de management (le 1 en principe) .
sinon,
j'ai des ports combo pour pouvoir les mettres en cascades
je ne vois pas le rapport .
attention aussi à la définition de port trunk suivant les constructeurs, ça n'est pas la même:
soit cela désigne un port taggé transportant plusieurs vlans sur le même port physique .
soit cela désigne un agrégat de ports 802.3ad (lacp, etherchannel chez ciscal) permettant de passer plusieurs ports physiques dans une seule interface  logique , notons que cette interface logique peut aussi être taggée comme dans le cas 1 (cumul possible) .
mais commence plutôt par vérifier ton plan de numérotation ip , parce que tu me fais peur quand tu dis "une passerelle pour tous les vlan"

delacosta · Answer

bonjour, 
dsl ses confus mais enfet quand je parle de leur passerelle je parle des switch non des vlans .
La topologie de mes vlans sont de niveau 1 c'est-à-dire par port et non par adresse Ip.
et je me demande comment faire pour permettre à mon serveur situer sur mon switch administrable de niveau III de dialoguer avec les différentes entités présente sur le switch administrable de niveau II sachant aussi que mon switch de niveau II et relier au switch de niveau III.
 
(dsl pour cette longue phrase)

quand je créee mes vlans par ports il sont soit à egress soit à none mais je dispose aussi d'un autre état => Forbiden permet au port d'appartenir à un vlan dynamique ( doit utiliser ce statut pour permettre à mon serveur de pinger tous les autres entités) ou dois je utilisée un routeur (même si même si le switch administrable de niveau III travaille sur la couche réseaux)
une solution m'a été proposé mais je ne sais pas déjà comment la réaliser et si ses la plus judicieuse .
Mon serveur dispose d'une carte Ethernet compatible vlan c'est-à-dire que je peut émuler plusieur interface me permettant une communication avec les différents vlans.

merci pour vos réponse

delacosta · Answer

ben enfet a par les adresse IP affecter à mes switchs je n'est pas de numerotation IP dans le cadre de mon projet les vlan ne se font pas par sous-réseaux .

En définitif comment configurer la carte ethernet de mon serveur pour lui permettre de pinger les différent vlan? (le serveur devra être sur un port taggé du switch)

Merci de répondre puisque j'arrive à terme de mon projet et je n'est pas résolu le problème.

delacosta · Answer

je vais essayer et je vous retiendrer au courant merci tout de même

delacosta · Answer

je viens de passer plusieurs semaines à configurer mon pare-feu en paramétrant les règles pour me permettre d'accéder à mon routeur adsl . Le résultat est décevant car je n'est en aucune façon arriver à permettre au parefeu d'autoriser les ping  mais je peut accéder à l'interface du routeur adsl.Si totefois vous avez des informations sur la configurations de parefeu, je suis preneur .


PS: si vous désirer connaitre mon architecture matériel je peux vous l'envoyer par mail avec bien sûr la référence du matériel utilisés.

delacosta · Answer

merci beaucoup en tout cas de m'avoir répondu mais je ne dispose pas de professionnelle compétent dans ma formation. Mon professeurs de réseaux n'a jamais utilisés se type de matériel et pourtant a demander dans mon projet de le configurer. Qui sais je dois peut être lui apprendre lol .

delacosta · Answer

merci beaucoup de m'avoir tout de même répondu mais je ne dispose pas de professeurs ayant la compétence nécessaire pour paramétrer mon parefeu.Malheureusement je dois le faire pour mon projet tuteuré, qui sais peut être que mon professeur de réseaux désire apprendre en même temps que moi.

Problem configuration vlan

8 réponses

Discussions similaires