Questions sur les vlans

kara -  
Nico le Vosgien Messages postés 1580 Statut Contributeur -
Bonjour à tous,
je suis en train de travailler sur le nouveau produit de wifi alcatel avec un controlleur et 3 APs d'alcatel qui sont connectés à un cisco switch 2940 et un routeur pour inter routage des vlans.Quelq'un a d'experience sur ces produits?et pouriiez vous m'aider de resoudre ces problemes s.v.p? j bcp de soucis.Si quelque chose n'est pas clair ou vous ne comprennez pas mes phrases qui est normal car je suis une étrangère n'hesitez pas me demander.
Config de switch
FastEthernet 0/1 – switchport mode trunk
FastEthernet 0/3
switchport access vlan 100
Vlan 100
Ip address 176.16.1.2 255.255.255.0
No shutdown
FastEthernet 0/4 – switchport access vlan 101
Vlan 101
Ip address 176.16.2.2 255.255.255.0
No shutdown
Config de routeur:
• Configure the interface FastEthernet0:
Router (config-if)# IP address 172.16.0.199 255.255.255.0
Router (config-if)#no shut
Router (config)# Int f0.100
Router (config-if )#Encapsulation dot1q 100
Router (config-if)# Ip address 172.16.2.1 255.255.255.0
Router (config)# Int f0.101
Router (config-if)# Encapsulation dot1q 101
Router (config-if)# Ip address 172.16.1.1 255.255.255.0
donc c le config qui est fait sut switch et routeur,maintenant je n'arrive pas detecter mes APs sur le controlleur wlan switch pour que les 2 SSIDs puissent se pinger à l'un à l'autre par les differents vlans qui est mon but.dela mes questions sont:
-est-ce que les vlans 100 et 101 dans mon cas sur le switch doit avoir chacun un ip addresse ou il faut qu'un seul @ pour le vlan native et ces @s doit etre pareil à ceux de ip @ de vlans sur le routeur?
- sur le switch comment puis-je faire marcher plusieurs vlans par ex.sur le mien vlan 101 qui est no shutdown et les autres sont shutdown et me parait qu'ils fonctionnent pas
-j'arrive detecter qu'un AP de 3 APs qui est connecter sur vlan 101 sur le switch qui est no shutdown dans mon cas
-comment puis-je tester le bon fonctionnement de routeur?

Merci bcp pour votre reponse
Configuration: Windows XP
Internet Explorer 7.0

1 réponse

  1. Nico le Vosgien Messages postés 1580 Statut Contributeur 266
     
    Bonjour,

    Tout cela semble bien flou mais nous allons essayer de faire avancer le probleme ! :)

    -> Les AP sont connectées aux ports Fe3 & 4 du switch ?
    -> Le routeur au port 1 ?

    -> Si le but est de faire du routage inter vlan sur le routeur, l'adressage des vlan coté switch est inutile.
    -> Le port 0/1 du 2900 est bien déclare en trunk dot1q ? les vlan 100 & 101 sont autorisés ?

    -> L'AP connectée sur le port vlan 100 a bien une adresse en 172.16.2./24 ? la gw est bien 172.16.2.1 ?
    -> Celle connectée sur le port dans le vlan 101 en 172.16.1./24 ? la gw est bien 172.16.1.1 ?

    -> A quoi sert l'ip déclarée sur la fe0 du routeur ?
    -> où se trouve le contrôleur wlan ?
    0
    1. enerella Messages postés 5 Date d'inscription   Statut Membre
       
      Voila la configuration qui fait sur mon switch cisco 2940,g bien mis routeur à port 1,un AP à port 3 qui est vlan 100 et l'autre à 4 vlan 101,controlleur wlan à port 8.j'ai supprimé les ip @s de vlan 100 et 101 comme tu as dit et essayé mettre dot1x pr int 0/1 mais pourquoi il faut le faire?mon controlleur(avec 2 ports LAN et WAN)port WAN est branché sur cisco switch port 8 et le routeur branché aussi sur switch les APs aussi.Comme je detecte pour l'instant qu'un AP je pourrais donner qu'à lui IP @.
      Current configuration : 1500 bytes
      !
      version 12.1
      no service pad
      service timestamps debug uptime
      service timestamps log uptime
      no service password-encryption
      !
      hostname Switch
      !
      !
      username cisco privilege 15 password 0 cisco
      ip subnet-zero
      !
      !
      spanning-tree mode pvst
      no spanning-tree optimize bpdu transmission
      spanning-tree extend system-id
      !
      !
      !
      !
      interface FastEthernet0/1
      switchport mode trunk
      dot1x port-control auto
      spanning-tree portfast
      !
      interface FastEthernet0/2
      switchport access vlan 100
      spanning-tree portfast
      !
      interface FastEthernet0/3
      switchport access vlan 100
      switchport mode access
      !
      interface FastEthernet0/4
      switchport access vlan 101
      switchport mode access
      !
      interface FastEthernet0/5
      switchport access vlan 101
      switchport mode access
      !
      interface FastEthernet0/6
      switchport access vlan 101
      switchport mode access
      !
      interface FastEthernet0/7
      switchport trunk allowed vlan 1,100,101
      switchport mode trunk
      spanning-tree portfast
      !
      interface FastEthernet0/8
      switchport trunk allowed vlan 1,100,101
      switchport mode trunk
      !
      interface GigabitEthernet0/1
      switchport access vlan 100
      switchport mode access
      !
      interface Vlan1
      ip address 172.16.0.253 255.255.255.0
      no ip route-cache
      !
      interface Vlan2
      no ip address
      no ip route-cache
      shutdown
      !
      interface Vlan100
      no ip address
      no ip route-cache
      shutdown
      !
      interface Vlan101
      no ip address
      no ip route-cache
      shutdown
      !
      ip default-gateway 172.16.0.199
      ip http server
      !
      line con 0
      line vty 0 4
      password cisco
      login
      line vty 5 15
      0
    2. enerella Messages postés 5 Date d'inscription   Statut Membre
       
      et merci c sympa,je me sens pas toute seul :)
      0
    3. enerella Messages postés 5 Date d'inscription   Statut Membre
       
      Voila la config de mon routeur:il n'y a pas ip @ pour int f0

      interface Ethernet0
      no ip address
      shutdown
      half-duplex
      !
      interface Ethernet1
      no ip address
      shutdown
      half-duplex
      !
      interface FastEthernet0
      no ip address
      speed auto
      full-duplex
      !
      interface FastEthernet0.100
      encapsulation dot1Q 100
      ip address 172.16.1.1 255.255.255.0
      !
      interface FastEthernet0.101
      encapsulation dot1Q 101
      ip address 172.16.2.1 255.255.255.0
      !
      ip classless
      no ip http server
      0
    4. Nico le Vosgien Messages postés 1580 Statut Contributeur 266 > enerella Messages postés 5 Date d'inscription   Statut Membre
       
      je parlais de dot1q et non "x" : ce n'est pas la même chose ;) : enleve le dot1x qui ne sert à rien sinon poser des problèmes supplementaires !

      -> Les AP obtiennent leur IP du controleur par DHCP ? le controleur sait faire du dot1q ?
      -> Quel est l'interet de mettre les 2 AP dans 2 vlan differents ?

      Tu peux donner quelques details sur ce que tu souhaites faire ? qui doit faire quoi en fait ! :)
      0
    5. enerella Messages postés 5 Date d'inscription   Statut Membre > Nico le Vosgien Messages postés 1580 Statut Contributeur
       
      Slt,Merci Nico,
      Pour quel but on utilise dot1q et quel est la difference entre x et q?
      Pour l'instant g laissé mon routeur a coté et je travails avec mon controlleur,mes APs et cisco switch.Les APs ont leurs Ip @s par DHCP serveur du controlleur,oui le controlleur fait dot1q.
      je voulais voir si les wireless clients de meme vlan peuvent se pinger aux vlan 1 ou 100 ou 101 sur un AP et pour les 2 autres APs meme config.
      Sur mes APs il ya virtuel AP où g crée 3 SSIDs pour 3 vlans 1,100 et 101 et pour chacun des Vlans il y a DHCP pool attribué par le controlleur donc les wireless clients peuvent dans l'un des vlans prendre dynamiquement leurs IP @s.et les APs sont aux interfaces vlan 1 default du cisco switch.il y a aussi int vlan 100, 101 et trunk.pour l'instant c l'air marché,Après je voulais tester par ex. les wireless clients qui se connect à vlan 100 et les autres à vlan 101 peuvent se pinger.Franchement je comprends pas moi meme tres bien pourquoi et comment je vais untiliser ici le routeur,as tu une idee?Merci et bonne soirée
      0