VLAN et Switch HP

Cannacman -  
Salut tout le monde,
je suis stagiaire dans un hopital et je suis là pour tester la mise en place d'un vlan par ports. Pour l'instant, je teste juste le matériel que j'ai (switch HP Procurve 2626). Donc, je me suis pris plusieurs pc pour le tester.
Tout d'abord, j'ai relier le switch à mon PC via le cable série pour pouvoir le configurer via l'HyperTerminal. Je lui ai ensuite donné une adresse ip pour pouvoir utiliser IE pour le configurer (en fait, j'utilise les 2 facons ).
Par défaut, ya un défault_vlan qui comprend tous les ports et qui a une adresse fixe (celle que j'ai donné au switch). Donc, j'ai créé une nouveau VLAN (dont le nom est Rouge) avec les port 1 et 2 en "untagged".
Pour finir, j'ai connecté un pc au port 1 (donc vlan Rouge) et ce dernier ne reconnait pas la connection. J'ai essayé en mettant dhcp pour le "Rouge" mais ca ne change rien. :twisted: J'ai aussi voulu mettre une adresse fixe pour Rouge (comme défault_vlan) mais il me dit que ca ne lui convient pas. Alors que quand je branche ce pc sur le défault_vlan, une adresse lui est attribué et il peut naviguer sur le net. :(
Donc, maintenant, Je ne sais plus quoi faire !!!!! 8O 8O
Alors, s'il vous plait, aider moi, j'en peut plus :cry: :cry: :cry:

64 réponses

Résumé de la discussion

Cette discussion porte sur la mise en place d'un VLAN par ports sur un switch HP Procurve 2626, avec le VLAN Rouge configuré sur les ports 1 et 2 en untagged et une connectivité problématique. Des échanges évoquent la nécessité d'utiliser des adresses IP cohérentes par VLAN et de configurer les ports en untagged pour le VLAN correspondant, avec une gestion du DHCP. Plusieurs réponses conseillent d'attribuer des sous-réseaux différents et d'éviter un masque /8, afin que le DHCP puisse délivrer des adresses sans conflit et que la passerelle par VLAN soit correctement configurée. Enfin, il pourrait être nécessaire de clarifier le relais DHCP entre VLANs et de vérifier la passerelle par défaut pour chaque VLAN afin d'assurer l'accès à Internet.

Bobot (l’IA à votre service)
  1. Cannacman Auteur
    Oui, en effet, c'est ce que je venais de faire en mettant une adresse pour chaque vlan, mais en fait, il fallait que le 1er chiffre de l'IP soit différent pour chaque vlan. Du coup, j'ai mis :
    * Vlan 1 : 126.0.4.129
    * Vlan 2 : 192.124.0.7
    * Vlan 3 : 193.124.0.7
    Pour tous, le mask est 255.0.0.0 :)
    Sur le switch, le port 26 (qui est relié au réseau de l'hopital) appartient au vlan 1(port en untagged pour vlan 1 et tagged sur les autres vlans). Or, les machines obtiennent leur ip par un serveur dhcp qui est ailleurs. De ce fait, ma machine reliée au vlan 2 ne peut pas accéder au réseau ("Connectivité limitée ou inexistante"). Dès que je met ce port appartenant au vlan 2, ma machine a acces au réseau et a une adresse ip attribuée par le serveur dhcp.
    Donc, je pense que c'est juste la façon de configurer de port qu'il faut changer, mais comment ? :cry:
    Merci encore d'avance
    1. flyboy
      Pour que tes machinessur les vlans 1 et 3 (dans ton cas) puissent obtenir des adresses IP, il faut que tu relayes les trames bootp.
      Pour CHAQUE vlan, tu dois définir comment une trame bootp est redirigée et vers quel serveur dhcp.
      Dans ton cas, il me semble que le serveur dhcp est sur le vlan 2, d'où l'attribution de l'ip dès que la machine est sur un port du vlan 2...
      Il faut donc que tu déclares dans ton switch pour les vlan 1 et 3 un relay dhcp vers le serveur dhcp qui est situé sur le vlan 2.
      Attention, un seul serveur dhcp ne suffit pas (s'il tombe ...). Le minimum est d'en avoir deux, distribuant chacun la moitié de la plage d'adresse.
      Si tu mets deux serveurs dhcp, tu devra relayer les bootp des vlans 1 et 3 vers ces deux serveurs.

      Une fois que tu auras fait ça, ta machine sur le port 26 du switch, déclaré sur le vlan 1, obtiendra une ip dans la plage d'adresse correcte(162.0.4.xxx), le switch ayant fait le relay auprès du dhcp avec indication de la provenance donc marquage de la demande d'ip venant du vlan 126.0.4.0.
      Idem pour les machines sur le vlan 3.

      Voila pour la configuration.

      Pour ce qui est de tes adresses qui doivent avoir un chiffre différent (plutôt un nombre...) sur le premier octet de l'ip, c'est normal puisque tu as mis des classes A (255.0.0.0 sur le masque), elles se différencient justement au niveau du premier octet...!

      Bon courage.
      FlyBoy
  2. likeastone
    Bonjour

    J'ai un pb pour l'atribution d'adresses ip de vlan.
    j'ai un switch en 172.18.1.135 et j'ai 5 vlans sur ce switch, et je ne sais pas comment leur attribuer une adresse ip.
    Merci :)
    1. brupala
      il faut déjà définir un plan de numérotation .
      dans le plan de numérotation, il faut considérer chaque vlan comme un réseau séparé .
      Dans tous les cas merci de poser la question dans une nouvelle discussion
  3. sangetal
    relis le méssage depuis le début il expliquent comment faire!
    1. brupala
      :-)
      encore un qui était bloqué en écriture seule !!
  4. elghadiri
    bonjour a tous le monde ,
    est ce que un swtche HP procurve 2524 est un switche de niveau 3 qui peut faire inter vlan (communiquer entre les vlan ) ?
    et si oui , comment on peut faire ?
    merci
    3. Cannacman Auteur
      C'est ce que je pense faire mais ........lundi.

      Car là il faut vraiement trop chaud !!!!!!! Je pense que je vais vite rentrer chez moi :D

      Alé bon weekend

      @ toute
      2. Cannacman Auteur
        Bon alors c'est ce que je viens de faire mais rien de changer.

        Je ne comprend pas car avec les filtres en drop, ca aurait dû fonctionner..... :((

        J'suis vraiement triste......

        @+
        1. brupala
          non, c'est pas grave,
          je ne disais pas qu'il fasse partie d'un trunk au sens hp (plusieurs ports en parallèle entre 2 switchs qui sont gérés comme un seul, notamment pour le spanning-tree) , mais je parle de port trunk en général c'est à dire un port qui relie 2 switchs.
          donc je voulais dire juste déconnecter le port 26 dans ton cas , des fois que le routage entre les vlans 2 et 3 se fasse via un chemin parasite dans le reste du réseau.
          je pense que dans la logique hp (qui est bonne) un port trunk doit etre composé de plusieurs ports "ordinaires" : c'est en fait du multi link, de l'ether channel chez cisco.
          1. Cannacman Auteur
            Alors là, c'est la merde !!!!!!!!!!!!

            Je n'arrive pas à trunké ce putain de port 26.
            A chaque fois que je le mets, quand je sauvegarde, il fait une erreur et reboot le switch.

            Bon, de toute facon, je pense que ça n'aurait rien changé

            @+
            1. Cannacman Auteur
              Bon, pour l'instant, mon port 26 qui appartient au vlan 1 (par défaut) n'est pas trunké.

              Donc, je vais le mettre, voir si ça change qq chose. Sinon je le déconnecterai et je te le dirai.

              @toute
              1. brupala
                si tu déconnectes le port trunk vers le reste du réseau, c'est pareil ?
                1. Cannacman Auteur
                  Ouai j'ai fait un reset mais ca na rien changer.

                  Je commence à en avoir plein le cul de ce putain de switch !!!!!!!

                  Sinon, il ne peut pas y avoir d'autres relais vu que j'utilise des adresses que seul moi utilise.

                  @+
                  1. brupala
                    Aïe, Aïe ,Aïe ,
                    c'est buggé les procurve ou quoi ?
                    tu as essayé de resetter le switch après la config des filtres ?
                    des fois que ça ne serait pas pris en compte dynamiquement ....
                    C'est vraiment pas très performant ces switchs.
                    vu que tes vlans 2 et 3 ne vont pas au delà du switch, ça ne peut quand même pas etre un autre routeur qui prend le relais :-<
                    1. Cannacman Auteur
                      Salut, c'est encore moi
                      J'ai un petit souci; j'ai bien lu le pdf et j'ai mis:

                      *vlan2(ports 1 à 4):
                      filter source-port 1 drop 5-8
                      filter source-port 2 drop 5-8
                      filter source-port 3 drop 5-8
                      filter source-port 4 drop 5-8

                      *vlan3(ports 5 à 8):
                      filter source-port 5 drop 1-4
                      filter source-port 6 drop 1-4
                      filter source-port 7 drop 1-4
                      filter source-port 8 drop 1-4

                      Et pourtant, ma machine du port 1 (ip : 10.0.2.2) arrive à pinguer ma machine du port 5 (ip : 10.0.3.100).
                      Je rappel : j'ai tjs le routage activé mais ca ne doit rien changé.

                      Alors, à priori, est-ce que j'ai fait quelque chose qui n'allait pas ??

                      :((
                      1. Cannacman Auteur
                        OK merci, c'est cool

                        Je vais étudier ca et je te dirai mes résultats
                        Pourtant, j'étais passé devant mais à travers...... :(

                        @ toute
                        3. brupala
                          tu n'as pas de doc ?
                          je vais essayer de trouver quelquechose, mais chez HP, c'est pas évident.
                          1. Cannacman Auteur
                            Ben si ta d'autres infos sur les ACL pour bloquer la communication entre les 2 vlans, tu fais signe. ;)

                            Enfin si tu vois comment faire autrement, n'hésite pas non plus. :)

                            @ toute
                            • 1
                            • 2
                            • 3
                            • 4

                            Discussions similaires

                            Différence entre port taggé et non taggé
                            Tiseb

                            21 réponses
                            Impossible d'être entendu avec casque-micro Nintendo switch
                            kardeyo

                            3 réponses
                            J'ai un problème micro sur Fortnite switch
                            Skyillies

                            19 réponses
                            J'arrive pas à connecter ma manette under control compatible qu'avec la Switch
                            Kirito92

                            32 réponses
                            Switch sur PC
                            Aethyl

                            10 réponses