VLAN j'ai une question

VLAN j'ai une question - Windows & Software

Marsh Posté le 11-05-2004 à 11:04:50    

bonjour je souhaite mettre un switch administratble sur lequel il y aurait 2 reseau avec 1 port en commun visible sur les 2 reseau est ce possible ou pas? Merci et si c'est possible faut il rajjoute un routeur ou quoi que ce soit merci a vous

Reply

Marsh Posté le 11-05-2004 à 11:04:50   

Reply

Marsh Posté le 11-05-2004 à 11:15:16    

Que veux tu faire avec ce port??
Si c'est pour faire communiquer tes deux reseaux entre eux il te faudra absolument un routeur.

Reply

Marsh Posté le 11-05-2004 à 11:29:48    

Pour faire communiquer les 2 Vlan, il faut un routeur avec 2 interfaces (une dans chaque Vlan)

Reply

Marsh Posté le 11-05-2004 à 11:37:25    

en fait c pour metre une imprimante reseau en commun sur les 2 reseau .
Mais les switch administrable de niveau 3 ne font pas routeur tout seul????, merci a vous

Reply

Marsh Posté le 03-06-2004 à 11:44:28    

:bounce:

Reply

Marsh Posté le 03-06-2004 à 15:01:23    

En fait les VLANs étant faits pour bien séparer des réseaux, personnellement je ne vois pas comment partager un équipement sur 2 VLANs. Mais bon, comme je ne prétends pas tout savoir, je dirais qu'il y a peut-être une bidouille ;p
 
J'ai une idée un peu farfelue : si tu mets 2 cartes rzo sur un pc, chacune étant connectée à un VLAN et configurée pour, et que tu mets l'imprimante sur ce pc plutôt que directement sur le rzo, il se passe quoi ?...

Reply

Marsh Posté le 03-06-2004 à 15:07:54    

Faire appartenir le port imprimante aux 2 vlans.


---------------
"Nous allons reformater les français" © Nicolas Sarkozy
Reply

Marsh Posté le 03-06-2004 à 15:10:11    

Citation :

Faire appartenir le port imprimante aux 2 vlans.


 
Et comment ? oO Un port imprimante ça se configure pas comme un port de routeur ku même... si ?


Message édité par bc_jack le 03-06-2004 à 15:10:58
Reply

Marsh Posté le 03-06-2004 à 15:11:44    

Si...
Le vlan agit couche 2. Si l'imprimante est dans la bonne plage d'ip aucun problème...


---------------
"Nous allons reformater les français" © Nicolas Sarkozy
Reply

Marsh Posté le 03-06-2004 à 15:16:18    

Tu relies tes deux réseaux au switch, tu relies l'imprimante au switch en mettant son port (côté switch) en lien trunk et le tour est joué !
 
EDIT : Ne m'écoutez pas je dis des conneries ! à moins que l'on puisse mettre le port de l'imprimante en port trunk, mais bon ...


Message édité par Xavier_35 le 03-06-2004 à 17:21:02
Reply

Marsh Posté le 03-06-2004 à 15:16:18   

Reply

Marsh Posté le 03-06-2004 à 15:25:01    

oui, mais dans la conf de l'imprimante, tu peux lui donner qu'une IP, et qu'un masque, donc elle n'appartiendra qu'a un seul réseau. Le trunk sera inefficace la.
Le moyen, c'est d'avoir deux interfaces reseau sur l'imprimante, et tu branches les deux sur le switch, chacune dans un VLAN.
Sinon, tu fait du routage interVLAN sur le switch, tu met ton imprimante dans un des deux réseau, et tu specifie son IP. Le routage interVLAN se chargera de lui ammener les travaux d'impression

Reply

Marsh Posté le 03-06-2004 à 15:33:08    

Merci pour vos reponse :jap:
et un swtich peut faire du routage inter vlan

Reply

Marsh Posté le 03-06-2004 à 15:46:59    

alors la, faut voir le switch.
Ou je bosse, des cisco 6500 avec une carte de routage MSFC2 fait ca super bien, mais bon, c'est peut etre legerement surdimensionné ;)
Plus serieusement, j'en ai aucune idée. Ca doit dependre du switch, voit dans la doc peut etre.

Reply

Marsh Posté le 03-06-2004 à 16:21:59    

Et moi qui rigolait en voyant le gros VLAN au début du titre :D

Reply

Marsh Posté le 03-06-2004 à 17:17:09    

laaaaaapin a écrit :

Et moi qui rigolait en voyant le gros VLAN au début du titre :D


Moi aussi  :lol:

Reply

Marsh Posté le 03-06-2004 à 18:42:47    

:bounce:

Reply

Marsh Posté le 04-06-2004 à 03:20:47    

Il a jamais parlé de VLAN nivo 3..
 
2 vlans avec un port en multivlan...même adressage IP sur les 2 vlans et tes PCs du vlan 1 verront l'imprimante...ceux du vlan 2 aussi...mais les pc du vlan 1 ne verront pas ceux du vlan 2 et vice versa...
 
Pas confondre vlan nivo 2 et vlan nivo 3...
 
A ces fous du cisco, dès qu'on évoque le mot de vlan ayé il veut te mettre une carte de commutation nivo 3...:lol:
 
Mode trunck marchera pas...je doute fort que la carte réseau de l'imprimante ou le boitier type jetdirect gère le lien trunck...
 
cordialement
 
EDIT: tout les noeuds IP dans le même adressage of course...


Message édité par Tiramissu75 le 04-06-2004 à 03:22:28

---------------
Vds Clavier MIDI Roland D-20 : 30 euros sur paris
Reply

Marsh Posté le 04-06-2004 à 08:47:07    

tu veux faire des vlan, et pas mettre de routage? interet du VLAN dans ce cas? A ces non-fou de cisco, toujours pour mettre des vlan parce que c'est la mode.
Plus serieusement, j'espere que s'il met des vlan, c'est pour faire des sous réseaux différents.
Donc meme s'il laisse passer le traffic de 2 vlans sur une porte, et y connecte l'imprimante, l'imprimante ne pourra avoir d'IP que dans un sous-réseau.
Et s'il compte tout mettre dans la meme plage d'IP, c'est un bordel innommable. Immagine, tu as 2 PC avec la meme IP. Ca posera pas de prob en soit, mais l'imprimante va etre larguée.
Non, fou de cisco que je suis, je t'assure que cette méthode est a proscire. Il ne faut pas isoler des réseaux en leur donnant les meme caractéristique, et mettre une machine sur les deux réseaux.
Bref, je suis pas clair, mais avec un ptti effort, ca doit etre compréhensible ;)

Reply

Marsh Posté le 04-06-2004 à 10:27:45    

trictrac a écrit :

tu veux faire des vlan, et pas mettre de routage? interet du VLAN dans ce cas? A ces non-fou de cisco, toujours pour mettre des vlan parce que c'est la mode.
Plus serieusement, j'espere que s'il met des vlan, c'est pour faire des sous réseaux différents.
Donc meme s'il laisse passer le traffic de 2 vlans sur une porte, et y connecte l'imprimante, l'imprimante ne pourra avoir d'IP que dans un sous-réseau.
Et s'il compte tout mettre dans la meme plage d'IP, c'est un bordel innommable. Immagine, tu as 2 PC avec la meme IP. Ca posera pas de prob en soit, mais l'imprimante va etre larguée.
Non, fou de cisco que je suis, je t'assure que cette méthode est a proscire. Il ne faut pas isoler des réseaux en leur donnant les meme caractéristique, et mettre une machine sur les deux réseaux.
Bref, je suis pas clair, mais avec un ptti effort, ca doit etre compréhensible ;)


 
Exemple:
Centre de formation: pour isoler les réseaux nivo 2 des stagiaires ou élèves par rapport au service administratif...cependant ils accèdent tous à des serveurs communs en IPX par exemple (même en IP )....
 
Autre intérêt....l'exemple de notre ami lukkkkke  :D  
 
Partage d'une imprimante mais isolation de 2 réseaux physique.
 
Si on peut éviter de faire du routage y a pas de raison d'en faire....
 
Les Vlans à la base c'est du VLAN par port...donc nivo 2.
 
PS: je joue aussi bcp vec du Cisco dans mon boulot (intégrateur réseau et sécu inside)  :hello:


---------------
Vds Clavier MIDI Roland D-20 : 30 euros sur paris
Reply

Marsh Posté le 04-06-2004 à 10:35:14    

oué, mais c'est tres moche :p

Reply

Marsh Posté le 04-06-2004 à 12:37:37    

Dans mon ancienne boite on avait 3 VLANs:
 
- Un pour la RH.
- Un pour les serveurs + impressions.
- Un pour les users.
 
Plages d'adresses IP: 192.168.0.x et 192.168.1.x avec masque de super réseau (donc @ logiquement regroupées).
 
Dans ce cas les VLANs étaient utilisés pour des raisons de sécurité d'accès (car un user peut toujours se brosser pour accèder aux ordis des RH).
 
L'imprimante user était présentée aux VLANs user et serveur.
L'imprimante RH était présentée au VLAN RH.
 
De plus pas besoin de routage.


Message édité par kfman le 04-06-2004 à 12:38:50

---------------
"Nous allons reformater les français" © Nicolas Sarkozy
Reply

Marsh Posté le 04-06-2004 à 13:49:05    

trictrac a écrit :

oué, mais c'est tres moche :p


 
tu ne prends pas en compte les contraintes ni l'existant.... :pfff:


---------------
Vds Clavier MIDI Roland D-20 : 30 euros sur paris
Reply

Marsh Posté le 04-06-2004 à 13:50:13    

kfman a écrit :

Dans mon ancienne boite on avait 3 VLANs:
 
- Un pour la RH.
- Un pour les serveurs + impressions.
- Un pour les users.
 
Plages d'adresses IP: 192.168.0.x et 192.168.1.x avec masque de super réseau (donc @ logiquement regroupées).
 
Dans ce cas les VLANs étaient utilisés pour des raisons de sécurité d'accès (car un user peut toujours se brosser pour accèder aux ordis des RH).
 
L'imprimante user était présentée aux VLANs user et serveur.
L'imprimante RH était présentée au VLAN RH.
 
De plus pas besoin de routage.


 
Ce qui revient à ce que j'ai expliqué précédemment... :jap:  
 
Et tac dans les gencives mon cher trictrac :kaola:  :D  :whistle:


---------------
Vds Clavier MIDI Roland D-20 : 30 euros sur paris
Reply

Marsh Posté le 04-06-2004 à 14:02:03    

oué, mais c'est qd meme tres moche :p
PS: je vien de relire le sujet: on est parti en vrille sur les vlan alors qu'il n'a jamais parlé de vlan, ni de secu (la, ca justifie votre utilisation) mais de plusieurs réseaux -> routage.
Par contre, je concede votre utilisation des Vlan pour isoler des machines physiquement pour la sécu, mais c'est pa précisé que c'est dans ce but qu'il compte le faire ;)

Reply

Marsh Posté le 04-06-2004 à 16:52:20    

trictrac a écrit :

oué, mais c'est qd meme tres moche :p
PS: je vien de relire le sujet: on est parti en vrille sur les vlan alors qu'il n'a jamais parlé de vlan, ni de secu (la, ca justifie votre utilisation) mais de plusieurs réseaux -> routage.


 :heink:  
:lol: t'as tout relu ...sauf le Titre  :whistle:  :lol:  
 

trictrac a écrit :

Par contre, je concede votre utilisation des Vlan pour isoler des machines physiquement pour la sécu, mais c'est pa précisé que c'est dans ce but qu'il compte le faire ;)


 
Mr est bon "perdant"  :jap:  
 
ben s'il isole les deux réseaux sur un seul et unique switch ...d'après c'est pour faire quoi...
 
Cà commence par S et çà finit par E ... :whistle:  
 
"8 lettres"
 
"Pas mieux"
 
"SECURITE"
 
 :sol:  :hello:  


---------------
Vds Clavier MIDI Roland D-20 : 30 euros sur paris
Reply

Marsh Posté le 04-06-2004 à 17:25:08    

tout d'abord je tiens voius remercie pour toutes ces reponse messeirs dame merci :jap:
 
Donc en resume je peux partager un port sur 2 vlan comme le precise tiramisu75 avec un switch de nivo 2 ?  
Merci encore a vous tous

Reply

Marsh Posté le 04-06-2004 à 20:23:23    

:bounce:

Reply

Marsh Posté le 04-06-2004 à 20:26:12    

Ca dépend du switch, faut mater sa doc...
Généralement si le switch est supposé gérer les VLANs alors normalement oui.


---------------
"Nous allons reformater les français" © Nicolas Sarkozy
Reply

Marsh Posté le 05-06-2004 à 16:21:33    

:bounce:

Reply

Marsh Posté le 05-06-2004 à 17:42:48    

c'est possible d'avoir les 2 vlans sur un port si tu tagges les trames, mais faut que l'équipement relié à ce port supporte le tagging (la norme 802.1Q).
 
chuis étonné que personne n'en ai parlé avant  :o


Message édité par LaTeX_ le 05-06-2004 à 17:42:59
Reply

Marsh Posté le 05-06-2004 à 20:01:20    

lukkkkke a écrit :

tout d'abord je tiens voius remercie pour toutes ces reponse messeirs dame merci :jap:
 
Donc en resume je peux partager un port sur 2 vlan comme le precise tiramisu75 avec un switch de nivo 2 ?  
Merci encore a vous tous


 
Oui tu peux  :hello:
 
 
EDIt:
Si le switch accepte qu'un port soit dans plusieurs VLAN...possible sur des cisco 2950 par exemple mais pas possible sur Cisco 45xx et/ou 65xx en environnement  CAT OS... :hello:  
 
C'est koi ton switch exactement...???


Message édité par Tiramissu75 le 05-06-2004 à 20:02:43
Reply

Marsh Posté le 06-06-2004 à 11:58:35    

en fait j'en cherche un qui puisse partager un port sur 2 vlan .
merci bcp pour ton aide Tiramissu75 :jap:

Reply

Marsh Posté le 06-06-2004 à 12:11:24    

J'ai utilisé des 3Com aussi. Nortel le fait également.


---------------
"Nous allons reformater les français" © Nicolas Sarkozy
Reply

Marsh Posté le 06-06-2004 à 14:24:43    

lukkkkke a écrit :

en fait j'en cherche un qui puisse partager un port sur 2 vlan .
merci bcp pour ton aide Tiramissu75 :jap:


Mais je t'en prie... :jap:  
 
SI tu as le choix...prends un cisco 29xx ou 35xx
Tu pourras faire appartenir un port à plusieurs VLANs
 

Reply

Marsh Posté le 07-06-2004 à 12:11:44    

merci aussi kfman :jap:

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed