Problème configuration 4500 3COM - Réseaux - Systèmes & Réseaux Pro
Marsh Posté le 02-02-2009 à 11:03:58
j'ai pas de 4500 sous la main, mais ça marche sur un 5500 et sur un 4800
interface Vlan-interface200
ip address 10.0.0.1 255.255.255.0
ip address 10.1.0.1 255.255.255.0 sub
Mais bon spa très propre comme solution effectivement... cette fonctionnalité à surtout été créée pour étendre un subnet lorsqu'il est trop petit et qu'on veux pas tout péter (ie. on alloue un subnet A en /24 à un réseau, il est plein, on en met un deuxième subnet B /24 en extension par exemple)
Et sinon pourquoi ne pas créer plusieurs VLAN sur les sites et un vlan d'interconnexion L3 entre tes sites pour router le tout proprement ?
Tu aurais par exemple :
- un VLAN 100 sur le site #1 "Internet" avec un subnet 172.15.0.0/24
- un VLAN 200 sur le site #1 "Intranet" avec un subnet 172.16.0.0/24
- un VLAN 100 sur le site #2 "Internet" avec un subnet 172.15.1.0/24
- un VLAN 200 sur le site #2 "Intranet" avec un subnet 172.16.1.0/24
- un VLAN 1000 sur le site #1 et #2 "Interco L3" avec un subnet 10.0.0.0/30
(numéro de vlan et plan d'adressage pris au hasard )
Chaque VLAN à son subnet IP et après il n'y a plus qu'à faire un peu de routage pour interconnecter le tout
Si les hôtes du VLAN 100 site #1 veulent communiquer avec les hôtes du VLAN 100 site #2 alors tu routes le trafic via le VLAN d'interconnexion entre les deux sites. En fonction du type d'hôte connecté à ton switch tu configures le port d'accès dans le bon VLAN. C'est pas LA solution (y'en à plein et j'imagine que d'autre paramètre rentrent en jeux), mais ça à le mérite de limiter au maximum le broadcast puisque tu es alors router entre tes sites et très contrôlable à cause du niveau 3 (ACL sur les interfaces L3 pour autoriser tel subnet à causer avec tel subnet )
Marsh Posté le 02-02-2009 à 10:20:23
Je ne parviens pas à configurer deux adresses ip sur une même "vlan-interface", la deuxième commande est refusé:
[4500-Vlan-interface3]ip address 172.15.6.1 255.255.255.0
[4500-Vlan-interface3]ip address 172.15.7.1 255.255.255.0 sub
Too many parameters found at '^' position
Le paramètre "sub" est refusé, contrairement a ce qui est expliqué dans la documentation technique.
Il s'agit d'un switch 4500 26-PORT 3CR17561-91
J'ai upgradé le software qui est actuellement en:
"SuperStack 3 Switch 4500 26-Port Software Version 3Com OS V3.02.00s56"
Merci de vôtre aide.
Je vous explique également mon architectiure réseau. Il y a peut être une meilleur solution.
Chaque port de mon switch est relié à différents réseaux ethernet.
Sur chaque réseau physique, il y a 2 plages d'adresses IP. En fait il y a un réseau internet et un réseau intranet sur un même réseau physique et ceux ci sur différents sites.
J'ai déjà gaspillé des tonnes de salive pour expliquer que cette solution était déjà très mauvaise donc inutile d'éssayer de me convaincre d'abandonner cette architecture. Je ne suis pas le décideur.
je veux donc raccorder tous ces sites entre eux. En séparant, les 2 réseaux. Je pense créer un vlan par port. 2 adresses IP par vlan qui seront les passerelles de mes réseaux. Et des acl pour empecher de se parler les différents réseaux. Si vous avez une meilleur solution.
Je ne veux pas faire seulement 2 vlan sans adresses IP, car j'utilise des liaisons faibles débits entre les sites et je veux restreindre mes domaines de broadcast.