Problème configuration 4500 3COM

Problème configuration 4500 3COM - Réseaux - Systèmes & Réseaux Pro

Marsh Posté le 02-02-2009 à 10:20:23    

Je ne parviens pas à configurer deux adresses ip sur une même "vlan-interface", la deuxième commande est refusé:
 
[4500-Vlan-interface3]ip address 172.15.6.1 255.255.255.0
[4500-Vlan-interface3]ip address 172.15.7.1 255.255.255.0 sub          
Too many parameters found at '^' position
 
Le paramètre "sub" est refusé, contrairement a ce qui est expliqué dans la documentation technique.
 
Il s'agit d'un switch 4500 26-PORT  3CR17561-91
 
J'ai upgradé le software qui est actuellement en:
"SuperStack 3 Switch 4500 26-Port Software Version 3Com OS V3.02.00s56"
 
Merci de vôtre aide.
 
Je vous explique également mon architectiure réseau. Il y a peut être une meilleur solution.
 
Chaque port de mon switch est relié à différents réseaux ethernet.
Sur chaque réseau physique, il y a 2 plages d'adresses IP. En fait il y a un réseau internet et un réseau intranet sur un même réseau physique et ceux ci sur différents sites.
 
J'ai déjà gaspillé des tonnes de salive pour expliquer que cette solution était déjà très mauvaise donc inutile d'éssayer de me convaincre d'abandonner cette architecture. Je ne suis pas le décideur.
 
je veux donc raccorder tous ces sites entre eux. En séparant, les 2 réseaux. Je pense créer un vlan par port. 2 adresses IP par vlan qui seront les passerelles de mes réseaux. Et des acl pour empecher de se parler les différents réseaux. Si vous avez une meilleur solution.
 
Je ne veux pas faire seulement 2 vlan sans adresses IP, car j'utilise des liaisons faibles débits entre les sites et je veux restreindre mes domaines de broadcast.

Reply

Marsh Posté le 02-02-2009 à 10:20:23   

Reply

Marsh Posté le 02-02-2009 à 11:03:58    

j'ai pas de 4500 sous la main, mais ça marche sur un 5500 et sur un 4800 :/
 
interface Vlan-interface200
 ip address 10.0.0.1 255.255.255.0
 ip address 10.1.0.1 255.255.255.0 sub
 
Mais bon spa très propre comme solution effectivement... cette fonctionnalité à surtout été créée pour étendre un subnet lorsqu'il est trop petit et qu'on veux pas tout péter (ie. on alloue un subnet A en /24 à un réseau, il est plein, on en met un deuxième subnet B /24 en extension par exemple) :(
 
Et sinon pourquoi ne pas créer plusieurs VLAN sur les sites et un vlan d'interconnexion L3 entre tes sites pour router le tout proprement ? :jap:
 
Tu aurais par exemple :
- un VLAN 100 sur le site #1 "Internet" avec un subnet 172.15.0.0/24
- un VLAN 200 sur le site #1 "Intranet" avec un subnet 172.16.0.0/24
- un VLAN 100 sur le site #2 "Internet" avec un subnet 172.15.1.0/24
- un VLAN 200 sur le site #2 "Intranet" avec un subnet 172.16.1.0/24
- un VLAN 1000 sur le site #1 et #2 "Interco L3" avec un subnet 10.0.0.0/30
 
(numéro de vlan et plan d'adressage pris au hasard ;) )
 
Chaque VLAN à son subnet IP et après il n'y a plus qu'à faire un peu de routage pour interconnecter le tout :whistle:
 
Si les hôtes du VLAN 100 site #1 veulent communiquer avec les hôtes du VLAN 100 site #2 alors tu routes le trafic via le VLAN d'interconnexion entre les deux sites. En fonction du type d'hôte connecté à ton switch tu configures le port d'accès dans le bon VLAN. C'est pas LA solution (y'en à plein et j'imagine que d'autre paramètre rentrent en jeux), mais ça à le mérite de limiter au maximum le broadcast puisque tu es alors router entre tes sites et très contrôlable à cause du niveau 3 (ACL sur les interfaces L3 pour autoriser tel subnet à causer avec tel subnet ) ;)

Reply

Marsh Posté le 03-02-2009 à 09:05:41    

le 4500 de base n'est pas L3 il me semble.

Reply

Marsh Posté le 03-02-2009 à 09:47:13    

Si si il fait du L3, mais light ;)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed