2 vlan sur un seul port (switch Cisco)

2 vlan sur un seul port (switch Cisco) - Réseaux - Systèmes & Réseaux Pro

Marsh Posté le 07-02-2007 à 15:01:54    

Salut,
 
J'ai un souci.  
 
Sur un switch Cisco 3750, j'ai 2 Vlan (100 & 101).
J'ai besoin de connecter sur le switch un serveur ayant besoin d'atteindre les 2 réseaux.
 
Est ce possible d'attribuer 2 vlan à un seul port ? Un port sur lequel on connecte une station, pas un port servant de liaison entre 2 commutateurs.
 
J'ai testé différents paramètrage de trunking mais ça ne fonctionne pas.  
 
Merci 1000 fois de votre aide.
 
 :hello:


---------------
Zbin
Reply

Marsh Posté le 07-02-2007 à 15:01:54   

Reply

Marsh Posté le 07-02-2007 à 15:04:24    

Trunk 802.1Q ?


---------------
--
Reply

Marsh Posté le 07-02-2007 à 15:26:14    

pour mettre 2 vlans sur un port, il faut activer le trunk.
 
Il faut donc que ton serveur puisse gérer la notion de trunk (802.1q).
 
Tu peux aussi mettre par exemple le vlan 100 en natif et le vlan 101 en taggé, mais ça ne résoudra pas ton problème  :(

Reply

Marsh Posté le 07-02-2007 à 15:48:33    

Merci pour vos réponses si rapides :)
 
Comment puis-je savoir si mon serveur peut gérer le trunk 802.1q ?
 
Voici un extrait de ma running config à propos du port en question, j'ai bon ou pas ?
 
Pour le moment ça ne fonctionne pas, je fais le test avec un PC en Windows XP, ça peut gérer le 802.1q ?
 
interface GigabitEthernet1/0/3
 switchport access vlan 100
 switchport trunk encapsulation dot1q
 switchport trunk native vlan 100
 switchport trunk allowed vlan 101
 switchport mode trunk


Message édité par zbineulongtime le 07-02-2007 à 15:49:23

---------------
Zbin
Reply

Marsh Posté le 07-02-2007 à 16:01:26    

Sous linux en tout cas c'est supporté. Après Windows ...


---------------
--
Reply

Marsh Posté le 07-02-2007 à 16:57:06    

C'est ta carte réseau (matos, drivers) qui sera à même ou non de gérer le 802.1q (802.1.q rajoute 4 octets supplémentaire dans l'entête ethernet pour gérer les vlan).
 
Cela doit être normalement être indiqué dans la doc  
(exemple dans la doc d'une carte intel : http://www.intel.com/network/conne [...] dapter.pdf )
 
A+


Message édité par maciew le 07-02-2007 à 16:58:43
Reply

Marsh Posté le 07-02-2007 à 17:13:42    

Ok je vais vérifier mais ya 99% de chances que ce soit supporté sur mon type de serveur.
 
Par contre quelqu'un pourrait m'indiquer comment configurer mon port sur mon switch Cisco ? (cf ma config 3 post au dessus qui fonctionne pas).
 
Merci ;)


---------------
Zbin
Reply

Marsh Posté le 07-02-2007 à 17:20:14    

Faut des drivers sur ta carte reseau et surement une appli qui gere les VLAN ...
et ton port en mode trunk, pas forcement besoin des allowed vlan.
 
Tout depend de ta carte reseau c'est quoi ?

Reply

Marsh Posté le 07-02-2007 à 17:27:32    

Je vérifie ça demain au boulot.
 
PS : mais c'est un serveur Windows 2003 (serveur de données) tout neuf + un serveur win 2003 active directory


Message édité par zbineulongtime le 07-02-2007 à 17:28:14

---------------
Zbin
Reply

Marsh Posté le 07-02-2007 à 17:33:06    

Ce qui compte c'est la carte reseau, que ton serveur soit Windows 2K, 2K3, qu'il soit recent ou non.
Par contre il serai sous Linux, le probleme ne se poserai pas.
Sous windows c'est surtout la carte est les drivers/applis fournis pas le constructeurs.

Reply

Marsh Posté le 07-02-2007 à 17:33:06   

Reply

Marsh Posté le 07-02-2007 à 17:58:45    

Ok ok je vais vérifier ça. J'ai un autre serveur à connecter aussi, il est en VMS.
 
Par contre niveau switch je configure mon port comment ? Tu as pas les commandes (cisco) ?


---------------
Zbin
Reply

Marsh Posté le 07-02-2007 à 18:00:07    

interface GigabitEthernet1/0/3
 switchport trunk encapsulation dot1q
 switchport mode trunk
 
Basta ...
 
Apres allowed si jamais ya des soucis de sécurité, mais bon si on joue la carte de la sécurité, le raisonnement est encore plus poussé.
Et n'oublis pas les descriptions, ters utiles !!!!

Reply

Marsh Posté le 07-02-2007 à 21:05:11    

Ok merci pour tout. Je teste ça demain et je te dis ;)


---------------
Zbin
Reply

Marsh Posté le 07-02-2007 à 22:59:58    

Carte Broadcom > gere les VLAN
Carte Intel > idem
 
(cartes récentes)
 
Pour les Broadcom, il faut installer le soft BACS, pour intel, les options sont inclus dans les drivers.

Reply

Marsh Posté le 08-02-2007 à 10:10:48    

Bon ça ne marche toujours pas.
 
2 questions :
 
- Comment je peux voir si ma carte réseau est compatible 802.1Q ? La je fais le test avec mon pc portable (carte intel pro).
 
- Est ce que la config du port suivante est bonne, rien d'autre à rajouter que ces 2 lignes pour que le port puisse discuter avec tous les Vlan du switch ? :
 
interface GigabitEthernet1/0/3  
 switchport trunk encapsulation dot1q  
 switchport mode trunk  
 
 
J'ai fais aussi le test avec un Fluke Etherscope (boitier de diagnostic réseau sous linux) et ça marche pas mieux.
 


---------------
Zbin
Reply

Marsh Posté le 08-02-2007 à 10:20:38    

Tu dois configurer ta carte réseau pour la mettre sur différent VLAN.
 
Cela crée une interface virtuelle par VLAN défini.
 
Sous LINUX > installer le paquet vlan.
http://hausheer.osola.com/docs/15
http://www.reaumur.u-bordeaux.fr/P [...] /vpn/vlan/
 
Sous Windows, tout depend de ta carte
Broadcom, si compatible, mettre BACS
Intel, directement au niveau des drivers, dans le gestionnaire de matériels.


Message édité par rz1 le 08-02-2007 à 10:34:58
Reply

Marsh Posté le 08-02-2007 à 10:34:03    

Non je ne sais pas comment faire ?


---------------
Zbin
Reply

Marsh Posté le 08-02-2007 à 10:36:36    

Reply

Marsh Posté le 08-02-2007 à 11:05:03    

Ok merci beaucoup.
 
Bon j'ai vérifié et vu qu'on a pas mal de machines en VMS, et que VMS ne supporte ce protocole 802.1Q qu'à partir de la version 8.3 ça ne marchera pas (on est dans des verions plus anciennes et pas question d'upgrade pour le moment).
 
Donc je l'ai dans le baba pour le multi-vlan par port.
 
Quelle pourrait être la meilleure solution alternative ? Je pense à un (ou des) routeur, et faire simplement du routage IP entre les réseaux.
 
En fait mon but en gros :
 
J'ai X réseaux physiquement différents. Certaines machines vont avoir besoin de communiquer sur plusieurs de ces réseaux. Et on ne veut pas interconnecter directement les différents LAN. De plus, on veut éviter de coller X cartes réseaux sur les serveurs, on aurait même pas assez de slot de toutes façons.
 
Donc le mieux c'est de mettre un routeur et de créer des règles et basta, qu'en pensez vous ?


Message édité par zbineulongtime le 08-02-2007 à 11:44:18

---------------
Zbin
Reply

Marsh Posté le 08-02-2007 à 11:34:58    

Oui, routeur.


---------------
--
Reply

Marsh Posté le 08-02-2007 à 11:44:57    

Ok merci je pense qu'on va partir sur cette solution.


---------------
Zbin
Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed