Visibilité de Vlan à Vlan sur HP 2910al

Visibilité de Vlan à Vlan sur HP 2910al - Réseaux - Systèmes & Réseaux Pro

Marsh Posté le 18-04-2016 à 18:04:13    

Bonjour,
Je suis sur un switch hp 2910al
j'ai plusieurs vlans et je voudrait que mes vlan 10 et 22 puissent communiquer entre eux (dans les 2 sens).
Ne sachant pas trop comment m'y prendre je viens chercher de l'aide ici

Reply

Marsh Posté le 18-04-2016 à 18:04:13   

Reply

Marsh Posté le 18-04-2016 à 20:42:55    

vlan = plage d'adresse ip differente.
donc il faut que ton 2910al fasse routeur.
Si c'est cela il faut que tu mette des adresse ip sur tes vlan et activer le routage

Message cité 1 fois

---------------
je veux tout, tout de suite, et gratuitement ! miladiou !
Reply

Marsh Posté le 19-04-2016 à 08:43:54    

skoizer a écrit :

vlan = plage d'adresse ip differente.
donc il faut que ton 2910al fasse routeur.
Si c'est cela il faut que tu mette des adresse ip sur tes vlan et activer le routage


 
Si sur mon vlan 22 la plage ip est 192.168.4.0/24 et le vlan 10 en 172.17.0.0/16
Est ce que ces commandes sont bonne?

Code :
  1. ip acces-list extend "regle"
  2. 10 permit ip 192.168.4.0/24 172.17.0.0/16
  3. 20 permit ip 172.17.0.0/16 192.168.4.0/24

Reply

Marsh Posté le 19-04-2016 à 11:34:02    

non la, je pense que c'est pour access liste (si quelqu'un peu me reprendre)
 
je pense que c'est plutot comme  ça les commandes
Pour activer le routage :

Code :
  1. ip routing


 
pour mettre une ip sur ton interface vlan

Code :
  1. vlan x
  2.    ip address <address> <mask>


 
 
 
 
Pour créer une route (mais je ne pense pas que tu ai besoin de le faire a tester sans):

Code :
  1. ip route <réseau> <masque> <next hop>


 
 
ne pas oublier wr mem
 
 
J'ai quelques HP 2910 mais je ne les utilise pas comme routeur. Mais ça ne serai tarder.
 
sinon une doc
http://whp-aus2.cold.extweb.hp.com [...] outing.pdf


Message édité par skoizer le 19-04-2016 à 11:37:10

---------------
je veux tout, tout de suite, et gratuitement ! miladiou !
Reply

Marsh Posté le 20-04-2016 à 12:43:38    

Du coup quelle est la différence entre une access list et une route, je suis un peu perdu

Message cité 1 fois
Reply

Marsh Posté le 20-04-2016 à 14:11:09    

ACL = access liste
tu peux mettre des droits plus fin sur les accés.


---------------
je veux tout, tout de suite, et gratuitement ! miladiou !
Reply

Marsh Posté le 20-04-2016 à 15:56:55    

Doomguard52 a écrit :

Du coup quelle est la différence entre une access list et une route, je suis un peu perdu

 

ça n'a rien à voir, l'un est une manière de limiter les accès, d'appliquer une politique de sécurité. L'autre est un paramétrage nécessaire dès que tu veux qu'un réseau soit joignable par qui que ce soit.


Message édité par Misssardonik le 20-04-2016 à 15:57:09

---------------
Que va-t-il se passer cette gelgamar ? vous le découvrirez janamont à 20h
Reply

Marsh Posté le 26-04-2016 à 10:16:56    

Une route permet de faire communiquer 2 réseau différent par exemple le réseau 192.168.1.0/24 et le réseau 192.168.2.0/24.
Une ACL ou Access List permet en effet de limiter l’accès a ton réseau avec des permit ou des deny.

Reply

Marsh Posté le 02-05-2016 à 14:58:48    

J'ai un peu laissé en suspens ce problème. J'ai récupérer le fichier de config:

Code :
  1. Running configuration:
  3. ; J9145A Configuration Editor; Created on release #W.15.14.0012
  4. ; Ver #06:04.18.63.ff.35.05:b6
  5. hostname ""
  6. module 1 type j9145a
  7. trunk 19-20 trk1 lacp
  8. timesync sntp
  9. sntp unicast
  10. sntp server priority 1 172.16.0.2
  11. time daylight-time-rule western-europe
  12. ip access-list extended "SECU"
  13.      10 permit ip 172.16.0.15 255.255.255.255 172.20.0.0 0.0.0.255
  14.      20 permit ip 172.16.0.15 255.255.255.255 172.21.0.0 0.0.0.255
  15.      30 permit ip 172.20.0.0 0.0.255.255 172.16.0.15 255.255.255.255
  16.      40 permit ip 172.21.0.0 0.0.255.255 172.16.0.15 255.255.255.255
  17.      50 permit ip 172.17.0.0 0.0.255.255 172.16.0.0 0.0.255.255
  18.      50 remark "AUTORISE PEDAGO VERS ADMIN"
  19.      60 permit ip 172.16.0.0 0.0.255.255 172.17.0.0 0.0.255.255
  20.      70 permit ip 172.17.10.181 255.255.255.255 0.0.0.0 255.255.255.255
  21.      70 remark "Autorise Beaulieu vers Internet"
  22.      71 permit ip 172.17.10.253 255.255.255.255 0.0.0.0 255.255.255.255
  23.      80 permit ip 0.0.0.0 255.255.255.255 172.17.10.181 255.255.255.255
  24.      81 permit ip 0.0.0.0 255.255.255.255 172.17.10.253 255.255.255.255
  25.      90 deny ip 172.17.0.0 0.0.255.255 0.0.0.0 255.255.255.255
  26.      90 remark "INTERDIT PEDAGO vers INTERNET"
  27.      100 deny ip 0.0.0.0 255.255.255.255 172.17.0.0 0.0.255.255
  28.      110 permit ip 172.16.10.39 0.0.0.0 172.20.0.10 0.0.0.0
  29.      110 remark "AUTORISE POSTE directeur<-->CHAUDIERE"
  30.      120 permit ip 172.20.0.10 0.0.0.0 172.16.10.39 0.0.0.0
  31.      130 permit ip 172.20.0.0 0.0.0.255 172.21.0.0 0.0.0.255
  32.      130 remark "AUTORISE RSO CHAUDIERE VERS CHAUDIERE SECONDAIRE"
  33.      140 permit ip 172.20.0.0 0.0.0.255 192.168.1.4 0.0.0.3
  34.      150 permit ip 172.20.0.0 0.0.0.255 192.168.2.4 0.0.0.3
  35.      160 permit ip 192.168.2.4 0.0.0.3 172.20.0.0 0.0.0.255
  36.      170 permit ip 192.168.1.4 0.0.0.3 172.20.0.0 0.0.0.255
  37.      180 permit ip 172.21.0.0 0.0.0.255 172.20.0.0 0.0.0.255
  38.      190 deny ip 172.20.0.10 0.0.0.0 172.16.0.0 0.0.255.255
  39.      190 remark "INTERDIT CHAUDIERE MAITRE<-->RSO ADMIN"
  40.      200 deny ip 172.16.0.0 0.0.255.255 172.20.0.10 0.0.0.0
  41.      210 deny ip 172.20.0.10 0.0.0.0 172.17.0.0 0.0.255.255
  42.      210 remark "INTERDIT CHAUDIERE MAITRE<-->RSO PEDAGO"
  43.      220 deny ip 172.17.0.0 0.0.255.255 172.20.0.10 0.0.0.0
  44.      230 permit ip 172.20.0.10 0.0.0.0 0.0.0.0 255.255.255.255
  45.      230 remark "CHAUDIERE MAITRE VERS EXTERIEUR"
  46.      240 permit ip 0.0.0.0 255.255.255.255 172.20.0.10 0.0.0.0
  47.      250 permit ip 172.20.0.0 0.0.0.255 172.20.0.0 0.0.0.255
  48.      250 remark "RSO CHAUDIERE"
  49.      260 deny ip 172.20.0.0 0.0.0.255 0.0.0.0 255.255.255.255
  50.      260 remark "INTERDIT LE RESEAU CHAUDIERE"
  51.      270 permit ip 0.0.0.0 255.255.255.255 0.0.0.0 255.255.255.255
  52.      270 remark "PAR DEFAUT AUTORISER"
  53.    exit
  54. ip default-gateway 192.168.4.1
  55. ip dns domain-name "domaine.lan"
  56. ip dns server-address priority 1 172.16.0.22
  57. ip timep dhcp
  58. ip directed-broadcast
  59. ip route 0.0.0.0 0.0.0.0 192.168.2.1
  60. ip route 172.18.0.0 255.255.0.0 192.168.1.5
  61. ip route 172.19.0.0 255.255.0.0 192.168.1.5
  62. ip route 172.21.0.0 255.255.255.0 192.168.1.5
  63. ip route 192.168.2.4 255.255.255.252 192.168.1.5
  64. ip route 192.168.100.0 255.255.255.0 172.16.1.141
  65. ip route 192.168.101.0 255.255.255.0 172.16.1.181
  66. ip routing
  67. ip udp-bcast-forward
  68. interface 1
  69.    ip access-group "SECU" in
  70.    exit
  71. interface 2
  72.    ip access-group "SECU" in
  73.    exit
  74. interface 3
  75.    ip access-group "SECU" in
  76.    exit
  77. interface 4
  78.    ip access-group "SECU" in
  79.    exit
  80. interface 5
  81.    ip access-group "SECU" in
  82.    exit
  83. interface 6
  84.    ip access-group "SECU" in
  85.    exit
  86. interface 7
  87.    ip access-group "SECU" in
  88.    exit
  89. interface 8
  90.    ip access-group "SECU" in
  91.    exit
  92. interface 9
  93.    ip access-group "SECU" in
  94.    exit
  95. interface 10
  96.    ip access-group "SECU" in
  97.    exit
  98. interface 11
  99.    ip access-group "SECU" in
  100.    exit
  101. interface 12
  102.    ip access-group "SECU" in
  103.    exit
  104. interface 13
  105.    ip access-group "SECU" in
  106.    exit
  107. interface 14
  108.    ip access-group "SECU" in
  109.    exit
  110. interface 15
  111.    ip access-group "SECU" in
  112.    exit
  113. interface 16
  114.    ip access-group "SECU" in
  115.    exit
  116. interface 17
  117.    ip access-group "SECU" in
  118.    exit
  119. interface 18
  120.    ip access-group "SECU" in
  121.    name "VERS PRIMAIRE"
  122.    exit
  123. interface 21
  124.    ip access-group "SECU" in
  125.    name "VERS CDI"
  126.    exit
  127. interface 22
  128.    ip access-group "SECU" in
  129.    name "VERS SR2 LYCEE"
  130.    exit
  131. interface 23
  132.    ip access-group "SECU" in
  133.    name "VERS SR1 LYCEE"
  134.    exit
  135. interface 24
  136.    ip access-group "SECU" in
  137.    name "VERS SR AUDIO LP"
  138.    exit
  139. interface Trk1
  140.    ip access-group "SECU" in
  141.    exit
  142. snmp-server community "public" unrestricted
  143. snmp-server location "BDX"
  144. vlan 1
  145.    name "VLAN ADMIN"
  146.    no untagged 1-2,13
  147.    untagged 3-12,14-18,21-24,Trk1
  148.    ip address 172.16.0.254 255.255.0.0
  149.    ip forward-protocol udp 172.17.255.255 9
  150.    ip forward-protocol udp 172.17.255.255 7
  151.    exit
  152. vlan 2
  153.    name "VLAN PEDAGOGIQUE"
  154.    untagged 13
  155.    tagged 18,21-24,Trk1
  156.    ip address 172.17.0.254 255.255.0.0
  157.    ip helper-address 172.16.0.22
  158.    exit
  159. vlan 3
  160.    name "visiteurs"
  161.    tagged 18,21-24,Trk1
  162.    ip address 172.20.0.254 255.255.255.0
  163.    exit
  164. vlan 4
  165.    name "VLAN-INTERSITE"
  166.    untagged 2
  167.    ip address 192.168.1.6 255.255.255.252
  168.    exit
  169. vlan 22
  170.    name "LP"
  171.    tagged 18,21-24,Trk1
  172.    no ip address
  173.    ip helper-address 172.16.0.22
  174.    exit
  175. vlan 100
  176.    name "INTERNET"
  177.    untagged 1
  178.    ip address 192.168.2.2 255.255.255.0
  179.    exit
  180. spanning-tree Trk1 priority 4
  181. no autorun


 
Je souhaiterai que le VLAN22 (nouveau Vlan) communique avec le vlan 1 (vlan des serveurs) pour pouvoir se connecter, récupérer les docs...


Message édité par Doomguard52 le 02-05-2016 à 15:33:41
Reply

Marsh Posté le 02-05-2016 à 16:03:42    

Bonjour,
 
tu pourrais peut-être essayer en tapant les commandes suivantes :
 

Citation :


ProCurve(config)# ip route 192.0.0.0 255.0.0.0 195.1.1.1
ProCurve(config)# write memory


 
en remplacant :
 
192.0.0.0 > par ton lan de destination 172.16.0.0 si je comprends bien
195.1.1.1 > par l'adresse de ta gateway (ton switch? )  
 

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed