VLAN j'ai une question - Windows & Software
Marsh Posté le 11-05-2004 à 11:15:16
Que veux tu faire avec ce port??
Si c'est pour faire communiquer tes deux reseaux entre eux il te faudra absolument un routeur.
Marsh Posté le 11-05-2004 à 11:29:48
Pour faire communiquer les 2 Vlan, il faut un routeur avec 2 interfaces (une dans chaque Vlan)
Marsh Posté le 11-05-2004 à 11:37:25
en fait c pour metre une imprimante reseau en commun sur les 2 reseau .
Mais les switch administrable de niveau 3 ne font pas routeur tout seul????, merci a vous
Marsh Posté le 03-06-2004 à 15:01:23
En fait les VLANs étant faits pour bien séparer des réseaux, personnellement je ne vois pas comment partager un équipement sur 2 VLANs. Mais bon, comme je ne prétends pas tout savoir, je dirais qu'il y a peut-être une bidouille ;p
J'ai une idée un peu farfelue : si tu mets 2 cartes rzo sur un pc, chacune étant connectée à un VLAN et configurée pour, et que tu mets l'imprimante sur ce pc plutôt que directement sur le rzo, il se passe quoi ?...
Marsh Posté le 03-06-2004 à 15:07:54
Faire appartenir le port imprimante aux 2 vlans.
Marsh Posté le 03-06-2004 à 15:10:11
Citation : Faire appartenir le port imprimante aux 2 vlans. |
Et comment ? oO Un port imprimante ça se configure pas comme un port de routeur ku même... si ?
Marsh Posté le 03-06-2004 à 15:11:44
Si...
Le vlan agit couche 2. Si l'imprimante est dans la bonne plage d'ip aucun problème...
Marsh Posté le 03-06-2004 à 15:16:18
Tu relies tes deux réseaux au switch, tu relies l'imprimante au switch en mettant son port (côté switch) en lien trunk et le tour est joué !
EDIT : Ne m'écoutez pas je dis des conneries ! à moins que l'on puisse mettre le port de l'imprimante en port trunk, mais bon ...
Marsh Posté le 03-06-2004 à 15:25:01
oui, mais dans la conf de l'imprimante, tu peux lui donner qu'une IP, et qu'un masque, donc elle n'appartiendra qu'a un seul réseau. Le trunk sera inefficace la.
Le moyen, c'est d'avoir deux interfaces reseau sur l'imprimante, et tu branches les deux sur le switch, chacune dans un VLAN.
Sinon, tu fait du routage interVLAN sur le switch, tu met ton imprimante dans un des deux réseau, et tu specifie son IP. Le routage interVLAN se chargera de lui ammener les travaux d'impression
Marsh Posté le 03-06-2004 à 15:33:08
Merci pour vos reponse
et un swtich peut faire du routage inter vlan
Marsh Posté le 03-06-2004 à 15:46:59
alors la, faut voir le switch.
Ou je bosse, des cisco 6500 avec une carte de routage MSFC2 fait ca super bien, mais bon, c'est peut etre legerement surdimensionné
Plus serieusement, j'en ai aucune idée. Ca doit dependre du switch, voit dans la doc peut etre.
Marsh Posté le 03-06-2004 à 16:21:59
Et moi qui rigolait en voyant le gros VLAN au début du titre
Marsh Posté le 03-06-2004 à 17:17:09
ReplyMarsh Posté le 04-06-2004 à 03:20:47
Il a jamais parlé de VLAN nivo 3..
2 vlans avec un port en multivlan...même adressage IP sur les 2 vlans et tes PCs du vlan 1 verront l'imprimante...ceux du vlan 2 aussi...mais les pc du vlan 1 ne verront pas ceux du vlan 2 et vice versa...
Pas confondre vlan nivo 2 et vlan nivo 3...
A ces fous du cisco, dès qu'on évoque le mot de vlan ayé il veut te mettre une carte de commutation nivo 3...:lol:
Mode trunck marchera pas...je doute fort que la carte réseau de l'imprimante ou le boitier type jetdirect gère le lien trunck...
cordialement
EDIT: tout les noeuds IP dans le même adressage of course...
Marsh Posté le 04-06-2004 à 08:47:07
tu veux faire des vlan, et pas mettre de routage? interet du VLAN dans ce cas? A ces non-fou de cisco, toujours pour mettre des vlan parce que c'est la mode.
Plus serieusement, j'espere que s'il met des vlan, c'est pour faire des sous réseaux différents.
Donc meme s'il laisse passer le traffic de 2 vlans sur une porte, et y connecte l'imprimante, l'imprimante ne pourra avoir d'IP que dans un sous-réseau.
Et s'il compte tout mettre dans la meme plage d'IP, c'est un bordel innommable. Immagine, tu as 2 PC avec la meme IP. Ca posera pas de prob en soit, mais l'imprimante va etre larguée.
Non, fou de cisco que je suis, je t'assure que cette méthode est a proscire. Il ne faut pas isoler des réseaux en leur donnant les meme caractéristique, et mettre une machine sur les deux réseaux.
Bref, je suis pas clair, mais avec un ptti effort, ca doit etre compréhensible
Marsh Posté le 04-06-2004 à 10:27:45
trictrac a écrit : tu veux faire des vlan, et pas mettre de routage? interet du VLAN dans ce cas? A ces non-fou de cisco, toujours pour mettre des vlan parce que c'est la mode. |
Exemple:
Centre de formation: pour isoler les réseaux nivo 2 des stagiaires ou élèves par rapport au service administratif...cependant ils accèdent tous à des serveurs communs en IPX par exemple (même en IP )....
Autre intérêt....l'exemple de notre ami lukkkkke
Partage d'une imprimante mais isolation de 2 réseaux physique.
Si on peut éviter de faire du routage y a pas de raison d'en faire....
Les Vlans à la base c'est du VLAN par port...donc nivo 2.
PS: je joue aussi bcp vec du Cisco dans mon boulot (intégrateur réseau et sécu inside)
Marsh Posté le 04-06-2004 à 12:37:37
Dans mon ancienne boite on avait 3 VLANs:
- Un pour la RH.
- Un pour les serveurs + impressions.
- Un pour les users.
Plages d'adresses IP: 192.168.0.x et 192.168.1.x avec masque de super réseau (donc @ logiquement regroupées).
Dans ce cas les VLANs étaient utilisés pour des raisons de sécurité d'accès (car un user peut toujours se brosser pour accèder aux ordis des RH).
L'imprimante user était présentée aux VLANs user et serveur.
L'imprimante RH était présentée au VLAN RH.
De plus pas besoin de routage.
Marsh Posté le 04-06-2004 à 13:49:05
trictrac a écrit : oué, mais c'est tres moche |
tu ne prends pas en compte les contraintes ni l'existant....
Marsh Posté le 04-06-2004 à 13:50:13
kfman a écrit : Dans mon ancienne boite on avait 3 VLANs: |
Ce qui revient à ce que j'ai expliqué précédemment...
Et tac dans les gencives mon cher trictrac
Marsh Posté le 04-06-2004 à 14:02:03
oué, mais c'est qd meme tres moche
PS: je vien de relire le sujet: on est parti en vrille sur les vlan alors qu'il n'a jamais parlé de vlan, ni de secu (la, ca justifie votre utilisation) mais de plusieurs réseaux -> routage.
Par contre, je concede votre utilisation des Vlan pour isoler des machines physiquement pour la sécu, mais c'est pa précisé que c'est dans ce but qu'il compte le faire
Marsh Posté le 04-06-2004 à 16:52:20
trictrac a écrit : oué, mais c'est qd meme tres moche |
t'as tout relu ...sauf le Titre
trictrac a écrit : Par contre, je concede votre utilisation des Vlan pour isoler des machines physiquement pour la sécu, mais c'est pa précisé que c'est dans ce but qu'il compte le faire |
Mr est bon "perdant"
ben s'il isole les deux réseaux sur un seul et unique switch ...d'après c'est pour faire quoi...
Cà commence par S et çà finit par E ...
"8 lettres"
"Pas mieux"
"SECURITE"
Marsh Posté le 04-06-2004 à 17:25:08
tout d'abord je tiens voius remercie pour toutes ces reponse messeirs dame merci
Donc en resume je peux partager un port sur 2 vlan comme le precise tiramisu75 avec un switch de nivo 2 ?
Merci encore a vous tous
Marsh Posté le 04-06-2004 à 20:26:12
Ca dépend du switch, faut mater sa doc...
Généralement si le switch est supposé gérer les VLANs alors normalement oui.
Marsh Posté le 05-06-2004 à 17:42:48
c'est possible d'avoir les 2 vlans sur un port si tu tagges les trames, mais faut que l'équipement relié à ce port supporte le tagging (la norme 802.1Q).
chuis étonné que personne n'en ai parlé avant
Marsh Posté le 05-06-2004 à 20:01:20
lukkkkke a écrit : tout d'abord je tiens voius remercie pour toutes ces reponse messeirs dame merci |
Oui tu peux
EDIt:
Si le switch accepte qu'un port soit dans plusieurs VLAN...possible sur des cisco 2950 par exemple mais pas possible sur Cisco 45xx et/ou 65xx en environnement CAT OS...
C'est koi ton switch exactement...???
Marsh Posté le 06-06-2004 à 11:58:35
en fait j'en cherche un qui puisse partager un port sur 2 vlan .
merci bcp pour ton aide Tiramissu75
Marsh Posté le 06-06-2004 à 12:11:24
J'ai utilisé des 3Com aussi. Nortel le fait également.
Marsh Posté le 06-06-2004 à 14:24:43
lukkkkke a écrit : en fait j'en cherche un qui puisse partager un port sur 2 vlan . |
Mais je t'en prie...
SI tu as le choix...prends un cisco 29xx ou 35xx
Tu pourras faire appartenir un port à plusieurs VLANs
Marsh Posté le 11-05-2004 à 11:04:50
bonjour je souhaite mettre un switch administratble sur lequel il y aurait 2 reseau avec 1 port en commun visible sur les 2 reseau est ce possible ou pas? Merci et si c'est possible faut il rajjoute un routeur ou quoi que ce soit merci a vous