bonjour à tous,
 
J'ai un gros soucis avec un switch Netgear 7248.
 
Je voudrais faire communiquer une machine qui est branché sur un port taggé avec une autre machine branché sur un port non taggé.
 
Voici mon architecture.
 
Serveur 1: Son interface doit pouvoir communiquer avec un network "internal" en 192.168.0.0/24 et un network "basique" 192.168.1.0/24
Ce serveur est donc branché sur le port 3 du switch qui est tagged.
L'interface est eth0.20: @IP=192.168.1.2
 
Serveur 2: Son interface doit pouvoir communiquer avec le network "basique" 192.168.1.0/24
Ce serveur est branché sur le port 4 du switch qui est untagged.
L'interface est eth0: @IP=192.168.1.3
 
Voici la configuration que j'ai faite sur le switch:
 
vlan database
vlan 10
vlan 20
vlan name 10 internal
vlan name 20 basique
 
configure
interface 0/3
vlan participation include 10
vlan participation include 20
vlan tagging 20
vlan acceptframe all
vlan pvid 20
 
interface 0/4
vlan participation include 20
vlan acceptframe all
 
D'après ce que j'ai compris :
 
- la notion de port untagged concerne le trafic sortant du switch (le switch fera sortir les trames appartenant au VLAN considéré au format Ethernet standard)
- la notion de PVID concerne le trafic entrant et ne concerne que les trames non tagguées (ie trames au format Ethernet standard), toute trame entrant dans le switch et qui est non tagguée sera mise dans le VLAN indiqué par le PVID.
- la notion de port tagged indique au switch que les trames appartenant au VLAN considéré sortiront du switch au format 802.1Q. De même les trames arrivant au format 802.1Q (tagguées donc) seront autorisées à entrer dans le switch si elles appartiennent au VLAN considéré. Contrairement aux trames non tagguées, le switch ne touche pas à la trame.
 
POurtant ca ne marche pas...
Je n'arrive pas à pinger le serveur qui est branché sur le port 3 avec le serveur qui est branché sur le port 4...
 
POuvez vous m'aider?
 
Merci.

le trafic sortant du switch sort sur le vlan par lequel il est entré.  
tu ne peux pas changer un vlan juste en traversant un switch.  
 
le pvid ne sert pas à grand chose si ton serveur a une interface en eth0.20.  
 
as-tu bien renseigné quelque part que l'interface eth0.20 est dans le vlan20 ? (le nom en .20 ne suffit pas).  
 
en fonction de ta distrib il doit y avoir une commande du style vconfig
pour redhat.