Créer et isoler un sous réseau

Créer et isoler un sous réseau - Réseaux - Systèmes & Réseaux Pro

Marsh Posté le 14-03-2011 à 08:38:24    

J’ai un réseau de 254 adresse IP, et j’ai un client qui je dois lui offrir un sous réseau de 20@ IP avec accès internet,  
Comment créer un sous réseau de 32@ IP et lui donner l’accès à internet et sécuriser le reste de mon réseau pour que les utilisateurs du sous réseau n’auront pas possibilité d’y accéder au reste du réseau

Reply

Marsh Posté le 14-03-2011 à 08:38:24   

Reply

Marsh Posté le 14-03-2011 à 12:44:41    

Fait tes devoirs!

Reply

Marsh Posté le 14-03-2011 à 13:37:21    

Reply

Marsh Posté le 14-03-2011 à 18:56:02    

merci ceresleloup
 
Coté création d’un sous réseau j’ai pas de problème, mais ce qui m’intéresse comment isoler le sous réseau,  j’ai lu dans un article qu’il faut utiliser un routeur et non pas un Switch.

Reply

Marsh Posté le 14-03-2011 à 22:10:52    

les ACLs sont tes amies ;)

Reply

Marsh Posté le 15-03-2011 à 09:26:50    

Salut,
en simplifié,
soit ce sont des réseaux physiques séparés, et pas de com
Soit tu utilise des switchs supportant les VLAN et pas de com sauf pramétrages contraires.
Par définition, des réseaux différents ont besoin d'un routeur pour communiquer. Mais avec les switchs niveau 3, c'est plus totalement vrai.
PS: tu pourrai faire quelques recherches google, tu trouverai tes réponses rapidement !
A+


---------------
Hommage au sergent Aurélie Salel - http://www.pompiersparis.fr/
Reply

Marsh Posté le 15-03-2011 à 22:39:38    

mmm, j'ai pas tt saisi.... mais je v faire des recherches sur google
 
merci les amis
A+

Reply

Marsh Posté le 15-03-2011 à 22:56:05    

Salut,
je vais simplifier les choses au risque d'être approximatif.
Par définition un switch classique ne peut heberger qu'un seul réseau ip.
Pour qu'un réseau ip communique avec un autre, les trames passent obligatoirement par un routeur.
 
Ensuite y a un truc que je comprend pas, tu viens sur le forum avec une question classique des cours réseaux, mais les notions fondamentales des réseau ip te sont étrangères !
Ils font quoi les profs ?
 
A+


---------------
Hommage au sergent Aurélie Salel - http://www.pompiersparis.fr/
Reply

Marsh Posté le 18-03-2011 à 14:15:45    

Et les tiens ?

franck31195 a écrit :

Par définition un switch classique ne peut heberger qu'un seul réseau ip.


Un switch n'a que faire des adresses IP car c'est un équipement de niveau 2.


Message édité par HJ le 18-03-2011 à 14:16:06
Reply

Marsh Posté le 18-03-2011 à 15:16:46    

Salut,
oui j'ai dit une connerie, un peut trop fatigué au moment de la rédaction du post.
Merci d'avoir rectifier.
A+


---------------
Hommage au sergent Aurélie Salel - http://www.pompiersparis.fr/
Reply

Marsh Posté le 18-03-2011 à 15:16:46   

Reply

Marsh Posté le 18-03-2011 à 15:33:06    

Citation :

VLAN de niveau 1 (ou VLAN par port) : Il faut ici inclure les ports du commutateur qui appartiendront à tel ou tel VLAN. Cela permet entre autres de pouvoir distinguer physiquement quels ports appartiennent à quels VLAN.
VLAN de niveau 2 (ou VLAN par adresse MAC) : Ici l'on indique directement les adresses MAC des cartes réseaux contenues dans les machines que l'on souhaite voir appartenir à un VLAN, cette solution est plus souple que les VLAN de niveau 1, car peu importe le port sur lequel la machine sera connectée, cette dernière fera partie du VLAN dans lequel son adresse MAC sera configurée.


(wikipedia)
 
Soit il branche physiquement, soit il intègre les adresses MAC, et basta :whistle:  
Perso (enfin au boulot) je préfère largement utiliser les VLAN de niveau 1, c'est beaucoup plus propre et moins contraignant que de devoir entrer/sortir des adresses MAC.
 
Pour le  

Citation :

VLAN de niveau 3 (ou VLAN par adresse IP) : Même principe que pour les VLAN de niveau 2 sauf que l'on indique les adresses IP (ou une plage d'IP) qui appartiendront à tel ou tel VLAN.


C'est tellement cher qu'en général ceux qui veulent appliquer cela utilisent plutôt des firewall "physiques" à plusieurs sorties ethernet, chaque sortie dédiée à un LAN particulier, avec des règles propres à chaque LAN. D'ailleurs j'en ai vu que chez HP et 3Com, point chez les autres :/


---------------
Grippe ? Coronavirus ? Portez votre masque correctement ! :D
Reply

Marsh Posté le 18-03-2011 à 15:35:44    

Putain voilà d'où sortent toutes les conneries sur les niveaux de VLAN ! wikipedia :fou:

Reply

Marsh Posté le 18-03-2011 à 17:14:53    

Ouuh toi, t'as passé une dure journée non ? [:tang]  
Sinon j'ai indiqué en gras le type de VLAN, pas le "soit disant" niveau, correspondant effectivement à... rien.


---------------
Grippe ? Coronavirus ? Portez votre masque correctement ! :D
Reply

Marsh Posté le 18-03-2011 à 18:22:31    

Oui mais même, des VLAN de niveau 3 ça existe pas. Tu dis pas à une machine "tu es vlan 10 parce que ton IP est 192.168.10.X par exemple" puisque la trame n'a aucune idée de l'ip. Par contre niveau 3 ça pourrait être un vlan pour l'ip, un vlan pour l'ipx, un vlan pour tel autre proto de niveau 3 même si en pratique tu le trouves jamais.
 
soit tu fais du vlan par port, soit par mac soit via 802.1x

Reply

Marsh Posté le 18-03-2011 à 22:04:55    

Ben après si toi tu n'utilises pas, n'indiques pas que ça n'existe pas  [:cosmoschtroumpf]  
Après, c'est plutôt "crade" comme méthode je te l'accorde :o


---------------
Grippe ? Coronavirus ? Portez votre masque correctement ! :D
Reply

Marsh Posté le 18-03-2011 à 22:31:43    

C'est du VLAN par port ça hein :o

 

Il configure les ports A1 à A24 sur le vlan 100 et C1 à 24 sur le vlan 200 :o


Message édité par Je@nb le 18-03-2011 à 22:31:55
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed