VLAN - Communication [Résolu]

Donc ça c'est ce qu'on appellerai des VLAN de niveau 3 ?

Merci de vos réponses !

Non, vlan de niveau 3, c'est encore autre chose.
les soit disant "niveaux" de vlan ne représentent que le mode pour intégrer les machines à un vlan, en fait les vlans de niveau 3 s'appellent vlan par protocole.
les "protocoles" en question sont en fait des filtres que l'on positionne à un certain endroit de la trame pour sélectionner qui ira sur tel ou tel vlan.
c'est très pénalisant, voire catastrophique en performances, et heureusement abandonné par les constructeurs.
et faire des vlans de niveau 3, ne les relie pas plus entre eux, surtout si les différents niveaux 3 sont IPV4, IPX ou IPV6.

Donc la meilleure solution est de créer des VLAN niveau 1 et de faire du routage entre pour les faire communiquer ?

oui par exemple

Ok merci c'est plus clair. Quel protocole de routage dois-je utiliser ? RIP ou OSPF (disponible sur mon switch L3) ?

ça dépend de tes adresses IP en locales.
VLSM alors tu pourras utiliser OSPF
sinon RIP sera suffisant.

Donc pour résumer, je dois créer des "Link Aggregation", ensuite mettre en place le protocole RIP. Je pourrai ensuite définir quel type de protocole peut passer ou pas (http, ftp) ?

par exemple

D'accord, merci. Mais je ne vois pas vraiment à quoi sert le "Link Aggregation"...

xD, fais plus simple utilise le trunk comme je te l'ai dis et tes trames seront taguer pour tout les protocoles

Le problème c'est que j'aimerai filtrer les protocoles passant d'un VLAN à l'autre.

Ok merci c'est plus clair. Quel protocole de routage dois-je utiliser ? RIP ou OSPF (disponible sur mon switch L3) ?

Si tu n'as qu'un seul switch L3 pas besoin de protocole de routage: les protocoles de routage servent à échanger et construire des routes entre routeurs.
Ton switch L3 sera normalement connecté à tous tes différents réseaux IP.

xD, fais plus simple utilise le trunk comme je te l'ai dis et tes trames seront taguer pour tout les protocoles
Ce sont les trames qui sont taggées en fonction du vlan (et de la priorité), pas les protocoles.
Les tags servent à multiplexer les vlans sur une même liaison.

Donc pour résumer, je dois créer des "Link Aggregation", ensuite mettre en place le protocole RIP. Je pourrai ensuite définir quel type de protocole peut passer ou pas (http, ftp) ?
les "link aggregation" (lacp) ne sont utiles que pour augmenter le débit entre 2 points ( les débits de chaque ligne peuvent s'ajouter) aucun rapport avec les vlans et les protocoles dans IP.
Ce n'est pas le rôle des switchs de filtrer les protocoles, sauf pour faire de la QOS éventuellement, mais c'est encore un autre sujet: les switchs vont mettre en place la QOS, mais pas classer les paquets, ils sont sensés être marqués (DSCP) auparavant.

D'accord. Donc je laisse de coté le routage. Mais comment alors puis-je faire communiquer les VLAN uniquement par certains protocoles ?

AHhhaaaahahaha, utilise les ports TRUNK je t'envoie un exemple qui j'ai fais pour de la VoIP

Switch#sh run
Building configuration...

Current configuration : 4487 bytes

hostname Switch

no aaa new-model
system mtu routing 1500
!
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending

!
interface FastEthernet0/1
switchport access vlan 2
switchport mode access
switchport voice vlan 3
spanning-tree portfast
!
interface FastEthernet0/2
switchport access vlan 2
switchport mode access
switchport voice vlan 3
spanning-tree portfast
!
interface FastEthernet0/3
switchport access vlan 2
switchport mode access
switchport voice vlan 3
spanning-tree portfast
!
interface FastEthernet0/4
switchport access vlan 2
switchport mode access
switchport voice vlan 3
spanning-tree portfast
!
interface FastEthernet0/5
switchport access vlan 2
switchport mode access
switchport voice vlan 3
spanning-tree portfast
!
interface FastEthernet0/6
switchport access vlan 2
switchport mode access
switchport voice vlan 3
spanning-tree portfast
!
interface FastEthernet0/7
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/8
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/9
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/10
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/11
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/12
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/13
switchport access vlan 3
switchport mode access
switchport voice vlan 3
spanning-tree portfast
!
interface FastEthernet0/14
switchport access vlan 3
switchport mode access
switchport voice vlan 3
spanning-tree portfast
!
interface FastEthernet0/15
switchport access vlan 3
switchport mode access
switchport voice vlan 3
spanning-tree portfast
!
interface FastEthernet0/16
switchport access vlan 3
switchport mode access
switchport voice vlan 3
spanning-tree portfast
!
interface FastEthernet0/17
switchport access vlan 3
switchport mode access
switchport voice vlan 3
spanning-tree portfast
!
interface FastEthernet0/18
switchport access vlan 3
switchport mode access
switchport voice vlan 3
spanning-tree portfast
!
interface FastEthernet0/19
switchport trunk native vlan 2
switchport trunk allowed vlan 2,3
switchport mode trunk
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
no ip address
shutdown
!
ip http server
ip http secure-server
ip sla enable reaction-alerts
!
line con 0
line vty 0 4
login
line vty 5 15
login
!
end

____________________________________________________________________

ROUTEUR :


Router#sh run
Building configuration...

interface FastEthernet0/0
no ip address
duplex auto
speed auto
!
interface FastEthernet0/0.1
description LAN DATA
encapsulation dot1Q 2 native
ip address 192.168.1.1 255.255.255.0
!
interface FastEthernet0/0.2
description LAN VOIX
encapsulation dot1Q 3
ip address 192.168.10.254 255.255.255.0
!
interface FastEthernet0/1
no ip address
shutdown
duplex auto
speed auto

Donc je laisse de coté le routage
non pas le routage,
le protocole de routage.
on peut router sans mettre de protocole de routage entre les routeurs, c'est juste plus compliqué à configurer dans un grand réseau avec des dizaines de routeurs.

Donc en fait le RIP sert uniquement à la communication des tables de routages entre les routeurs ?

oui

Si maintenant vous désirez propager plusieurs VLANs sur un même lien physique, il faut configurer un « trunk ».

Mais là je ne vois pas le rapport entre la communication entre VLAN...

Désolé

Pour que 2 VLANs communique il faut un port trunk.

http://mars.tekkom.dk/mediawiki/images/1/1c/VLAN_trunk.png

Mais je n'ai qu'un switch, pas deux ?!?

et alors cela ne change rien

http://www.stielec.ac-aix-marseille.fr/cours/caleca/lansecure/vlans/vlans1.html

En faite, je pense que ce qui me perturbe c'est le fait que mon switch soit du niveau 3... En tout cas merci pour le lien !

Le trunk dans ton cas ne te servira pas à grand chose vu que tu n'as qu'un seul équipement.

Maintenant c'est bon. J'ai bien compris la notion de TRUNK qui est lié au TAG.

La grande question, c'est comment mon switch sait qu'il doit faire communiquer les deux VLAN par ce port ? (chacun de des VLAN sont dans un sous-réseau différents).

Il ne peux pas vu que tu n'as qu'un seul équipement, le port trunk sert en a relié 2 équipements, ce sont des liens d'interconnexion, via ces liens on définis l'ensemble des VLAN qui sont autorisés à passer, mais ça ne permet pas au VLAN de communiquer entre eux.

Sur ton équipement tu crées 2 interface virtuel avec comme adresse appartenant à chacun de tes 2 sous réseaux respectif,
Tu utilises ces adresses comme passerelle par défaut pour chaque sous réseau respectif....en étant connecté directement sur ce même équipement les routes se créeront automatiquement, comme route connecté ( direct-connected)

Merci pour vos réponses ! J'ai pu configurer mon switch et tout à l'air de bien se passer.

Merci !

--> Où est le bouton résolu ? '^^

et hop, résolu.
l'avantage avec david,
c'est qu'il apprend vite :-)

;-)

Bonne soirée

Ok, Merci

exactement: VLAN = concept de couche 2 et réseau= concept de couche 3
la bonne pratique veux que 1 VLAN = 1 sous-réseau mais on peut très bien avoir:
-1 même réseau dans des vlans séparés
-plusieurs réseaux dans le même vlan
C'est pas ce qu'il y a de plus propre mais on peut.

un même réseau IP dans des vlans séparés ?
je ne vois pas bien comment c'est possible.
Quelqu'un m'explique comment il fait ?
si c'est comme ça, la réponse est déjà donnée
par contre plusieurs réseaux IP dans un vlan, oui là d'accord.