Rajouter des machines sur un réseau saturéFermé

Question

Bonjour,

Je souhaite rajouter des machines provisoirement sur un réseau de classe C en 192.168.1.0 saturé. Je n'ai plus de dispos sur ce réseau et je souhaite mettre une vingtaine de machines sur le réseau 192.168.2.0 par exemple derriere un routeur ayant les deux pattes sur ces deux réseaux. est il possible de remplacer un routeur par un switch de niveau 3 ?

Merci pour vos réponses.

brupala · Answer

oui, tout à fait, c'est fait exactement pour cela , le switch L3 .

bariolatino1 · Answer

Oui d'accord il me semblait bien mais comment faut il faire faut il passer par des vlan, je m'arrache les cheveux avec Un dgs 3324SR (switch niveau 3)

brupala · Answer

j'ai jeté un coup d'oeil rapide sur la documentation de ces switchs :
il semble bien en effet que l'on ne puisse configurer le routage que sur des interfaces vlan, pas sur des ports physiques .
ça n'est pas bien grave , si on met un vlan différent par port .
voir create ipif et config ipif

bariolatino1 · Answer

oui j'ai essayé de creer des vlan mais le ping ne pase pas entre les 2

Merci pour ta réponse

brupala · Answer

quelle est ta configuration exactement ?
pour les ping, es tu sûr qu'ils ne sont pas bloqués par un parefeu ? le switch peut-il pinguer les PC ?

bariolatino1 · Answer

tu cree un vlan sur le switch en 192.168.1.0 et un autre en 192.168.3.0, j'ai ensuite donné comme adresse ip 192.168.1.251 .3.251 aux deux interfaces du switch.

avec une machine 192.168.1.100 sur le switch j'essaie de pinguer les deux interfaces du switch ca marche mais je n'arrive pas à pinguer la machine en 192.168.3.100 sur le meme switch

brupala · Answer

192.168.3.100 peut-il pinguer le switch ?

bariolatino1 · Answer

Non le 3.100 ne peut rien pinguer ni l'interface en 3.251 ni le reste

bariolatino1 · Answer

oui le port est bien dans le bon vlan

le premier vlan 1.0 possede tous les ports par defaut et ils sont untagged et le second vlan possede les ports 2 et 3 et ils sont taggés impossible de les rendre untagged un message d'erreur me dit untagged ports overlapped

bariolatino1 · Answer

impossible de supprimer le vlan par defaut et si on a que le vlan par defaut impossible de lui mettre deux interfaces mais les ports sont untagged

brupala · Answer

tu ne peux pas supprimer le vlan 1 sur les ports 2 et 3 ?
ah bon ? il doit y avoir un petit détail quelque part pour arranger ça, dés que j'ai un moment, je jette un oeil sur la doc .

bariolatino1 · Answer

si le vlan 1 je peux faire ce que je veux puisque c'est moi qui le crée et effectivement ça marche mais je n'ai plus acces au switch cascade... j'ai enlevé les ports 2 et 3

bariolatino1 · Answer

oui ls deux pc se pinguent bien si tu enleve le port 2 et 3 du vlan 1 mais des que j'enleve ces deux ports etant donne qu'un des deux est le switch cascade je n'ai plus acces au reste du reseau

bariolatino1 · Answer

C'était bien un pb de tag tu avais raison, j'ai réussi à les enlever sur les ports en question et en fait j'ai tout cassé et tout recréé pour repartir propre

J'ai fait un reset et recréé deux vlan:

Le VL1 avec ports 1 et 3, adresse du vlan 192.168.1.251/24: port 1 egress untagged tout le reste à none, relié via une fibre optique à un autre switch (sans vlan paramétré dessus  IP 192.168.1.12/24),et sur lequel est mon réseau actuel, et le port 3 egress untagged sur lequel est un pc en 192.168.1.1/24.
Le VL2 avec le port 5 adresse du vlan 192.168.2.251/24: port 5 egress untagged,  tout le reste à none, relié à un pc en 192.168.2.1.

Maintenant il y a bien un routage intervlan qui se fait du pc 1 sur le VLAN 1 je pingue le pc2 sur le vlan 2 et inversement mais je n'arrive pas à pinguer le réseau actuel (par exemple mon des 6000 en 192.168.1.12) que depuis le PC1sur le même réseau en 192.168.1.1/24 et pas depuis le pc en 192.168.2.1/24.

Je précise que le switch sur lequel je crée les vlan a l'ip 192.168.1.251/24 et pour gateway 192.168.1.254, la passerelle pour tous les pc du domaine (sauf ceux connectés au switch qui a les vlan) pour sortir sur internet notamment.

brupala · Answer

je ne comprends pas bien:
ton switch L3 est la passerelle pour internet ?
tes 2 pc de test doivent avoir 192.168.x.251 comme passerelle d'accord ? x correspondant à leur propre réseau .
mais les autres PC pour accéder au réseau 192.168.2.0/24  , il passent par la même passerelle que pour internet ?

bariolatino1 · Answer

non le l3 est juste un switch comme un autre mais il a la particularité d'avoir des vlan donc je lui ai mis la passerelle que tous les pc du domaine ont 1.254
On est d'accord pour les 2 pc de test pour leur passerelle

Le réseau 2.0 est sur le switch l3 et ils doivent acceder à internet via la passerelle par defaut comme tout autre pc du domaine c'est donc le switch l3 qui va leur servir de routeur.

bariolatino1 · Answer

sur le pc en test en 2.0 du switch L3 il a comme passerelle la 2.251
sur le pc en test en 1.0 du switch L3 il a comme passerelle la 1.251
Le switch L3 a  comme IP celle du vlan1 la 1.251 et comme passerelle la 1.254

On est d'accord 

Les autres pc sur le switch en cascde on comme ip 1.X et comme passerelle la 1.254

Que dois je rajouter et ou ?

brupala · Answer

sur tous les autres PC du réseau 192.168.1.0 :
la commande :
route add -p 192.168.2.0 mask 255.255.255.0  192.168.1.251 
ou alors leur mettre 192.168.1.251 en passerelle par défaut  provisoirement le temps de tester le ping  vers 192.168.2.1 
route change 0.0.0.0 mask 0.0.0.0 192.168.1.251
puis leur remettre 
route change 0.0.0.0 mask 0.0.0.0 192.168.1.254
qu'ils ont actuellement , voir dans route print

bariolatino1 · Answer

non je le fais sur une machine du réseau en 1.0 et en mettant la passerelle ou la route par defaut sur le 192.168.1.251 et que je pingue le 2.1 pas de réponse

brupala · Answer

est ce que tu peux pinguer 162.168.2.251 dans ces conditions ?

bariolatino1 · Answer

ca marche si je laisse comme passerelle par defaut 1.254 sur un des pc du reseau 1.0  et que je lui rajoute la route route add -p 192.168.2.0 mask 255.255.255.0 192.168.1.251 je pingue depuis le pc en 1.100 vers le 2.1 et inversement

bariolatino1 · Answer

Mais il faut alors que je passe sur tous les éléments du réseau (serveurs et autre) pour rajouter cette route ??? et par contre mon pc en 2.1 n'accede toujous pas à internet au travers 1.254

bariolatino1 · Answer

c'est un firewall qui fait aussi le routage et qui permet de sortir sur internet et tous les autres réseaux peuvent aller sur internet 3.0 et autres je ne vois pas pourquoi celui la de réseau en 2.0 ne peut pas aller sur le net mais à mon avis je ne pourrais pas pinguer le 1.254 sans trifouiller les routes comme je l'ai fait pour le pc tout à l'heure.

bariolatino1 · Answer

ben il a bien fallu que je mette la route 192.168.2.0 mask 255.255.255.0 192.168.1.251 sur le pc que je souhaitais pinguer et pour le firewall en 1.254 c'est la meme chose il faudra bien lui indiquer cette route

bariolatino1 · Answer

Je te remercie pour ta réponse et ta disponibilité je vais essayer mais le seul problème sera que je vais innonder mon firewall avec le traffic du  nouveau réseau alors qu'il n'a rien à voir là dedans !

Rajouter des machines sur un réseau saturé

25 réponses

Discussions similaires

Newsletters