Routage inter-vlan
Résolu/Fermé
Eozenn
-
4 févr. 2008 à 10:58
brupala Messages postés 109674 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 11 juin 2024 - 5 févr. 2008 à 18:01
brupala Messages postés 109674 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 11 juin 2024 - 5 févr. 2008 à 18:01
10 réponses
brupala
Messages postés
109674
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
11 juin 2024
13 659
4 févr. 2008 à 12:22
4 févr. 2008 à 12:22
OK,
Donc tu veux bien routeur entre les différents vlans et non pas faire un pont entre les interfaces .
vlan-id dot1q 10
description Vlan SGNET
exit-vlan-config
d'où sors tu cette commande:
vlan-id dot1q 10
description Vlan SGNET
exit-vlan-config
??
pour faire une sous interface :
int fast 0/0.15 !! on met par convention le même numéro sur la ss interface que sur le vlan
encap dot1q 15 !! 15 étant le numéro de vlan dans l'exemple
ip add bidule et son masque réseau
tu devras supprimer les adresses ip que tu as mis sur les interfaces fast si tu as les réseaux ip sur les vlans (ça doit être le cas pour router en ntre les vlans) .
inspire toi de la config du 2600 en 802.1q dans cet exemple: http://www.cisco.com/warp/public/473/50.shtml
ça c'est pour le routage entre vlans, mais dans ton cas, je ne comprends pas:
tu n'as pas besoin de configurer de vlans puisque tu as deux vlans séparés sur deux switchs , donc il suffit que tu routes normalement entre tes deux ethernet sans configurer de ports trunks ni vlans 802.1q .
Donc tu veux bien routeur entre les différents vlans et non pas faire un pont entre les interfaces .
vlan-id dot1q 10
description Vlan SGNET
exit-vlan-config
d'où sors tu cette commande:
vlan-id dot1q 10
description Vlan SGNET
exit-vlan-config
??
pour faire une sous interface :
int fast 0/0.15 !! on met par convention le même numéro sur la ss interface que sur le vlan
encap dot1q 15 !! 15 étant le numéro de vlan dans l'exemple
ip add bidule et son masque réseau
tu devras supprimer les adresses ip que tu as mis sur les interfaces fast si tu as les réseaux ip sur les vlans (ça doit être le cas pour router en ntre les vlans) .
inspire toi de la config du 2600 en 802.1q dans cet exemple: http://www.cisco.com/warp/public/473/50.shtml
ça c'est pour le routage entre vlans, mais dans ton cas, je ne comprends pas:
tu n'as pas besoin de configurer de vlans puisque tu as deux vlans séparés sur deux switchs , donc il suffit que tu routes normalement entre tes deux ethernet sans configurer de ports trunks ni vlans 802.1q .
Merci pour tes conseil...
meme si pour l'instant je n'arrive plus a rien mais la config semble bien plus logique qu'auparavant... voila ma config actuel:
interface FastEthernet0/0
no ip address
speed auto
full-duplex
no mop enabled
!
interface FastEthernet0/0.1
encapsulation dot1Q 1 native
ip address 10.128.232.250 255.255.255.0
no snmp trap link-status
!
interface FastEthernet0/0.10
encapsulation dot1Q 10
ip address 10.128.232.1 255.255.255.192
no snmp trap link-status
!
interface FastEthernet0/0.15
encapsulation dot1Q 15
ip address 10.128.232.65 255.255.255.192
no snmp trap link-status
!
ip classless
ip route 10.128.232.0 255.255.255.192 10.128.232.1
ip route 10.128.232.64 255.255.255.192 10.128.232.65
effectivemnt un routage simple aurrais sufit j'avais fais ca pour simplifier au debut et compliquer j'usqu'as arriver au shema final... mais avec cette config mes 2 hs2524 con en cascade en truk sur un seul port du trouteur mais je n'arrive mm pas a pinger l'@ de management du 2eme switch... je ne sais plus vaiment quoi fair...
ps: j'espert que ca ne viens pas de dot1q ou isl car mon 1841 n'as pas l'air d'avoir l'encapsulation isl en stock...
meme si pour l'instant je n'arrive plus a rien mais la config semble bien plus logique qu'auparavant... voila ma config actuel:
interface FastEthernet0/0
no ip address
speed auto
full-duplex
no mop enabled
!
interface FastEthernet0/0.1
encapsulation dot1Q 1 native
ip address 10.128.232.250 255.255.255.0
no snmp trap link-status
!
interface FastEthernet0/0.10
encapsulation dot1Q 10
ip address 10.128.232.1 255.255.255.192
no snmp trap link-status
!
interface FastEthernet0/0.15
encapsulation dot1Q 15
ip address 10.128.232.65 255.255.255.192
no snmp trap link-status
!
ip classless
ip route 10.128.232.0 255.255.255.192 10.128.232.1
ip route 10.128.232.64 255.255.255.192 10.128.232.65
effectivemnt un routage simple aurrais sufit j'avais fais ca pour simplifier au debut et compliquer j'usqu'as arriver au shema final... mais avec cette config mes 2 hs2524 con en cascade en truk sur un seul port du trouteur mais je n'arrive mm pas a pinger l'@ de management du 2eme switch... je ne sais plus vaiment quoi fair...
ps: j'espert que ca ne viens pas de dot1q ou isl car mon 1841 n'as pas l'air d'avoir l'encapsulation isl en stock...
brupala
Messages postés
109674
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
11 juin 2024
13 659
4 févr. 2008 à 17:41
4 févr. 2008 à 17:41
ps: j'espert que ca ne viens pas de dot1q ou isl car mon 1841 n'as pas l'air d'avoir l'encapsulation isl en stock...
de toute façon le hp non plus ;-)
il faut oublier isl qui est propriétaire cisco .
sinon ton plan de numérotation tcpip ne va pas :
tu as un réseau 10.128.232.0/24 qui englobe les 2 autres réseaux 10.128.232.0/26 et 10.128.232.64/26 ça ne peut pas être routé .
il faudrait que ton vlan 1 soit plutôt en 10.128.232.192/26 donc l'adresse de ton routeur sur le vlan 1 10.128.232.250 255.255.255.192
pour suivre ton exemple .
quellles sont les adresses de tes switchs ?
de toute façon le hp non plus ;-)
il faut oublier isl qui est propriétaire cisco .
sinon ton plan de numérotation tcpip ne va pas :
tu as un réseau 10.128.232.0/24 qui englobe les 2 autres réseaux 10.128.232.0/26 et 10.128.232.64/26 ça ne peut pas être routé .
il faudrait que ton vlan 1 soit plutôt en 10.128.232.192/26 donc l'adresse de ton routeur sur le vlan 1 10.128.232.250 255.255.255.192
pour suivre ton exemple .
quellles sont les adresses de tes switchs ?
Eozenn
Messages postés
47
Date d'inscription
lundi 4 février 2008
Statut
Membre
Dernière intervention
1 février 2011
3
4 févr. 2008 à 21:55
4 févr. 2008 à 21:55
Les switches utiliser sont en 10.128.232.12 et .13
je ferais les modification de config demain matin et je te dirais ce qu'il en est d'aimleur je me demande si au final la meilleur solution seras de cree un sous-reseau de plus pour l'adressage des switch et ainsi facilité leurs maintenance pour les telnet a distance...
je ferais les modification de config demain matin et je te dirais ce qu'il en est d'aimleur je me demande si au final la meilleur solution seras de cree un sous-reseau de plus pour l'adressage des switch et ainsi facilité leurs maintenance pour les telnet a distance...
brupala
Messages postés
109674
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
11 juin 2024
13 659
4 févr. 2008 à 23:39
4 févr. 2008 à 23:39
par défaut l'administration des switchs est dans le vlan 1 , donc dans le réseau 10.128.232.192 /26 pour toi .
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Eozenn
Messages postés
47
Date d'inscription
lundi 4 février 2008
Statut
Membre
Dernière intervention
1 février 2011
3
5 févr. 2008 à 10:29
5 févr. 2008 à 10:29
boujour :)
donc j'ai fais les modif mai sje n'arrive tj qu'as pinger mon 1er switch que j'ai configurer en 10.128.232.202
voila la config:
interface FastEthernet0/0
no ip address
speed 100
full-duplex
!
interface FastEthernet0/0.1
encapsulation dot1Q 1 native
ip address 10.128.232.193 255.255.255.192
no snmp trap link-status
!
interface FastEthernet0/0.10
encapsulation dot1Q 10
ip address 10.128.232.1 255.255.255.192
no snmp trap link-status
!
interface FastEthernet0/0.15
encapsulation dot1Q 15
ip address 10.128.232.65 255.255.255.192
no snmp trap link-status
!
interface FastEthernet0/1
no ip address
shutdown
duplex auto
speed auto
!
ip classless
ip route 10.128.232.0 255.255.255.192 10.128.232.1
ip route 10.128.232.64 255.255.255.192 10.128.232.65
ip route 10.128.232.192 255.255.255.192 10.128.232.193
!
et je commence à hésité à rachever la config du routeur a coup de batte ^^
donc j'ai fais les modif mai sje n'arrive tj qu'as pinger mon 1er switch que j'ai configurer en 10.128.232.202
voila la config:
interface FastEthernet0/0
no ip address
speed 100
full-duplex
!
interface FastEthernet0/0.1
encapsulation dot1Q 1 native
ip address 10.128.232.193 255.255.255.192
no snmp trap link-status
!
interface FastEthernet0/0.10
encapsulation dot1Q 10
ip address 10.128.232.1 255.255.255.192
no snmp trap link-status
!
interface FastEthernet0/0.15
encapsulation dot1Q 15
ip address 10.128.232.65 255.255.255.192
no snmp trap link-status
!
interface FastEthernet0/1
no ip address
shutdown
duplex auto
speed auto
!
ip classless
ip route 10.128.232.0 255.255.255.192 10.128.232.1
ip route 10.128.232.64 255.255.255.192 10.128.232.65
ip route 10.128.232.192 255.255.255.192 10.128.232.193
!
et je commence à hésité à rachever la config du routeur a coup de batte ^^
brupala
Messages postés
109674
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
11 juin 2024
13 659
5 févr. 2008 à 10:36
5 févr. 2008 à 10:36
bien , c'est mieux , mais tes ip route ne servent à rien car ils indiquent des réseaux directement connectés, ce qui existe par défaut , mais ils ne gênent pas non plus .
au fait,
où est connecté le deuxieme switch ?
sur le premier ?
au fait,
où est connecté le deuxieme switch ?
sur le premier ?
Eozenn
Messages postés
47
Date d'inscription
lundi 4 février 2008
Statut
Membre
Dernière intervention
1 février 2011
3
5 févr. 2008 à 10:46
5 févr. 2008 à 10:46
oui tout a fais j'ai configuré les port 1 et 2 en trunk ou le no1 vas sur le routeur et le n 2 vas sur le 2eme switch
brupala
Messages postés
109674
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
11 juin 2024
13 659
5 févr. 2008 à 10:54
5 févr. 2008 à 10:54
il a quelle adresse ip le deuxieme switch ?
elle est bien dans le vlan 1 ?
et il ya bien une liaison trunk taggée entre les deux ?
elle est bien dans le vlan 1 ?
et il ya bien une liaison trunk taggée entre les deux ?
Eozenn
Messages postés
47
Date d'inscription
lundi 4 février 2008
Statut
Membre
Dernière intervention
1 février 2011
3
5 févr. 2008 à 10:59
5 févr. 2008 à 10:59
laors le 2eme switch et en 10.128.232.203, et la liaison etre les deux et tagge pour les vlan 10 et 15 et untagged pour le 1 je doit tagger le 1 et untagger le 10 et 15??
brupala
Messages postés
109674
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
11 juin 2024
13 659
5 févr. 2008 à 11:05
5 févr. 2008 à 11:05
si tu en tagge un tagges les tous,
ou plutôt tous ceux qui doivent etre présents sur les deux switchs .
ou plutôt tous ceux qui doivent etre présents sur les deux switchs .
Eozenn
Messages postés
47
Date d'inscription
lundi 4 février 2008
Statut
Membre
Dernière intervention
1 février 2011
3
5 févr. 2008 à 11:24
5 févr. 2008 à 11:24
quand je fais ca je n'arrive plus a pinger mon 1 er switch...
brupala
Messages postés
109674
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
11 juin 2024
13 659
5 févr. 2008 à 11:31
5 févr. 2008 à 11:31
hein ?
je parle du trunk entre les deux switchs .
sinon, tu veux dire que quand tu tagge le vlan 1 entre le switch et le routeur, ça ne fonctionne plus ... il doit y avoir un problème d'encapsulation des tags ou de numéro de vlans .
déjà,
peux tu pinguer d'un switch à l'autre, sans passer par le routeur ?
je parle du trunk entre les deux switchs .
sinon, tu veux dire que quand tu tagge le vlan 1 entre le switch et le routeur, ça ne fonctionne plus ... il doit y avoir un problème d'encapsulation des tags ou de numéro de vlans .
déjà,
peux tu pinguer d'un switch à l'autre, sans passer par le routeur ?
Eozenn
Messages postés
47
Date d'inscription
lundi 4 février 2008
Statut
Membre
Dernière intervention
1 février 2011
3
5 févr. 2008 à 11:48
5 févr. 2008 à 11:48
non je n'y arrive pas
Et je ne peut pas configurer de maniere differente mon trunk de cascade et mon trunk de routeur: je n'ai qu'une seule possibilitee de grp de trunk sur le 2524 :,(
et une petite question vite fais ya le tyoe trunk et le type LACP <--- c'est quoi??
Et je ne peut pas configurer de maniere differente mon trunk de cascade et mon trunk de routeur: je n'ai qu'une seule possibilitee de grp de trunk sur le 2524 :,(
et une petite question vite fais ya le tyoe trunk et le type LACP <--- c'est quoi??
brupala
Messages postés
109674
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
11 juin 2024
13 659
5 févr. 2008 à 12:00
5 févr. 2008 à 12:00
attends,
lacp c'est le multilink ça 802.3ad ,
comme toujours , il faut s'entendre sur le terme trunk !!
ça peut désigner (c'est ce que tu veux faire) une liaison multivlans entre de switchs ou une liaison entre deux switchs en général mais via un seul port .
ou ça indique aussi chez d'autres constructeurs , un groupe de ports qui relient en parallèle (multilink) deux switchs ou un switch et un serveur en s'affranchissant des blocages du spanning tree .
bien entendu , on peut combiner les deux (multivlans sur multiports)
j'ai l'impression que c'est le deuxieme trunk que tu a fait , mais ça ne correspond pas ce que tu veux réaliser, il te faut le casser et configurer des lignes simples taggées , c'est tout .
lacp c'est le multilink ça 802.3ad ,
comme toujours , il faut s'entendre sur le terme trunk !!
ça peut désigner (c'est ce que tu veux faire) une liaison multivlans entre de switchs ou une liaison entre deux switchs en général mais via un seul port .
ou ça indique aussi chez d'autres constructeurs , un groupe de ports qui relient en parallèle (multilink) deux switchs ou un switch et un serveur en s'affranchissant des blocages du spanning tree .
bien entendu , on peut combiner les deux (multivlans sur multiports)
j'ai l'impression que c'est le deuxieme trunk que tu a fait , mais ça ne correspond pas ce que tu veux réaliser, il te faut le casser et configurer des lignes simples taggées , c'est tout .
Eozenn
Messages postés
47
Date d'inscription
lundi 4 février 2008
Statut
Membre
Dernière intervention
1 février 2011
3
5 févr. 2008 à 13:29
5 févr. 2008 à 13:29
Enfin ya tt qui merche :D
Donc resumer de la solution : ne pas prendre le trunk des 2524 hp pour un trunk de vlan ca ne marche absolument pas.
Passer en tagging simple de vlan sur les liaison inter switch et switch/routeur (passer en untagger le vlan de maintenance des switchs.
Voila encore merci tt plein burpala tu est mon hero reso ^^
ps: si j'oublie quelque chose, ne pas hesiter a le dire :)
aller hop bonne fin de journee @+
Donc resumer de la solution : ne pas prendre le trunk des 2524 hp pour un trunk de vlan ca ne marche absolument pas.
Passer en tagging simple de vlan sur les liaison inter switch et switch/routeur (passer en untagger le vlan de maintenance des switchs.
Voila encore merci tt plein burpala tu est mon hero reso ^^
ps: si j'oublie quelque chose, ne pas hesiter a le dire :)
aller hop bonne fin de journee @+
brupala
Messages postés
109674
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
11 juin 2024
13 659
5 févr. 2008 à 18:01
5 févr. 2008 à 18:01
hehe,
je sens que tu vas revenir bientôt toi ;-)
je sens que tu vas revenir bientôt toi ;-)
