VLAN entre switch HP 2900 et 2524

ils se pinguent sur un switch non manageable ... ok c'est déjà excellent :-)
pourquoi ils ne se pinguent pas sur les switchs mnageables ... ? vérifier que les ports d'accès sont dans le bon vlan et non taggés
les vlans ne doivent pas communiquer entre eux et doivent tous sortir sur internet .... pas possible : ils vont forcément pouvoir communiquer au niveau du routeur internet .
il faudra filtrer copieusement à ce niveau , ce qui implique un routeur assez sophistiqué pour le partage internet .

re-bonjour brupala,
voilà je les ai mis en non taggé et ... magique les pc ce ping sur un meme routeur.
j'ai dait cette manip sur tous les routeur et maintenant A ping C (voir schéma).
Merci beaucoup !!!! j'avais mal compris le truc entre tagged et untagged.

Maintenant il me reste à mettre en place l'acces a internet.
Il faut que mon switch hp2900 redirigé le flux internet vers le routeur.

Pour le routeur ce n'est pas moi qui m'en occupe pour le moment ! meme si a mon avis sa ne va pas tardé !

encore merci

rectification : il ce ping sur un switch pas un routeur ! et j'ai fait la manip sur tous les autres switchs ...

les vlan fonctionnent. Mais j'ai un problème :

quand j'ai créé mes vlan sur chaque switch j'ai rentré une adresse ip a chaque vlan. donc ce qui sous -entend que si l'équipement connecté a ce vlan n'e fait pas parti du même type d-adresse il ne pourra pas communiquer avec les autres équipement du vlan ???

pour tant si je branche deux équipement en 192.168.15.100/24 et 192.168.15.101/24 sur le vlan 192.168.0.5/24 cela fonctionne !!!!
comment puis-je résoudre ce problème ?

Il faut maintenant que le vlan ADMIN puisse voir tous le monde mais mas l'inverse ... comment faire ?

et il faut que mes vlan puisse ce connecter à internet ... j'ai lu la doc sur le routage static mais je ne voi pas vraiment comment la mettre en œuvre ... si tu as une idée n'hésite pas !!! ;)

arf, tu as dit que ça n'était pas toi qui t'occupait du routage ...
quand j'ai créé mes vlan sur chaque switch j'ai rentré une adresse ip a chaque vlan. donc ce qui sous -entend que si l'équipement connecté a ce vlan n'e fait pas parti du même type d-adresse il ne pourra pas communiquer avec les autres équipement du vlan ???

pour les switchs simples (les 2500, je pense) tu ne leur met juste une adresse ip sur le vlan admin , il n'ya que le switch chargé du routage (L3) ou le routeur qui devra avoir une adresse ip dans chaque vlan à router .
cette adresse ip doit être dans le réseau ip qui fonctionne sur le vlan et elle servira de passerelle par défaut pour les machines de ce réseau .
Il faut maintenant que le vlan ADMIN puisse voir tous le monde mais mas l'inverse ... comment faire ?
si il n'ay que le réseau ip du vlan admin de configuré sur chaque switch, donc pas de routage au niveau des switchs pas de problème : tout sera reporté au niveau du routeur .
ce sont des access-list qui devront contrôler le traffic à ce niveau .

ok donc j'enleve les adress ip des vlan sur les switchs 2524 sauf pour le vlan admin mais je les laisse sur le switch 2900.

Et oui maintenant c'est moi qui m'occupe du router !!!

il faut que je fasse des acl sur le switch ??? c'est possible ?

oui, sur le switch ,
ou sur le routeur , c'est quoi comme routeur, qu'est ce qu'il a comme interfaces ?

le routeur ne sera pas forcément un routeur proprement dit mais une box genre livebox pro donc elle n'aura pas forcement beaucoup d'option de paramétrage (le type du routeur n'est pas défini pour le moment). donc il faut que je fasse le plus gros de ma config sur le switch.

si tu as 3 vlans , donc 3 réseaux ip qui doivent sortir sur internet, il faudra pouvoir configurer les 3 plages ip en table nat sur le routeur (si c'est un routeur nat ) .
il est très rare que ce soit possible avec les box.
sinon,
il n'ya guère de routage local à traiter, vu que les 3 vlans ne sont pas sensés discuter entre eux .
mais suivant le modèle de routeur destiné à connecter internet, tu seras sans doute obligé de faire tout de m^me du routage entre tes 3 vlans avant de relier au routeur internet .

et si je cré un quatrième vlan réservé au net est ce que tu pense que cela est plus simple ?

tu peux, mais tu peux te servir du réseau admin par exemple qui pourrait etre seul configuré sur le routeur et les deux autres réseau routés au niveau du switch 2900 , mais ça ne change pas le problème des 3 plages nat différentes , à moins de passer par un double nat , ce qui amène beaucoup de problèmes .

ok bon la je suis completement perdu !!!

donc l'interface du routeur relié a mon réseau est dans le plan d'adressage du vlan admin et sur le 2900 le port est taggé sur tous les vlans.


toi comment réaliserai tu cette configuration de A à Z ?

up..