Vlan et sous-réseau

Résolu/Fermé
Fofolito Messages postés 38 Date d'inscription mercredi 17 mai 2006 Statut Membre Dernière intervention 14 juin 2006 - 22 mai 2006 à 18:14
PeJo Messages postés 1374 Date d'inscription mardi 14 février 2006 Statut Membre Dernière intervention 17 juin 2008 - 24 mai 2006 à 11:30
Salut,

Bon, je sais qu'à chaque VLAN on associe une adresse de sous réseau. J'aimerai savoir si les ordinateurs appartenants à un VLAN doivent obligatoirement avoir une adresse IP appartenant au sous réseau du VLAN.
Exemple: VLAN 2 : adresse IP 10.1.2.1/24
Est-ce qu'un ordinateur connecté à un port assigné au VLAN 2 doit avoir une adresse IP du genre 10.1.2.15/24... ou ça n'a rien à voir??

Merci

2 réponses

brupala Messages postés 109392 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 16 avril 2024 13 613
22 mai 2006 à 23:37
bien sûr que non,
ça n'a rien à voir.
si un vlan est FORCEMENT un réseau ip à part, rien n'oblige à faire de l'ip sur ce vlan et rien n' oblige une machine d'un vlan à dialoguer via ip.
il ya (encore) plein d'autres protocoles réseau.
4
PeJo Messages postés 1374 Date d'inscription mardi 14 février 2006 Statut Membre Dernière intervention 17 juin 2008 176
23 mai 2006 à 08:56
Salut,
je suis ok pour le vlan de niveau 1 et de niveau 2. Pour le vlan de niveau 3, quand il s'agit d'un vlan par protocole il n'y à pas non plus de problème, mais qu'en il s'agit d'un vlan par sous-réseau je pense que l'adresse ip du client doit être sur le même réseau que celui définit pour le vlan.
2
brupala Messages postés 109392 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 16 avril 2024 13 613
23 mai 2006 à 20:03
oui ,
bien sûr l'adresse ip de toutes les machines du vlan doivent etre dans le réseau ip du vlan si il n'ya pas de routeur.
mais c' est indépendant et je n'aime pas beaucoup les vlans qui se créent automatiquement sur l'adresse ip (le sous réseau) .
c'est un gros problème de sécurité: il suffit de se mettre une adresse ip pour faire partie d'un vlan et sous un apparente facilité, en fait on ne maitrise plus grand chose.
0
Fofolito Messages postés 38 Date d'inscription mercredi 17 mai 2006 Statut Membre Dernière intervention 14 juin 2006 8 > brupala Messages postés 109392 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 16 avril 2024
23 mai 2006 à 20:25
Salut,

Bon moi j'ai associé les vlans à des ports sur mon switch 2970, après je connecte les ordis aux ports. Et sur le switch 3750 qui route je tape les commandes :

#interface vlan 5
#ip address ip_address subnet_mask

Donc ce n'est pas des vlans associés à des adresses IP.
Les vlans associés aux ip ou aux protcoles, je ne sais pas faire. Si vous pouviez me donner des exemples de commande pour ces types de configurations ce serait sympa.

Merci... @+
0
PeJo Messages postés 1374 Date d'inscription mardi 14 février 2006 Statut Membre Dernière intervention 17 juin 2008 176
24 mai 2006 à 11:30
C'est peut-être pourquoi il vaut mieux bien configurer ses acces-list (bien que ce moyen soit long et pénible)??
0