Sous interface sur routeur pour VLAN

Sous interface sur routeur pour VLAN - Réseaux - Systèmes & Réseaux Pro

Marsh Posté le 26-04-2008 à 18:47:23    

Bonjour,
 
je souhaite dans faire des vlans. Pour cela je dispose d'un HP Procurve 2512. Je voudrais faire en sorte que deux de mes VLANS que nous nommeront 1 et 2 aient accès à la 3 où se trouve un serveur de fichiers.
 
Après m'être longuement renseigné sur le net, et avoir lu pas mal de choses contradictoire j'en suis arrivé à la conclusion qu'avec mon 2512 seul je n'arriverai pas au but recherché.
 
Il me faudrait apparemment passer un des ports en mode TRUNK et mettre sur celui-ci un routeur qui fasse passer les flux des vlans 1 et 2 vers le vlan 3. En théorie cela n'est pas sorcier. Mais je fais cela avec des moyens limités...Pour faire mon routeur je ne disposerais que d'une machine virtuelle. J'ai vérifiée ma carte réseau physique sur lequel serait le routeur supporte le 802.1q.
 
Mais là où le bas blesse c'est que je n'ai aucune idée de quoi installer pour faire mon routeur qui d'après ce que j'ai lu sur internet doit être capable de scinder sous interface en sous interface réseau. je ne sais pas comment m'y prendre.
 
Merci pour vos réponses et n'hésitez pas à me dire si je ne suis pas clair.

Reply

Marsh Posté le 26-04-2008 à 18:47:23   

Reply

Marsh Posté le 26-04-2008 à 18:51:39    

En VM non ça ne marchera pas

Reply

Marsh Posté le 26-04-2008 à 18:59:49    

Alors là je suis vraiment mal. En fait j'essaye de mettre ca en place dans le cadre d'une activité pour mon bts donc je ne peux pas arriver avec 50 machines !
 
Comment faire alors si on oublie l'histoire de la machine virtuelle? Au moins que je comprenne. Car il faut que je tienne le jury 30min c'est pour ca que je voulais faire de l'intervlan.
 
En effet ça fait un peu cours d'affecter des vlans et de voir que c'est bon il communique pas ensemble ^^ si tu as des idées pour rallonger la durée de vie de mon activité n'hésite pas.
 
Mais dans tous les cas je voudrais comprendre cette histoire de sous interface !

Reply

Marsh Posté le 26-04-2008 à 19:21:21    

fais pas de VM, utilise un véritable OS et fais de ta machine un routeur (pas virtuel)


---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-
Reply

Marsh Posté le 26-04-2008 à 19:30:47    

ok merci. Mais on peut m'expliquer cette histoire de création de sous interface réseau? car j'avoue ne pas savoir comment faire...
 
Et pour que ça marche avec mon switch j'utilise quoi comme OS pour faire routeur qui puisse faire ces fameuses sous interfaces?

Reply

Marsh Posté le 26-04-2008 à 19:37:55    

un linux ou un BSD fera l'affaire.
 
To configures le port du switch en trunk. Le port de ton serveur aussi. C'est juste qu'ensuite tu fais des interfaces virtuelles ou chaque interface virtuelle est reliée de manière logique à nu identifiant de VLAN :) et tu actives le routage sur l'OS


---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-
Reply

Marsh Posté le 26-04-2008 à 20:02:27    

Bon alors je vais passer pour le boulet de service ok? :)
Pur activer le trunk sur mon switch HP j'ai trouvé par contre pour le faire sur ma carte réseau de mon PC je fais comment?
 
Ensuite si j'ai un 2003 server avec le service routeage/accès distant ca marcherait? Si oui je fais comment pour les créer ces fichus interfaces virtuelles ca me pose question...
 
Pour terminer j'ai lu plusieurs choses contradictoires concernant le trunck certains disent qu'avec lui on peut directement faire discuter des VLANS entre elle et d'autres disent le contraire que dois je penser? J'ai un HP procurve 2512.
 
Merci.

Reply

Marsh Posté le 26-04-2008 à 20:35:46    

sur un windows 2003 server ça dépend du driver de ta carte réseau. Sinon faut passer sur un unix-like.
 
Deux vlans ne causent jamais entre eux directement (sauf si tu les bridges; mais ça c'est une autre histoire ;) ), il te faut un routeur, ou nu switch qui fait du routage :)


---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-
Reply

Marsh Posté le 26-04-2008 à 20:46:32    

Pour les bridger c'est possible comment? Une petite explication serait sympa (il faut du matos en plus ou spécifique?). Au pire si je fais un routeur avec trois carte réseaux une sur un port de chaque vlan ca devrait le faire non?

 

La pour le moment je suis sur XP j'ai activé dans le gestionnaire de périphérique la fonction 802.1q/p donc c'est ok mais je trouve pas ou ajourer ces foutus cartes j'ai rien. Tu as l'air de connaitre un peu le domaine peux tu me dire où ca se manifeste sur Windows 2003 server ou sur un XP si c'est possible?

Message cité 1 fois
Message édité par borgut le 26-04-2008 à 20:47:37
Reply

Marsh Posté le 26-04-2008 à 20:52:49    

borgut a écrit :

Au pire si je fais un routeur avec trois carte réseaux une sur un port de chaque vlan ca devrait le faire non?

oui :)


---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-
Reply

Marsh Posté le 26-04-2008 à 20:52:49   

Reply

Marsh Posté le 26-04-2008 à 20:57:53    

et concernant le mode bridgé tu peux m'apporter des explications?

Reply

Marsh Posté le 26-04-2008 à 20:59:29    

je préfère pas, ça te lancerai sur une fausse piste et c'est utilisé simplement dans des cas très particuliers, et le tien n'en fait pas partie.


---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-
Reply

Marsh Posté le 26-04-2008 à 21:21:37    

ok merci bien de toutes tes réponses sympa pour un samedi soir !!!
 
Par contre je ne trouve pas le fameux onglet qui me permettrait de créer des connexions pour les vlans...j'ai une realtek 8168 j'ai mis les pilotes à jour et j'ai activé l'option 802.1q...en sais tu plus sur ce sujet?

Reply

Marsh Posté le 26-04-2008 à 21:34:45    

ça dépend du driver de ta carte... peut-être que celui ne te permet pas de faire ce que tu souhaites sous windows :/


---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-
Reply

Marsh Posté le 26-04-2008 à 21:41:28    

oh ca serait moche je connais pas du tout unix et j'ai que quelque bases en linux...c'est compliqué à faire sous unix ou linux?

Reply

Marsh Posté le 26-04-2008 à 22:17:41    

non pas trop... va voir dans la section OSA :)


---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-
Reply

Marsh Posté le 26-04-2008 à 23:54:31    

Tu as des guides ici : http://www.linux-france.org/prj/in [...] nter-vlan/
 
Regarde, tu auras les conf à faire ;)

Reply

Marsh Posté le 27-04-2008 à 08:22:50    

et sous windows il n'existe pas de commande dos pour ajouter une sous interface?

Reply

Marsh Posté le 27-04-2008 à 08:53:35    

Bon je viens de cadrer mon activité pour le bts avec ce que j'ai lu un peu partout sur le net et j'aimerais avoir votre avis :
-je montre le switch sans vlan je montre le trames de broadcast qui polluent le réseau
-je mets en place les vlans, je montre que le traffic est bien scindé
-j'explique que pour faire communiquer plusieurs vlan entre elles il existe deux méthode, la 1ère s'appuyer sur le port trunk et faire des sous réseaux avec un routeur, la deuxième mettre en place un routeur avec une pate dans chaque vlan qu'on souhaite faire communiquer étant donné que j'ai pas le matériel pour faire la 1ère solution je fais la deuxième
-je passe en virtuel avec 2 stations XP, un windows 2003 avec un vmnet (réseau virtuel) différent. Au milieu de tout ca je mets un 2003 server avec le service de routage activé 3 cartes réseaux (une dans pour chaque vmnet) et je fais mon routage.
 
Qu'en pensez-vous? Est ce que ma transition du réel au virtuel est bien représentative de la réalité?
 
Merci de me donner vos avis

Reply

Marsh Posté le 27-04-2008 à 09:11:44    

un vmnet = un vlan chez toi ? :/

Reply

Marsh Posté le 27-04-2008 à 09:20:37    

euh bon tu me mets le doute, à quoi correspondent les vmnet dans vmware pour toi? car j'ai essayé avec deux ip qui se pingent dans le meme vmnet lorsque je passe une en vmnet 2 et l'autre en 3 il n'y a plus de dialogue possible !

 

Autre question le routage sur 3 cartes réseaux est bien possible sur 2003 server? si oui faut il faire qqchose de spécial?


Message édité par borgut le 27-04-2008 à 10:01:12
Reply

Marsh Posté le 27-04-2008 à 10:17:17    

Bah un vmnet = un réseau virtuel pour les VM.
Un VLAN c'est un réseau virtuel mais considérer que un vlan = un vmnet, non c'est pas du tout pareil.
 
Tu présentes ça à ton bts, je suis jury, ma première question est directement : c'est quoi le rapport avec les vlan et tes vmnet ? Où est le 802.1q ?
 
Pour faire du routage sur 3 cartes réseaux oui c'est possible sous 2k3. Suffit d'installer le RRAS.
 
Ce que tu peux faire c'est ton réseau physique avec switch and co.
Sur la machine physique qui aura ta vm "routeur" tu lui met 3 cartes réseaux et tu crées 3 réseaux virtuels, chacun attaché à une des cartes réseaux physiques (bridge) et tu fais ton routage en vm.
 
 
Sinon si tu as accès à des IOS Cisco et que tu connais Cisco, tu peux te tourner vers dynamips pour "émuler" un routeur Cisco. (bon tu n'auras toujours pas de trunk 802.1q mais tu pourras avoir tes 3 cartes réseaux attaché à ton routeur

Reply

Marsh Posté le 27-04-2008 à 10:28:58    

POur répondre à tes questions de jury, le but de mettre en place des vmnet est de simuler un switch avec 3 réseaux virtuel.
Le protocole 802.1q je ne le prends pas en compte car je pars du principe que je mets en place un routeur avec une patte dans chaque réseau virtuel et non pas un routeur sur un port trunk.

 

Tu en penses quoi?

 

Concernant ta proposition je n'ai que des portables c'est plus pratique le jour de l'examen.

 

Je n'ai pas accès a du cisco malheureusement.

 

Sinon je me suis chronométré pour la première partie de ce que je veux faire (avant le virtuel) je mets 15min il faut que j'arrive à 30 si tu as des idées éventuellement pour virer la partie intervlan et faire en sorte que mon ap s'allonge de 15min je suis preneur !

 

Pour terminer une question supplémentaire, j'ai bien activé le RRAS sur 2003 mais de base tout se ping dans tous les sens à quel endroit dois-je modifier quelque chose pour faire en sorte que mes stations par exemple dans deux réseaux différents ne se pinguent pas? Je dois mettre quelque chose de supplémentaire en place? Je suis perdu là.

 

J'ai simplement lors de l'installation du RRAS coché l'option routage. Voilà ma table de routage :
Itinéraires actifs :
Destination réseau    Masque réseau  Adr. passerelle   Adr. interface Métri
        127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
      192.168.0.0    255.255.255.0    192.168.0.254    192.168.0.254     10
    192.168.0.254  255.255.255.255        127.0.0.1        127.0.0.1     10
    192.168.0.255  255.255.255.255    192.168.0.254    192.168.0.254     10
      192.168.1.0    255.255.255.0    192.168.1.254    192.168.1.254     10
    192.168.1.254  255.255.255.255        127.0.0.1        127.0.0.1     10
    192.168.1.255  255.255.255.255    192.168.1.254    192.168.1.254     10
      192.168.2.0    255.255.255.0    192.168.2.254    192.168.2.254      1
    192.168.2.254  255.255.255.255        127.0.0.1        127.0.0.1      1
    192.168.2.255  255.255.255.255    192.168.2.254    192.168.2.254      1
        224.0.0.0        240.0.0.0    192.168.0.254    192.168.0.254     10
        224.0.0.0        240.0.0.0    192.168.1.254    192.168.1.254     10
        224.0.0.0        240.0.0.0    192.168.2.254    192.168.2.254      1
  255.255.255.255  255.255.255.255    192.168.0.254    192.168.0.254      1
  255.255.255.255  255.255.255.255    192.168.1.254    192.168.1.254      1
  255.255.255.255  255.255.255.255    192.168.2.254    192.168.2.254      1

 

Je souhaite que les réseaux 192.168.0.0/24 et 192.168.1.0/24 ne se voient pas mais qu'ils voient le réseau 192.168.2.0/24

 

Que faire?


Message édité par borgut le 27-04-2008 à 12:31:42
Reply

Marsh Posté le 27-04-2008 à 12:33:11    

D'après ce que j'ai compris de base la fonction routage de windows permet à tous les réseaux qui lui sont renseignées de se voir...j'ai vu une chose que l'on peut paramètrer, il s'agit de filtrage en entrée et en sortie est ce par là que pourrais séparer mes flux et ce que je consiférerais dans mon activité comme des VLAN?

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed