problème vlan et routeur

problème vlan et routeur - Réseaux - Systèmes & Réseaux Pro

Marsh Posté le 08-09-2010 à 19:48:44    

Bonjour,  
 
Je voudrais séparer deux réseau IP avec des Vlan sur 2 hp procurve mais je me heurte à un problème :  
 
Explication :
 
J'ai donc un modem routeur Zyxel P 660 h sur lequel arrive internet  
(il ne possède qu'une seule interface) et le routeur ne gère pas les vlans.
 
Sur ce routeur est connecté le switch Hp procurve 2510 - 24 ports.
 
J'ai découpé le switch Hp procurve 2510 - 24 ports comme ça :  
 
vlan 1 = - port 24 tagged  (ce port sera relié à l'autre switch hp procurve 2510g-48 pour véhiculer le vlan 1 et 2)
 
         - port 23 untagged (le routeur est branché dessus et distribut les adresses ip aux machines du vlan 1)
 
 
vlan 2 = - port 24 tagged (ce port sera relié à l'autre switch hp procurve 2510g-48 pour véhiculer le vlan 1 et 2)
 
         - port 22 untagged (le routeur est branché dessus et distribut les adresses ip aux machines du vlan 2)
         - tout les autres ports en untagged reliés aux machines du vlan 2
 
 
Sur le Switch hp 2510g-48, j'ai le port 48 tagged dans le vlan 1 et 2 et tout les autres ports dans vlan 1.
 
 
 
 
********HP PROCURVE 2510-24 (192.168.0.10)************************************Hp procurve 2510g-48 (192.168.0.11)
                                                 
***********port 24 (vlan 1 et 2)---------------------------------------------------------------port 48 (vlan 1 et 2)
modem
routeur ------ port 23 (vlan1) routeur distribut les adresses sur vlan1**************** tout les autres ports sur vlan 1
*******|            
******* ------ port 22 (vlan2) routeur distribut les adresses sur vlan2
                   
************** tout les autres ports sur vlan 2
               
 
 
 
Sur le vlan 2, il y a tout les postes de l'administration (reseau administratif), et le vlan 1 pour le réseau pédagogique.
 
Ces deux réseaux ne doivent pas pouvoir communiquer, mais en ayant internet quand même sur les deux réseaux,
lorsque je débranche le routeur du port 23, mes vlans fonctionnent parfaitement mais j'ai pas d'internet sur le vlan 1
d'ou le problème, donc quand le modem routeur est branché sur le port 23 toutes les trames passent par le routeur et  
les vlan1 et 2 peuvent discuter.  
 
je m'arrache la tête !!
 
Quelqu'un à t'il une idée à mon problème ?! Merci..

Reply

Marsh Posté le 08-09-2010 à 19:48:44   

Reply

Marsh Posté le 08-09-2010 à 19:52:11    

tu dois faire du routage inter vlan avec des access lists. Ton cas est inextricable car je crois que ton 2510 n'en fait pas


---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-
Reply

Marsh Posté le 08-09-2010 à 19:55:19    

tu dois faire du routage inter vlan avec des access lists. c'est à dire ?
sur les switchs ?

Reply

Marsh Posté le 09-09-2010 à 08:18:58    

quelqu'un à t'il une autre solution ? Sinon ma configuration au niveau des vlans est t'elle bonne, et la liaison entre les deux switchs ?

Reply

Marsh Posté le 09-09-2010 à 08:31:06    

tu peux faire un schéma physique ?


---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-
Reply

Marsh Posté le 09-09-2010 à 08:55:33    

mon schéma physique sans le routeur  
 
http://zepload.com/images/1284015294_vlan.JPG

Reply

Marsh Posté le 09-09-2010 à 08:56:54    

oui mais faut mettre le routeur aussi :)


---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-
Reply

Marsh Posté le 09-09-2010 à 09:22:07    

Avec le routeur sachant qu'il ne gère pas les vlans, c'est pour ça que je l'ai branché sur deux câbles au switch.
 
http://zepload.com/images/1284016283_vlan2.JPG

Reply

Marsh Posté le 09-09-2010 à 09:41:35    

c'est bien ce que je pensais c'est ton routeur qui bridge les deux vlans, c'est par là que se fait la communication.
 
Soit tu fais deux vlans sur le routeur, soit tu fais un lien 802.1q (tagged) dessus. Si ça gère pas ben tu peux rien faire.


---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-
Reply

Marsh Posté le 09-09-2010 à 11:32:33    

c'est bien ce que je pensais aussi, j'ai donc la confirmation, et la solution à ca ? acheter un autre routeur ? ou  autres ?

Reply

Marsh Posté le 09-09-2010 à 11:32:33   

Reply

Marsh Posté le 09-09-2010 à 11:33:20    

mon routeur ne gère pas les vlan ni le 802.1q...

Reply

Marsh Posté le 09-09-2010 à 14:19:11    

et en créant des règles de pare feu ? routes statiques ?

Reply

Marsh Posté le 09-09-2010 à 18:04:51    

non. Soit acheter un routeur gérant le 802.1q, soit acheter un switch L3


---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed