Routage sur switches
Le
Thierry Leurent
Bonjour,
J'étudie la refonte de l'infrastructure du réseaux de mon entreprise.
Cette refonte va suivre 2 axes principaux :
- La séparation des serveurs dans des DMZ.
- La fragmentation du réseaux "client" en plus petites structures.
Pour effectuer cette seconde étape, je désire effectuer le routage via les
switches, des 3COM 3870.
J'ai réussis à faire des VLANs, les établir sur plusieurs switches, mettre
une adresse IP sur un port de switch et mettre une route sur un switch mais
je n'arrive pas à faire communiquer 2 VLAN ensemble.
Donc j'ai fait le test suivant.
2 switches où le VLAN 1 a pour range IP, le 128.1.0.0/16 avec comme défault
gateway le firewall. 1 VLAN 2 a pour range IP 10.10.0.0/24 avec comme
défault gateway un port du second switche.
Sur le premier switch, j'ai mis une route qui indique que pour atteindre le
réseau 10.10.0.0, je dois passer par le second switch (son ip dans le VLAN
1).
Le problème, lorsque je veux pinger une machine se trouvant sur le VLAN 2 à
partir d'une machine sur VLAN 1.
Je ne suis pas spécialiste réseau et je suis un peu perdu.
Merci
Thierry
J'étudie la refonte de l'infrastructure du réseaux de mon entreprise.
Cette refonte va suivre 2 axes principaux :
- La séparation des serveurs dans des DMZ.
- La fragmentation du réseaux "client" en plus petites structures.
Pour effectuer cette seconde étape, je désire effectuer le routage via les
switches, des 3COM 3870.
J'ai réussis à faire des VLANs, les établir sur plusieurs switches, mettre
une adresse IP sur un port de switch et mettre une route sur un switch mais
je n'arrive pas à faire communiquer 2 VLAN ensemble.
Donc j'ai fait le test suivant.
2 switches où le VLAN 1 a pour range IP, le 128.1.0.0/16 avec comme défault
gateway le firewall. 1 VLAN 2 a pour range IP 10.10.0.0/24 avec comme
défault gateway un port du second switche.
Sur le premier switch, j'ai mis une route qui indique que pour atteindre le
réseau 10.10.0.0, je dois passer par le second switch (son ip dans le VLAN
1).
Le problème, lorsque je veux pinger une machine se trouvant sur le VLAN 2 à
partir d'une machine sur VLAN 1.
Je ne suis pas spécialiste réseau et je suis un peu perdu.
Merci
Thierry
Poser une question
Il faut activer l'ip forwarding avec un par exemple :
enable ipforwarding vlan <nomDuVlan>
je ne connais plus trop 3com, mais :
* as-tu créé une interface (avec son adresse ip) pour chaque vlan ?
(rien à voir avec l'adresse ip du switch)
* as-tu activé le mode "agregation de vlans" dans les liens entre
switchs (mode trunk chez cisco) ?
* le routage inter vlan de demande pas d'ajout dans les tables de
routage.
--
klp