Bonjour,
Je n'arrive pas à programmer des VLAN, avec quelques ports communs aux
différents VLAN (imprimante, routeur, ...).
J'arrive à créer les différents VLAN, à leur affecter des ports, y
compris des ports en commun.
MAis pour supprimer des ports du VLAN 1 (VLAN par défaut), qui les
contient tous, il faut leur attribuer un PVID (Port Vlan ID) - je n'ai
rien trouvé d'autre pour avoir le droit de les supprimer du VLAN 1, et
comme cela que la doc dit de faire.
Je ne comprends pas le sens de ce PVID; de plus, les ports qui devaient
être communs (ils sont bien déclarés dans chaque VLAN) ne deviennent
visibles que du VLAN qui porte le numéro de leur PVID.
Très certainement un manque de compétences de ma part.
Merci.
Didier.
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Vincent Bernat
OoO En cette soirée bien amorcée du vendredi 07 avril 2006, vers 22:41, didier disait:
Je n'arrive pas à programmer des VLAN, avec quelques ports communs aux différents VLAN (imprimante, routeur, ...). J'arrive à créer les différents VLAN, à leur affecter des ports, y compris des ports en commun. MAis pour supprimer des ports du VLAN 1 (VLAN par défaut), qui les contient tous, il faut leur attribuer un PVID (Port Vlan ID) - je n'ai rien trouvé d'autre pour avoir le droit de les supprimer du VLAN 1, et comme cela que la doc dit de faire. Je ne comprends pas le sens de ce PVID; de plus, les ports qui devaient être communs (ils sont bien déclarés dans chaque VLAN) ne deviennent visibles que du VLAN qui porte le numéro de leur PVID.
Le PVID permet d'indiquer dans quel VLAN placer une trame qui arrive sans numéro de VLAN.
Est-ce que la notion de "tagged" et "untagged" associée à chacun des ports pour un VLAN donné te dit quelque chose ? Le PVID est utile quand un port est marqué "untagged" pour deux VLAN ou plus. Le PVID doit être égal au numéro de l'un de ces VLANs. -- I WILL NOT BRIBE PRINCIPAL SKINNER I WILL NOT BRIBE PRINCIPAL SKINNER I WILL NOT BRIBE PRINCIPAL SKINNER -+- Bart Simpson on chalkboard in episode 8F03
OoO En cette soirée bien amorcée du vendredi 07 avril 2006, vers
22:41, didier <d.berlandmasp@wanadoo.frmasp> disait:
Je n'arrive pas à programmer des VLAN, avec quelques ports communs aux
différents VLAN (imprimante, routeur, ...).
J'arrive à créer les différents VLAN, à leur affecter des ports, y
compris des ports en commun.
MAis pour supprimer des ports du VLAN 1 (VLAN par défaut), qui les
contient tous, il faut leur attribuer un PVID (Port Vlan ID) - je n'ai
rien trouvé d'autre pour avoir le droit de les supprimer du VLAN 1, et
comme cela que la doc dit de faire.
Je ne comprends pas le sens de ce PVID; de plus, les ports qui
devaient être communs (ils sont bien déclarés dans chaque VLAN) ne
deviennent visibles que du VLAN qui porte le numéro de leur PVID.
Le PVID permet d'indiquer dans quel VLAN placer une trame qui arrive
sans numéro de VLAN.
Est-ce que la notion de "tagged" et "untagged" associée à chacun des
ports pour un VLAN donné te dit quelque chose ? Le PVID est utile
quand un port est marqué "untagged" pour deux VLAN ou plus. Le PVID
doit être égal au numéro de l'un de ces VLANs.
--
I WILL NOT BRIBE PRINCIPAL SKINNER
I WILL NOT BRIBE PRINCIPAL SKINNER
I WILL NOT BRIBE PRINCIPAL SKINNER
-+- Bart Simpson on chalkboard in episode 8F03
OoO En cette soirée bien amorcée du vendredi 07 avril 2006, vers 22:41, didier disait:
Je n'arrive pas à programmer des VLAN, avec quelques ports communs aux différents VLAN (imprimante, routeur, ...). J'arrive à créer les différents VLAN, à leur affecter des ports, y compris des ports en commun. MAis pour supprimer des ports du VLAN 1 (VLAN par défaut), qui les contient tous, il faut leur attribuer un PVID (Port Vlan ID) - je n'ai rien trouvé d'autre pour avoir le droit de les supprimer du VLAN 1, et comme cela que la doc dit de faire. Je ne comprends pas le sens de ce PVID; de plus, les ports qui devaient être communs (ils sont bien déclarés dans chaque VLAN) ne deviennent visibles que du VLAN qui porte le numéro de leur PVID.
Le PVID permet d'indiquer dans quel VLAN placer une trame qui arrive sans numéro de VLAN.
Est-ce que la notion de "tagged" et "untagged" associée à chacun des ports pour un VLAN donné te dit quelque chose ? Le PVID est utile quand un port est marqué "untagged" pour deux VLAN ou plus. Le PVID doit être égal au numéro de l'un de ces VLANs. -- I WILL NOT BRIBE PRINCIPAL SKINNER I WILL NOT BRIBE PRINCIPAL SKINNER I WILL NOT BRIBE PRINCIPAL SKINNER -+- Bart Simpson on chalkboard in episode 8F03
didier
OoO En cette soirée bien amorcée du vendredi 07 avril 2006, vers 22:41, didier disait:
Je n'arrive pas à programmer des VLAN, avec quelques ports communs aux différents VLAN (imprimante, routeur, ...). J'arrive à créer les différents VLAN, à leur affecter des ports, y compris des ports en commun. MAis pour supprimer des ports du VLAN 1 (VLAN par défaut), qui les contient tous, il faut leur attribuer un PVID (Port Vlan ID) - je n'ai rien trouvé d'autre pour avoir le droit de les supprimer du VLAN 1, et comme cela que la doc dit de faire. Je ne comprends pas le sens de ce PVID; de plus, les ports qui devaient être communs (ils sont bien déclarés dans chaque VLAN) ne deviennent visibles que du VLAN qui porte le numéro de leur PVID.
Le PVID permet d'indiquer dans quel VLAN placer une trame qui arrive sans numéro de VLAN.
Est-ce que la notion de "tagged" et "untagged" associée à chacun des ports pour un VLAN donné te dit quelque chose ? Le PVID est utile quand un port est marqué "untagged" pour deux VLAN ou plus. Le PVID doit être égal au numéro de l'un de ces VLANs. J'ai vu ces notions de tagged (untagged) : je suppose que tagged
signifie que la trame émise sur ce port sera étiquettée avec le numéro de VLAN (les 4 octets rajoutés ?). Quand tu dis "une trame qui arrive", elle arrive d'un poste connecté sur ce port, et la carte réseau émet des trames "untagged" ? Il faut marquer "tagged" les ports des différents VLAN de façon à se passer du PVID ? Car lorsqu'on indique un PVID, même si un port est associé à plusieurs VLAN, les trames arrivant sur ce port ne sont visible que de ce VLAN. Mais se passer du PVID empêche de retirer le port du VLAN 1 , VLAN par défaut. Tant que ce VLAN contient tous les ports, les VLAN ne sont pas étanches. Je sens bien que je n'ai pas tout compris ... Merci de ta patience. Didier.
OoO En cette soirée bien amorcée du vendredi 07 avril 2006, vers
22:41, didier <d.berlandmasp@wanadoo.frmasp> disait:
Je n'arrive pas à programmer des VLAN, avec quelques ports communs aux
différents VLAN (imprimante, routeur, ...).
J'arrive à créer les différents VLAN, à leur affecter des ports, y
compris des ports en commun.
MAis pour supprimer des ports du VLAN 1 (VLAN par défaut), qui les
contient tous, il faut leur attribuer un PVID (Port Vlan ID) - je n'ai
rien trouvé d'autre pour avoir le droit de les supprimer du VLAN 1, et
comme cela que la doc dit de faire.
Je ne comprends pas le sens de ce PVID; de plus, les ports qui
devaient être communs (ils sont bien déclarés dans chaque VLAN) ne
deviennent visibles que du VLAN qui porte le numéro de leur PVID.
Le PVID permet d'indiquer dans quel VLAN placer une trame qui arrive
sans numéro de VLAN.
Est-ce que la notion de "tagged" et "untagged" associée à chacun des
ports pour un VLAN donné te dit quelque chose ? Le PVID est utile
quand un port est marqué "untagged" pour deux VLAN ou plus. Le PVID
doit être égal au numéro de l'un de ces VLANs.
J'ai vu ces notions de tagged (untagged) : je suppose que tagged
signifie que la trame émise sur ce port sera étiquettée avec le numéro
de VLAN (les 4 octets rajoutés ?).
Quand tu dis "une trame qui arrive", elle arrive d'un poste connecté sur
ce port, et la carte réseau émet des trames "untagged" ?
Il faut marquer "tagged" les ports des différents VLAN de façon à se
passer du PVID ? Car lorsqu'on indique un PVID, même si un port est
associé à plusieurs VLAN, les trames arrivant sur ce port ne sont
visible que de ce VLAN.
Mais se passer du PVID empêche de retirer le port du VLAN 1 , VLAN par
défaut. Tant que ce VLAN contient tous les ports, les VLAN ne sont pas
étanches.
Je sens bien que je n'ai pas tout compris ...
Merci de ta patience.
Didier.
OoO En cette soirée bien amorcée du vendredi 07 avril 2006, vers 22:41, didier disait:
Je n'arrive pas à programmer des VLAN, avec quelques ports communs aux différents VLAN (imprimante, routeur, ...). J'arrive à créer les différents VLAN, à leur affecter des ports, y compris des ports en commun. MAis pour supprimer des ports du VLAN 1 (VLAN par défaut), qui les contient tous, il faut leur attribuer un PVID (Port Vlan ID) - je n'ai rien trouvé d'autre pour avoir le droit de les supprimer du VLAN 1, et comme cela que la doc dit de faire. Je ne comprends pas le sens de ce PVID; de plus, les ports qui devaient être communs (ils sont bien déclarés dans chaque VLAN) ne deviennent visibles que du VLAN qui porte le numéro de leur PVID.
Le PVID permet d'indiquer dans quel VLAN placer une trame qui arrive sans numéro de VLAN.
Est-ce que la notion de "tagged" et "untagged" associée à chacun des ports pour un VLAN donné te dit quelque chose ? Le PVID est utile quand un port est marqué "untagged" pour deux VLAN ou plus. Le PVID doit être égal au numéro de l'un de ces VLANs. J'ai vu ces notions de tagged (untagged) : je suppose que tagged
signifie que la trame émise sur ce port sera étiquettée avec le numéro de VLAN (les 4 octets rajoutés ?). Quand tu dis "une trame qui arrive", elle arrive d'un poste connecté sur ce port, et la carte réseau émet des trames "untagged" ? Il faut marquer "tagged" les ports des différents VLAN de façon à se passer du PVID ? Car lorsqu'on indique un PVID, même si un port est associé à plusieurs VLAN, les trames arrivant sur ce port ne sont visible que de ce VLAN. Mais se passer du PVID empêche de retirer le port du VLAN 1 , VLAN par défaut. Tant que ce VLAN contient tous les ports, les VLAN ne sont pas étanches. Je sens bien que je n'ai pas tout compris ... Merci de ta patience. Didier.
Jacques Caron
Salut,
On Fri, 07 Apr 2006 22:41:32 +0200, didier wrote:
Je n'arrive pas à programmer des VLAN, avec quelques ports communs aux différents VLAN (imprimante, routeur, ...).
Pour qu'un port soit commun à plusieurs VLANs, il faut qu'il soit taggé, et que l'équipement au bout sache interpréter 802.1Q: il fait alors partie de chacun de ces VLANs (il a donc une interface virtuelle dans chaque VLAN, avec une adresse IP dans chaque).
J'arrive à créer les différents VLAN, à leur affecter des ports, y compris des ports en commun. MAis pour supprimer des ports du VLAN 1 (VLAN par défaut), qui les contient tous, il faut leur attribuer un PVID (Port Vlan ID) - je n'ai rien trouvé d'autre pour avoir le droit de les supprimer du VLAN 1, et comme cela que la doc dit de faire. Je ne comprends pas le sens de ce PVID; de plus, les ports qui devaient être communs (ils sont bien déclarés dans chaque VLAN) ne deviennent visibles que du VLAN qui porte le numéro de leur PVID.
Si les équipements sur ces ports ne "parlent" pas 802.1Q, c'est normal, oui.
Jacques. -- Oxado http://www.oxado.com/
Salut,
On Fri, 07 Apr 2006 22:41:32 +0200, didier <d.berlandmasp@wanadoo.frmasp>
wrote:
Je n'arrive pas à programmer des VLAN, avec quelques ports communs aux
différents VLAN (imprimante, routeur, ...).
Pour qu'un port soit commun à plusieurs VLANs, il faut qu'il soit taggé,
et que l'équipement au bout sache interpréter 802.1Q: il fait alors partie
de chacun de ces VLANs (il a donc une interface virtuelle dans chaque
VLAN, avec une adresse IP dans chaque).
J'arrive à créer les différents VLAN, à leur affecter des ports, y
compris des ports en commun.
MAis pour supprimer des ports du VLAN 1 (VLAN par défaut), qui les
contient tous, il faut leur attribuer un PVID (Port Vlan ID) - je n'ai
rien trouvé d'autre pour avoir le droit de les supprimer du VLAN 1, et
comme cela que la doc dit de faire.
Je ne comprends pas le sens de ce PVID; de plus, les ports qui devaient
être communs (ils sont bien déclarés dans chaque VLAN) ne deviennent
visibles que du VLAN qui porte le numéro de leur PVID.
Si les équipements sur ces ports ne "parlent" pas 802.1Q, c'est normal,
oui.
Je n'arrive pas à programmer des VLAN, avec quelques ports communs aux différents VLAN (imprimante, routeur, ...).
Pour qu'un port soit commun à plusieurs VLANs, il faut qu'il soit taggé, et que l'équipement au bout sache interpréter 802.1Q: il fait alors partie de chacun de ces VLANs (il a donc une interface virtuelle dans chaque VLAN, avec une adresse IP dans chaque).
J'arrive à créer les différents VLAN, à leur affecter des ports, y compris des ports en commun. MAis pour supprimer des ports du VLAN 1 (VLAN par défaut), qui les contient tous, il faut leur attribuer un PVID (Port Vlan ID) - je n'ai rien trouvé d'autre pour avoir le droit de les supprimer du VLAN 1, et comme cela que la doc dit de faire. Je ne comprends pas le sens de ce PVID; de plus, les ports qui devaient être communs (ils sont bien déclarés dans chaque VLAN) ne deviennent visibles que du VLAN qui porte le numéro de leur PVID.
Si les équipements sur ces ports ne "parlent" pas 802.1Q, c'est normal, oui.
Jacques. -- Oxado http://www.oxado.com/
Pascal Hambourg
Salut,
Pour qu'un port soit commun à plusieurs VLANs, il faut qu'il soit taggé
On m'avait expliqué le contraire dans un fil précédent. Le comportement résultant décrit m'avait paru pour le moins bâtard.
Salut,
Pour qu'un port soit commun à plusieurs VLANs, il faut qu'il soit
taggé
On m'avait expliqué le contraire dans un fil précédent. Le comportement
résultant décrit m'avait paru pour le moins bâtard.
Pour qu'un port soit commun à plusieurs VLANs, il faut qu'il soit taggé
On m'avait expliqué le contraire dans un fil précédent. Le comportement résultant décrit m'avait paru pour le moins bâtard.
Olivier B.
On Fri, 07 Apr 2006 22:41:32 +0200, didier wrote:
Je ne comprends pas le sens de ce PVID; de plus, les ports qui devaient être communs (ils sont bien déclarés dans chaque VLAN) ne deviennent visibles que du VLAN qui porte le numéro de leur PVID. Très certainement un manque de compétences de ma part.
il me semble qu'il faut que chaque VLAN ait sa plage d'adresse et mettre du routage niveau3 pour faire communiquer entre eux ceux qui doivent. A+
-- billet d'humeur sur Free, moto photo electro divers sur http://olivier.2a.free.fr pas de turlututu. apres l'@robase
On Fri, 07 Apr 2006 22:41:32 +0200, didier
<d.berlandmasp@wanadoo.frmasp> wrote:
Je ne comprends pas le sens de ce PVID; de plus, les ports qui devaient
être communs (ils sont bien déclarés dans chaque VLAN) ne deviennent
visibles que du VLAN qui porte le numéro de leur PVID.
Très certainement un manque de compétences de ma part.
il me semble qu'il faut que chaque VLAN ait sa plage d'adresse et
mettre du routage niveau3 pour faire communiquer entre eux ceux qui
doivent.
A+
--
billet d'humeur sur Free, moto photo electro divers sur http://olivier.2a.free.fr
pas de turlututu. apres l'@robase
Je ne comprends pas le sens de ce PVID; de plus, les ports qui devaient être communs (ils sont bien déclarés dans chaque VLAN) ne deviennent visibles que du VLAN qui porte le numéro de leur PVID. Très certainement un manque de compétences de ma part.
il me semble qu'il faut que chaque VLAN ait sa plage d'adresse et mettre du routage niveau3 pour faire communiquer entre eux ceux qui doivent. A+
-- billet d'humeur sur Free, moto photo electro divers sur http://olivier.2a.free.fr pas de turlututu. apres l'@robase
Vincent Bernat
OoO La nuit ayant déjà recouvert d'encre ce jour du vendredi 07 avril 2006, vers 23:34, didier disait:
Le PVID permet d'indiquer dans quel VLAN placer une trame qui arrive sans numéro de VLAN. Est-ce que la notion de "tagged" et "untagged" associée à chacun des ports pour un VLAN donné te dit quelque chose ? Le PVID est utile quand un port est marqué "untagged" pour deux VLAN ou plus. Le PVID doit être égal au numéro de l'un de ces VLANs.
J'ai vu ces notions de tagged (untagged) : je suppose que tagged signifie que la trame émise sur ce port sera étiquettée avec le numéro de VLAN (les 4 octets rajoutés ?).
Oui. Ou alors, le tag est simplement conservé.
Si une trame arrive non tagguée, on considère qu'elle est dans le VLAN égal au PVID du port. Sur certains équipements, le PVID ne peut être choisi et dans ce cas, il s'agit du premier VLAN "untagged". Sur d'autres, comme le tien, on peut le choisir.
Ensuite, dans la config du switch, on autorise ou non tel VLAN sur tel port. Quand une trame arrive, on sait dans quel VLAN elle est (soit elle est marquée, soit elle ne l'était pas et dans ce cas, c'est le PVID qui est utilisé). Selon le VLAN dans lequel elle arrive, elle est ou non autorisée. Si elle est autorisée, elle doit repartir par un autre port. Cet autre port doit être dans le même VLAN. Si ce port est marqué "tagged" pour le VLAN en question, le tag est conservé (ou ajouté s'il n'était pas présent). Si ce port est marqué "untagged", le tag est supprimé.
Enfin, la trame peut aussi être jetée si par exemple elle arrive non tagguée pour un couple VLAN-port marqué comme "tagged". Ou inversement. Sur ce point, je ne suis pas sûr que ce soit une règle générale. C'est souvent précisé dans le manuel du switch. -- fufe n'a pas de plafond. Fa fe paffe à fiel ouvert. -+- JR in: Guide du Cabaliste Usenet - Fiel, mon fufe ! -+-
OoO La nuit ayant déjà recouvert d'encre ce jour du vendredi 07 avril
2006, vers 23:34, didier <d.berlandmasp@wanadoo.frmasp> disait:
Le PVID permet d'indiquer dans quel VLAN placer une trame qui
arrive sans numéro de VLAN. Est-ce que la notion de "tagged" et
"untagged" associée à chacun des ports pour un VLAN donné te dit
quelque chose ? Le PVID est utile quand un port est marqué
"untagged" pour deux VLAN ou plus. Le PVID doit être égal au numéro
de l'un de ces VLANs.
J'ai vu ces notions de tagged (untagged) : je suppose que tagged
signifie que la trame émise sur ce port sera étiquettée avec le numéro
de VLAN (les 4 octets rajoutés ?).
Oui. Ou alors, le tag est simplement conservé.
Si une trame arrive non tagguée, on considère qu'elle est dans le VLAN
égal au PVID du port. Sur certains équipements, le PVID ne peut être
choisi et dans ce cas, il s'agit du premier VLAN "untagged". Sur
d'autres, comme le tien, on peut le choisir.
Ensuite, dans la config du switch, on autorise ou non tel VLAN sur tel
port. Quand une trame arrive, on sait dans quel VLAN elle est (soit
elle est marquée, soit elle ne l'était pas et dans ce cas, c'est le
PVID qui est utilisé). Selon le VLAN dans lequel elle arrive, elle est
ou non autorisée. Si elle est autorisée, elle doit repartir par un
autre port. Cet autre port doit être dans le même VLAN. Si ce port est
marqué "tagged" pour le VLAN en question, le tag est conservé (ou
ajouté s'il n'était pas présent). Si ce port est marqué "untagged", le
tag est supprimé.
Enfin, la trame peut aussi être jetée si par exemple elle arrive non
tagguée pour un couple VLAN-port marqué comme "tagged". Ou
inversement. Sur ce point, je ne suis pas sûr que ce soit une règle
générale. C'est souvent précisé dans le manuel du switch.
--
fufe n'a pas de plafond. Fa fe paffe à fiel ouvert.
-+- JR in: Guide du Cabaliste Usenet - Fiel, mon fufe ! -+-
OoO La nuit ayant déjà recouvert d'encre ce jour du vendredi 07 avril 2006, vers 23:34, didier disait:
Le PVID permet d'indiquer dans quel VLAN placer une trame qui arrive sans numéro de VLAN. Est-ce que la notion de "tagged" et "untagged" associée à chacun des ports pour un VLAN donné te dit quelque chose ? Le PVID est utile quand un port est marqué "untagged" pour deux VLAN ou plus. Le PVID doit être égal au numéro de l'un de ces VLANs.
J'ai vu ces notions de tagged (untagged) : je suppose que tagged signifie que la trame émise sur ce port sera étiquettée avec le numéro de VLAN (les 4 octets rajoutés ?).
Oui. Ou alors, le tag est simplement conservé.
Si une trame arrive non tagguée, on considère qu'elle est dans le VLAN égal au PVID du port. Sur certains équipements, le PVID ne peut être choisi et dans ce cas, il s'agit du premier VLAN "untagged". Sur d'autres, comme le tien, on peut le choisir.
Ensuite, dans la config du switch, on autorise ou non tel VLAN sur tel port. Quand une trame arrive, on sait dans quel VLAN elle est (soit elle est marquée, soit elle ne l'était pas et dans ce cas, c'est le PVID qui est utilisé). Selon le VLAN dans lequel elle arrive, elle est ou non autorisée. Si elle est autorisée, elle doit repartir par un autre port. Cet autre port doit être dans le même VLAN. Si ce port est marqué "tagged" pour le VLAN en question, le tag est conservé (ou ajouté s'il n'était pas présent). Si ce port est marqué "untagged", le tag est supprimé.
Enfin, la trame peut aussi être jetée si par exemple elle arrive non tagguée pour un couple VLAN-port marqué comme "tagged". Ou inversement. Sur ce point, je ne suis pas sûr que ce soit une règle générale. C'est souvent précisé dans le manuel du switch. -- fufe n'a pas de plafond. Fa fe paffe à fiel ouvert. -+- JR in: Guide du Cabaliste Usenet - Fiel, mon fufe ! -+-
Jacques Caron
Salut,
On Sat, 08 Apr 2006 01:40:11 +0200, Pascal Hambourg wrote:
Salut,
Pour qu'un port soit commun à plusieurs VLANs, il faut qu'il soit taggé
On m'avait expliqué le contraire dans un fil précédent. Le comportement résultant décrit m'avait paru pour le moins bâtard.
Evidemment, tout dépend du switch, certains peuvent faire des choses plus ou moins tordues et/ou utiles. Mais à la base, le but des VLANs c'est qu'ils soient étanches, et que pour passer de l'un à l'autre il faille passer par un équipement de niveau 3 (routeur). J'ai tendance à penser que sur le switch dont on parle dans cette discussion c'est le cas.
Pour qu'un port soit commun à plusieurs VLANs, il faut qu'il soit taggé
On m'avait expliqué le contraire dans un fil précédent. Le comportement
résultant décrit m'avait paru pour le moins bâtard.
Evidemment, tout dépend du switch, certains peuvent faire des choses plus
ou moins tordues et/ou utiles. Mais à la base, le but des VLANs c'est
qu'ils soient étanches, et que pour passer de l'un à l'autre il faille
passer par un équipement de niveau 3 (routeur). J'ai tendance à penser que
sur le switch dont on parle dans cette discussion c'est le cas.
On Sat, 08 Apr 2006 01:40:11 +0200, Pascal Hambourg wrote:
Salut,
Pour qu'un port soit commun à plusieurs VLANs, il faut qu'il soit taggé
On m'avait expliqué le contraire dans un fil précédent. Le comportement résultant décrit m'avait paru pour le moins bâtard.
Evidemment, tout dépend du switch, certains peuvent faire des choses plus ou moins tordues et/ou utiles. Mais à la base, le but des VLANs c'est qu'ils soient étanches, et que pour passer de l'un à l'autre il faille passer par un équipement de niveau 3 (routeur). J'ai tendance à penser que sur le switch dont on parle dans cette discussion c'est le cas.
Jacques. -- Oxado http://www.oxado.com/
didier
Bonjour, Je n'arrive pas à programmer des VLAN, avec quelques ports communs aux différents VLAN (imprimante, routeur, ...). J'arrive à créer les différents VLAN, à leur affecter des ports, y compris des ports en commun. MAis pour supprimer des ports du VLAN 1 (VLAN par défaut), qui les contient tous, il faut leur attribuer un PVID (Port Vlan ID) - je n'ai rien trouvé d'autre pour avoir le droit de les supprimer du VLAN 1, et comme cela que la doc dit de faire. Je ne comprends pas le sens de ce PVID; de plus, les ports qui devaient être communs (ils sont bien déclarés dans chaque VLAN) ne deviennent visibles que du VLAN qui porte le numéro de leur PVID. Très certainement un manque de compétences de ma part. Merci. Didier. Merci à tous pour vos réponses.
Je reprends cela lundi, face à la bête, et je vois ce que je peux en tirer. C'est vrai que je n'avais pas pensé au fait que les cartes réseaux en face doivent parler 801.1q aussi. Le switch en question a une autre possiblité de VLAN, des private VLAN. Il faut que j'essaie cela aussi. Didier.
Bonjour,
Je n'arrive pas à programmer des VLAN, avec quelques ports communs aux
différents VLAN (imprimante, routeur, ...).
J'arrive à créer les différents VLAN, à leur affecter des ports, y
compris des ports en commun.
MAis pour supprimer des ports du VLAN 1 (VLAN par défaut), qui les
contient tous, il faut leur attribuer un PVID (Port Vlan ID) - je n'ai
rien trouvé d'autre pour avoir le droit de les supprimer du VLAN 1, et
comme cela que la doc dit de faire.
Je ne comprends pas le sens de ce PVID; de plus, les ports qui devaient
être communs (ils sont bien déclarés dans chaque VLAN) ne deviennent
visibles que du VLAN qui porte le numéro de leur PVID.
Très certainement un manque de compétences de ma part.
Merci.
Didier.
Merci à tous pour vos réponses.
Je reprends cela lundi, face à la bête, et je vois ce que je peux en tirer.
C'est vrai que je n'avais pas pensé au fait que les cartes réseaux en
face doivent parler 801.1q aussi.
Le switch en question a une autre possiblité de VLAN, des private VLAN.
Il faut que j'essaie cela aussi.
Didier.
Bonjour, Je n'arrive pas à programmer des VLAN, avec quelques ports communs aux différents VLAN (imprimante, routeur, ...). J'arrive à créer les différents VLAN, à leur affecter des ports, y compris des ports en commun. MAis pour supprimer des ports du VLAN 1 (VLAN par défaut), qui les contient tous, il faut leur attribuer un PVID (Port Vlan ID) - je n'ai rien trouvé d'autre pour avoir le droit de les supprimer du VLAN 1, et comme cela que la doc dit de faire. Je ne comprends pas le sens de ce PVID; de plus, les ports qui devaient être communs (ils sont bien déclarés dans chaque VLAN) ne deviennent visibles que du VLAN qui porte le numéro de leur PVID. Très certainement un manque de compétences de ma part. Merci. Didier. Merci à tous pour vos réponses.
Je reprends cela lundi, face à la bête, et je vois ce que je peux en tirer. C'est vrai que je n'avais pas pensé au fait que les cartes réseaux en face doivent parler 801.1q aussi. Le switch en question a une autre possiblité de VLAN, des private VLAN. Il faut que j'essaie cela aussi. Didier.
didier
Bonjour, Je n'arrive pas à programmer des VLAN, avec quelques ports communs aux différents VLAN (imprimante, routeur, ...). J'arrive à créer les différents VLAN, à leur affecter des ports, y compris des ports en commun. MAis pour supprimer des ports du VLAN 1 (VLAN par défaut), qui les contient tous, il faut leur attribuer un PVID (Port Vlan ID) - je n'ai rien trouvé d'autre pour avoir le droit de les supprimer du VLAN 1, et comme cela que la doc dit de faire. Je ne comprends pas le sens de ce PVID; de plus, les ports qui devaient être communs (ils sont bien déclarés dans chaque VLAN) ne deviennent visibles que du VLAN qui porte le numéro de leur PVID. Très certainement un manque de compétences de ma part. Merci. Didier.
Merci à tous pour vos réponses. Je reprends cela lundi, face à la bête, et je vois ce que je peux en tirer. C'est vrai que je n'avais pas pensé au fait que les cartes réseaux en face doivent parler 801.1q aussi. Le switch en question a une autre possiblité de VLAN, des private VLAN. Il faut que j'essaie cela aussi. Didier. Le switch est configuré selon vos conseils, et grâce à une hot-line
efficace de smc., mais avec des "private vlan"; on attaquera le 802.1q un peu plus tard. Merci à tous. Didier.
Bonjour,
Je n'arrive pas à programmer des VLAN, avec quelques ports communs aux
différents VLAN (imprimante, routeur, ...).
J'arrive à créer les différents VLAN, à leur affecter des ports, y
compris des ports en commun.
MAis pour supprimer des ports du VLAN 1 (VLAN par défaut), qui les
contient tous, il faut leur attribuer un PVID (Port Vlan ID) - je n'ai
rien trouvé d'autre pour avoir le droit de les supprimer du VLAN 1, et
comme cela que la doc dit de faire.
Je ne comprends pas le sens de ce PVID; de plus, les ports qui
devaient être communs (ils sont bien déclarés dans chaque VLAN) ne
deviennent visibles que du VLAN qui porte le numéro de leur PVID.
Très certainement un manque de compétences de ma part.
Merci.
Didier.
Merci à tous pour vos réponses.
Je reprends cela lundi, face à la bête, et je vois ce que je peux en tirer.
C'est vrai que je n'avais pas pensé au fait que les cartes réseaux en
face doivent parler 801.1q aussi.
Le switch en question a une autre possiblité de VLAN, des private VLAN.
Il faut que j'essaie cela aussi.
Didier.
Le switch est configuré selon vos conseils, et grâce à une hot-line
efficace de smc., mais avec des "private vlan"; on attaquera le 802.1q
un peu plus tard.
Merci à tous.
Didier.
Bonjour, Je n'arrive pas à programmer des VLAN, avec quelques ports communs aux différents VLAN (imprimante, routeur, ...). J'arrive à créer les différents VLAN, à leur affecter des ports, y compris des ports en commun. MAis pour supprimer des ports du VLAN 1 (VLAN par défaut), qui les contient tous, il faut leur attribuer un PVID (Port Vlan ID) - je n'ai rien trouvé d'autre pour avoir le droit de les supprimer du VLAN 1, et comme cela que la doc dit de faire. Je ne comprends pas le sens de ce PVID; de plus, les ports qui devaient être communs (ils sont bien déclarés dans chaque VLAN) ne deviennent visibles que du VLAN qui porte le numéro de leur PVID. Très certainement un manque de compétences de ma part. Merci. Didier.
Merci à tous pour vos réponses. Je reprends cela lundi, face à la bête, et je vois ce que je peux en tirer. C'est vrai que je n'avais pas pensé au fait que les cartes réseaux en face doivent parler 801.1q aussi. Le switch en question a une autre possiblité de VLAN, des private VLAN. Il faut que j'essaie cela aussi. Didier. Le switch est configuré selon vos conseils, et grâce à une hot-line
efficace de smc., mais avec des "private vlan"; on attaquera le 802.1q un peu plus tard. Merci à tous. Didier.