configuration VLAN

[yass17]

Salut,

En cour d'un projet "Etude et Configuration du LAN d'une Entreprise" ,en découpant le réseau local en des vlan j'avais besoin d'appliquer une politique telque VLAN1 a le droit d'envoyer des paquets vers VLAN2 et non l'inverse.
Mais j'ai pas trouvé comment ca se fait, j'ai essayé avec les ACL (Access Control List) mais ça n'a pas marché
NB:
-Utilisation juste des switchs cisco 2960,3750,3560
-les commandes IOS si possible
J'ai besoin d'aide SVP.

Merci d'avance...

[DouDou9455]

Bonjour & Bienvenue,

Je sais que pour passer d'un VLAN à un autre il faut que tu active le port 802.1q (ou port trunk). Aprés pour empecher le retour tu doit avoir une commande spécial.
A tu cherché sur le site de CISCO ?

[yass17]

Salut,

les ports "trunk" sont activées,les VLAN marche correctement mais ce qu'il manque la permission d'accée du VLAN1 vers VLAN2.
la seule solution que sur j'ai trouvé sur le site cisco est les ACL,mais pour les appliquer il faut des adresses ip fixe (mon reseau utilise un serveur DHCP).

[DouDou9455]

Même si ton serveur utilise un serveur DHCP du doit pouvoir mettre tes routeur en IP fixe.
CISCO à une commande pour cela, je me revois le faire en classe.

[yass17]

pour l'etude et la configuration du reseau j'utilise le logociel de simulation "packet tracer 5.1" de cisco. Et mon LAN et interconnecté juste par des switch.
des references si possible!!!

[DouDou9455]

Cherche sur le site de CISCO ou dans les doc tu doit avoir la commande.

[yass17]

oui,j'essai de nouveau


Merci

[DouDou9455]

Ca marche.
Bon courage et tiens nous au courant.

[yass17]

j'ai rien trouver.
avez vous des autres references SVP.

[DouDou9455]

Salut tout le monde,

j'ai besoin des commandes ios cisco pour faire le routage inter vlan avec les switch cisco catalyst 3750 et 3560.

"refuser et permettre l'accée des vlan vers des autres."

j'ai cherché sur le site de cisco et j'ai rien trouvé.

je veut un exemple si possible.

merci beaucoup!!

Les commandes cisco sont les même d'un switch à un autre.
Pour moi il te faut juste creer les VLAN associé les ports, activer le port 802.1q (pour la communication inter switch).
N'oublie pas que pour faire communiquer tes 2 VLAN il te faut du routage, routage inter-vlan !
2 VLAN différents = 2 Reseaux différents !

[yass17]

est ce que c'est sure que 2 VLAN différents = 2 Reseaux différents?
car je vois que c'est pas logique que dans la même entreprise on trouve 2 reseaux differents.
j'ai fais la creation des 2 vlan, maintenant les machines de meme vlan peuvent communiquer(ping),et de vlan differants ne peuvent pas,
tous ce que je veut savoir c'est qu'est ce que je doit faire pour que vlan1 pourra communiquer avec vlan2 et pas le contraire.

[DouDou9455]

est ce que c'est sure que 2 VLAN différents = 2 réseaux différents

Sur et certains !
C'est tout le but des VLANs, isoler étanchément 2 parties du même réseau.
Par exemple tu prend une entreprise avec un service :
- Compta
- Informatique
- RH

Tu creer 3 VLAN différents, sans routage inter VLAN aucun de ses 3
services ne pourra communiquer entre eux !

Et puis je te reconfirme que 2 VLANs différents = 2 réseaux différents,
puisque pas plus tard qu'au mois de juin j'ai eu une épreuve pratique qui
avait pour titre " Routage inter VLAN "

[DouDou9455]

Sinon se que tu fait tu peut creer des ressources commune, où VLAN 1
ET VLAN 2 auront accés.

Tout dépend de se que tu veux faire vraiment.

[yass17]

finalement je l'ai trouvé,

http://tools.cisco.com/Support/CLILookup/cltSearchAction.do

c n'a ete pas facile!

Edit AtOM: Attention au positionnement des balises url
Sinon, le message devient "invisible".:wink: