Forum |  HardWare.fr | News | Articles | PC | Prix | S'identifier | S'inscrire | Aide Recherche
857 connectés 

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

VLAN Niveau 3

n°34886
Djebelamou​r
Posté le 21-03-2008 à 09:48:47  profilanswer
 

Bonjour à tous,
 
Dans le cadre du déploiement d'un VPN, je souhaite configurer deux VLANS. Un Vlan Voix et un Vlan Data. Sur mon réseau local sont connectés des PC's et de IpPhones. Les PC's et IpPhones sont sur deux plans d'adresses différents (192.168.1.xxx et 192.168.0.xxx). Je dispose d'un Switch manageable Linksys SRW224G4P.  
 
Question: Comment le paramétrer en Vlan de Niv.3 du modèle OSI ? (802.1q ?) Je ne vois pas d'autres possibilités dans les menus que le paramétrage de port. Port to Vlan ou Vlan to port. Le support technique de Linksys n'est pas très clair sur le sujet. Je n'arrive pas à imaginer que la solution serait d'avoir deux LAN séparés Voix et Data. Ou qu'il soit nécessaire de n'utiliser que des switchs manageables sur tous le LAN ?
 
Quelqu'un a-t-il une expérience dans ce type de déploiement et qui pourrait m'éclairer ? Merci à tous et bravo pour toutes les infos précieuses qu'on trouve sur ce site.

mood
Publicité
Posté le 21-03-2008 à 09:48:47  profilanswer
 

n°34914
trictrac
Posté le 21-03-2008 à 12:23:36  profilanswer
 

vlan niveau 3?? une fois de plus, ca n'existe pas.
tu tilises quoi comme ipphone ?
tu branches tes PC derriere les téléphones ??
Tu veux faire quoi au juste ?

n°34928
Djebelamou​r
Posté le 21-03-2008 à 15:17:03  profilanswer
 

Je connecte les PC sur le switch intégré des IpPhone (Linksys SPA922).
Je voudrai créer deux Vlan distincts Voix et Data et pouvoir donner la priorité à la voix. Ceci dans un VPN reliant 5 sites distants aux site principal.

n°34929
Djebelamou​r
Posté le 21-03-2008 à 15:21:43  profilanswer
 

Concernant l'existence de switch L3, voici un article et un produit:
Switch niveau 3 : DES-3326 de D-Link
 D-Link France annonce son nouveau switch de commutation de niveau...
que tu peux trouver à cette adresse: http://www.pcinpact.com/actu/news/ [...] k.htm?vc=1
 
Qu'en penses-tu ?

n°34961
Je@nb
Modérateur
IPv6 Vaincra
Posté le 22-03-2008 à 12:12:32  profilanswer
 

Oui les switch L3 ça existe mais quel raport avec des vlan de niveau 3 :/ ?


Message édité par Je@nb le 22-03-2008 à 12:12:40

---------------
Mon blog - - WikINSA, le wiki des insaliens
n°35002
Djebelamou​r
Posté le 24-03-2008 à 16:45:38  profilanswer
 

Je suppose que si l'on veut faire un vlan de niv.3, il faut des switchs capables de le supporter, non ?
En fait, je veux juste savoir si qq'un peut m'indiquer comment créer 2 Vlans l'un supportant la voix et l'autre le data sur deux plan d'adressage différents. C tout. et encore merci de votre aide et de partager votre expérience.  
Trictrac -> J'ai vu qu'à plusieurs reprises tu as indiqué que les switchs L3 n'existent pas. Je ne peux te contredire car tu en sais surement plus que moi sur le sujet. Ne prend pas mal, ma dernière réponse, mais c'est ce que j'ai pu lire et donc, je me demande simplement ce que cela veut dire.

n°35010
Zostere
Posté le 24-03-2008 à 19:57:03  profilanswer
 

Djebelamour a écrit :

Je suppose que si l'on veut faire un vlan de niv.3, il faut des switchs capables de le supporter, non ?


Nullement, c'est ton problème tu confonds switch de niveau 3 et VLAN de niveau 3.
 
Un switch de niveau 3 est un switch qui intègre des fonctions de routage.
 
Le niveau d'un VLAN est la manière dont un switch va déterminer l'appartenance d'une trame à un VLAN :
- VLAN de niveau 1 ou VLAN par port = c'est le port du switch qui détermine le VLAN d'appartenance, c'est le type de VLAN le plus largement utilisé
- VLAN de niveau 2 ou VLAN par adresse MAC = c'est l'adresse MAC qui détermine le VLAN d'appartenance
- VLAN de niveau 3, c'est l'@IP ou le type de protocole (IP, IPX, Apple Talk) qui détermine le VLAN d'appartenance
 
Un switch peut gérer les VLAN de niveau 3 mais ne pas savoir faire de routage (exemple BS470 de Nortel), ça reste alors un équipement de niveau 2.
Un switch de niveau 3 (qui fait donc du routage) peut trés bien ne savoir gérer que des VLAN de niveau 1 (c'est le cas de la plupart des switch de niveau 3)
 
 

Citation :

Trictrac -> J'ai vu qu'à plusieurs reprises tu as indiqué que les switchs L3 n'existent pas.

Ce n'est pas ce qu'il a dit, il a dit que les VLAN de niveau 3 ça n'existe pas, ce en quoi il a tord
 


---------------
Zostere
n°35011
trictrac
Posté le 24-03-2008 à 20:07:06  profilanswer
 

Zostere a écrit :

il a dit que les VLAN de niveau 3 ça n'existe pas, ce en quoi il a tord


Ca n'avancera rien, mais lancons une enieme fois ce fameux debat philosophique.
A quoi servent les vlan de niveau 3 ?? les as-tu deja vu implémentés quelque part ?? (je sais meme pas comment on peut configurer ca sur un cisco)
Segmentation protocolaire IPX/IP/Appletalk ? oui, conceptuellement c'est une belle idée, mais en pratique, aucun sens.
 
Non, je maintiens: vlan de nivau 3 c'est de la foutaise, une énième légende urbaine (a ranger a côté de l'optimisation de la gestion mémoire du système en mettant le SWAP sur un RamDisk).

n°35012
Zostere
Posté le 24-03-2008 à 20:29:38  profilanswer
 

Je n'ai nulle intention d'entrer dans un débat philosophique sur l'utilité ou pas des VLAN de niveau 3 (et d'ailleurs de niveau 2) que je n'utilise pas (ce que j'ai dis dans un autre sujet auquel tu as participé)
Mais je te cite

Citation :

vlan niveau 3?? une fois de plus, ca n'existe pas.


c'est faux, ça existe et des constructeurs l'implémentent.


---------------
Zostere
n°35013
Djebelamou​r
Posté le 24-03-2008 à 20:30:04  profilanswer
 

Bon, dans tout ça, je ne souhaites qu'une chose. Créer deux Vlans Voix et Data. Chaque Vlan est sur un plan d'IP différent. Je ne vois pas la possibilité dans mon switch de lui indiquer les plages IP pour chaque Vlan. Je ne peux apparemment que configurer des ports. Or, sur mon LAN sont connectés indifféremment des Ipphones et des PC. Je ne sais pas si je suis clair.

mood
Publicité
Posté le 24-03-2008 à 20:30:04  profilanswer
 

n°35014
dreamer18
CDLM
Posté le 24-03-2008 à 20:38:56  profilanswer
 

trictrac a écrit :

A quoi servent les vlan de niveau 3 ??

à rien :D

Citation :

les as-tu deja vu implémentés quelque part ?? (je sais meme pas comment on peut configurer ca sur un cisco)

c'est pas supporté sur Cisco ;) mais comme ça sert à rien c'est pas grave :D


---------------
Site de chroniques musicales (métal/rock)  : http://leseternels.net/
n°35015
Zostere
Posté le 24-03-2008 à 20:46:12  profilanswer
 

Djebelamour a écrit :

Je ne vois pas la possibilité dans mon switch de lui indiquer les plages IP pour chaque Vlan.

Ton Linksys ne gère que les VLAN par ports donc tu ne peux faire de VLAN de niveau 3.
Les PC et les téléphones ils sont branchés sur des ports différents ou pas ?


---------------
Zostere
n°35016
Je@nb
Modérateur
IPv6 Vaincra
Posté le 24-03-2008 à 21:08:30  profilanswer
 

Il dit que ses pc sont branchés sur le phone.
 
Dans ce cas il faut config les ports des tel pour mettre les bons vlan et configurer le switch en fonction (trunk par exemple)


---------------
Mon blog - - WikINSA, le wiki des insaliens
n°35018
Djebelamou​r
Posté le 25-03-2008 à 00:08:19  profilanswer
 

Bon, je reprends après bonjour à tous:
Donc j'ai un LAN avec des users qui disposent de PC et IpPhones et des users sans IpPhones. Lorsqu'un user en dispose sont PC est connecté au port du tél. qui lui même est connecté au LAN. Voila pour la config. du LAN
Je souhaite configurer ce LAN en 2 VLAN voix et data séparé (donc sur deux sous-réseaux séparés. Que me conseillez-vous ? Quel matériel choisir ? Faut-il créer finalement 2 LAN's physiquement distincts ?  
 
Je précise quand même que sur mon LAN j'ai installé 2 switchs claissiques (non manageables) pour relier des users de 2 batiments distants.
Voila ,vous savez tout

n°35024
twins_
La Trans y a que ça de vrai !
Posté le 25-03-2008 à 11:37:25  profilanswer
 

trictrac a écrit :


Ca n'avancera rien, mais lancons une enieme fois ce fameux debat philosophique.


Mais si mais si ça permet un moment de détente :lol:

trictrac a écrit :

Non, je maintiens: vlan de nivau 3 c'est de la foutaise, une énième légende urbaine (a ranger a côté de l'optimisation de la gestion mémoire du système en mettant le SWAP sur un RamDisk).


Malheureusement je crois que y'aura toujours cette "foutaise" tant qu'on trouvera des pseudos définitions sur les VLAN à droite ou à gauche sur des sites de vulgarisation de "référence" (/cry :'()
 
Enfin bref pour rajouter une couche, VLAN = en-tête 802.1q = en-tête Ethernet = niveau 2 :whistle: spa compliqué pourtant :sarcastic:  
 
Après effectivement on peut sélectionner un VLAN par port ou par protocole (IP, IPX ou AppleTalk)... ou limite on peut utiliser un VLAN invité pour authentifier les utilisateurs (radius & compagnie) et changer par la suite la configuration du VLAN sur le port d'accès :jap:
 
Une bonne définition des "VLAN L3" par exemple (http://www.netcraftsmen.net/welcher/papers/switchvlan.html) :

Citation :


One issue that seems to confuse people is how VLAN's relate to Layer 3 information. The simple answer to that is that a VLAN corresponds to a "logical wire" (well, sometimes "logical switch" ), hence an IP subnet. Let's see how that works.  
First we'd better review IP ARP. ARP is a Layer 2 method for relating an IP address to a Layer 2 MAC address. I sometimes think of it as "Layer 2.5", since it glues the layers together in a sense. When IP speaker A needs to transmit to B within the same subnet, it sends out a MAC layer broadcast. The payload is not an IP packet (read the RFC!) but contains the IP and MAC addresses of the sender, also those of the receiver (with 0's for the recipient's MAC address, since the sender doesn't know it). The MAC broadcast (sent to MAC address ff:ff:ff:ff:ff:ff, the "f-ed address" ) is received by all hosts in the broadcast domain. B recognizes its IP address and sends back a unicast reply to A's MAC address bearing within it B's IP and MAC addresses. This serves to inform A of B's MAC address. Then A has the information it needs to be able to build Ethernet headers for transmissions to B.  
 
Suppose you have a subnet somehow split across two VLAN's. One thing IP hosts need to do before they can communicate is ARP to relate the IP address to a MAC address. Suppose host A in the first VLAN needs to ARP for host B in the second VLAN, both being in the same subnet. Then host A sends a MAC-layer broadcast (trivia question: why is it not an IP broadcast?). But because B is in a different VLAN, hence a different broadcast domain, B will never see the broadcast and therefore will not reply. This results in A being unable to communicate with B.  
 
This means that an IP subnet needs to be contained within one contiguous VLAN. Similarly for Novell networks -- think of the VLAN as "the wire" numbered by the IPX network number. And so on for the other Layer 3 protocols.  
 
Could you have two subnets on one VLAN? Well, suppose you have an Ethernet segment, a PLAN (physical LAN) instead of a VLAN. Could you have two subnets on it? Sure -- using secondary addresses on the attached router. That might not be quite optimal design, but there are several real-world reasons you might do it.  
 
In summary, one VLAN and one subnet is the simplest. You can have more than one subnet on a VLAN. You cannot split a subnet across separate VLAN's.


Grosso modo la phrase en gras explique pas mal de choses ;)
 
 
 
Pour revenir sur le problème de base... regarde comment fonctionnent tes téléphones IP :  
- Est-ce qu'il tag le trafic data sur le port où tu branches le PC ?  
- Est-ce qu'il tag le trafic voix entre l'IP Phone et le switch ?
 
A partir de la tu pourras déterminer si tes ports au niveau du switch sont :
- En mode access avec le VLAN A untagged/PVID du port lorsque tu n'as qu'un PC de brancher dessus
- En mode access avec le VLAN B untagged/PVID du port lorsque tu n'as qu'un téléphone IP de brancher dessus
- En mode trunk avec le VLAN A et le VLAN B tagged lorsque tu as un PC avec un téléphone IP (cas où tout le trafic est tagged entre le téléphone IP et le switch)
- En mode hybride (aussi appelé asymétrique) avec le VLAN A tagged et le VLAN B untaggedd/PVID du port lorsque tu as un PC avec un téléphone IP (cas où seulement le trafic data est tagged entre le téléphone IP et le switch)
 
Au sujet des 2 switchs non manageable ... y'a de forte chance que tu peux les utiliser en presse papier parce que normalement ce genre de switchs drop les trames Ethernet tagged (plus longue...)
 
En espérant que ça puisse t'aide... :)


Message édité par twins_ le 25-03-2008 à 11:38:10
n°35025
Djebelamou​r
Posté le 25-03-2008 à 11:45:27  profilanswer
 

merci de tes réponses on ne peut plus claires. Je vais jetter un oeil aux trames en sortie de mes Tel. IP. et je ne manquerai pas d'indiquer mes résultats sur le forum. Encore merci.

n°35029
Je@nb
Modérateur
IPv6 Vaincra
Posté le 25-03-2008 à 12:14:56  profilanswer
 

Sur tes tel j'ai regardé la doc et on peut définir un vlan mais j'ai pas trouvé à quoi il s'applique et de mon expérience, cela tag les paquets du phone et pas celui du pc. Tu devrais tester ça


---------------
Mon blog - - WikINSA, le wiki des insaliens
n°35038
Djebelamou​r
Posté le 25-03-2008 à 15:05:06  profilanswer
 

Tu as tout à fait raison. Je fais des tests et je controle les paquets avec ethereal pour voir. Merci


Aller à :
Ajouter une réponse
 

Sujets relatifs
Switch VLAN et routeursVLAN Management
Commandes listes de contrôle d'accès pour VLANVlan et routage
VLAN membership policy serverQuel switch pour du VLAN dans une PME ?
Informations Vlan, svp...VLAN niveau 3 (sous réseaux) sur plusieurs switch
Plus de sujets relatifs à : VLAN Niveau 3



Copyright © 1997-2014 Hardware.fr SARL (Signaler un contenu illicite) / Groupe LDLC / Avis LDLC / LesNumeriques.com