à tous
 
En plein audit d'un réseau, je découvre avec Ô stupeur qu'il coexistent 2 plages d'adresse IP en classe C 192.168.xxx.xxx en /23.
 
Merci de me confirmer qu'un tel masque est une abberation, l'admin réseau me prétend que non, car il administre 300 bécannes sur 2 vlan avec 2 plages IP. En mettant un /23, il pense que les machines se verront naturellement, alors qu'il existe un routage intervlan dans le switch central.

Sans routage VLAN c'est OK il a fait une sur-réseau... avec du routage entre VLANs totalement idiot vu que c'est grâce au masque de sous-réseau que le switch détermine à quel sous-réseau appartient une machine !

Ca ne me choque pas.
Routage intervlan != routage ip
 
Edit: Je ne suis pas spécialiste, si quelqu'un peut m'expliquer, svp

Euh si le routage VLAN c'est du routage IP...

ok, merci Requin

Donc il y aurait une certaine logique derrière ces paramètres ?
 
Quel interet de faire du "sur-réseau"

Avoir plus de machines... supposons que tu as fait une install initiale avec une classe C et que celà ne suffise plus ... soit tu changes de classe, soit tu modifies le masque de sous-réseau en vue d'augmenter le nombre de bits disponibles pour les hôtes.

donc en gros, si je mets 2 machines sur le meme lan conf comme suit :
 
hote 1 : 192.168.100.1/23
hote 2 : 192.168.101.1/23
 
Ils se voient

oui

J'oubliais encore une posssibilité : tu places un routeur entre tes deux réseaux... mais celà implique que tout ce qui est en broadcast ne passe plus (requête DHCP par exemple, il faut donc un relais DHCP dans l'autre sous-réseau ou un serveur DHCP dans chaque sous-réseau).

Raaahhh, le boulet, j'allais demander pourquoi ils se voient... C'est ce qui arrive quand on confond 24 et 32... (et donc qu'on croie que la limite d'un masque c'est 24)...

Bon, je note tout ca, mais j'ai toujours un peu de mal à comprendre le réel interet.
 
Dans l'exemple que je donne ci dessus, quels sont alors les adresses de broadcast et de subnet ?

Il faut convertir en binaire :
 
192.168.100.1 = 11000000 10101000 01100100 00000001
 
Ce qui est en gras est le numéro de réseau, en italique le numéro d'hôte.
 
Le numéro de réseau est donc (bits d'hôtes tous à 0) :
11000000 10101000 01100100 00000000 = 192.168.100.0
 
Et l'adresse de broadcast (bits d'hôtes tous à 1) :
11000000 10101000 01100101 11111111 = 192.168.101.255

 
Le routage intervlan n'est il pas plus geré au niveau des infos dans des tags(802.1q) ou par une encapsulation(ISL) que de son masque ?
 
Merci d'éclairer ma lanterne.

 
 
Tiens cela me rappel un petit post auquel j'avais participé

merci à tous pour vos réponses, j'ai testé sur 2 serveurs apple, ca marche bien

 
Complément d'infos à ce qu'a dit Requin
 
http://forum.hardware.fr/forum2.ph [...] 0&subcat=0

Bravo, posts clairs, j'avais un peu révisé les masques ces jours ci mais c'était un peu embrouillé, je pense que vos explications vont m'aider !

 
 
En effet.  Qd tu as 2 Vlans, tu peux avoir des pc qui sont dans le meme range d'adresse IP dans les 2 VLan et ces pcs ne se verront jamais.  
Il faut bien differencier "serapation" reseau  par vlan et par IP qui sont 2 choses completement differentes. dans un cas (Vlan) tu peux à la rigueur te foutre totalement des adressages IP par contre dans l'autre, (IP) tu dois jongler avec les adresses et les masques.