salut  
je souhaite mettre en place un VLAN pour un ensemble de mes machines sensibles dans le parc informatique.  
 
la config actuelle est la suivante  
 
                        Switch Adminnistrable Cisco  
                                      *
                                      *
                        Switch 3com non administrable  
 
machine1       machine 2    ......           machine i
10.1.6.71      10.1.6.72     10.1.6.75      10.1.6.80
 
 
je souhaite isoler une la machine 1,2et i par exemple quel nouveau plan d'adressage doit etre effectué??
 

tu peux faire ce que tu veux par exemple 10.1.7.x, de toute façon le tag tu peux le mettre ou tu veux, après ce n'est qu'une question de routage.

oui mais à quel niveau parceque les trunks se font sur le switch cisco et en dessus il y a plein de choses dont j'imagine des sous réseau en 7.x
j ai un backup de fibre optique si je mets une  vibre sur le trunk 10.1.6.x et l'autre sur le 10.1.7.x est ce que ça marcherait ??

j'aimerais bien que tu sois plus clair parce que là

en fait le sous réseau desservi par le switch 3com se toruve sur un site distant.  
ce site est connecté par fibre optique avec redondance.  
ce je voulais dire: est ce que je peux différencier les flux qui transitent vers le site distant en configurant le Switch Cisco de la manière suivante:
 
***sur le port 20 ou est liée la fibre principale: passer le flux du sous réseau 10.1.6.x
***sur le port 21 ou est liée la fibre de back up: passer le flux du sous réseua 10.1.7.x
 
est ce que c'est possible de faire ça?
merci krapaud et j'espère que c'est un peu plus clair

tu fais du port trunking là, pas du vlan

ouais  
pour moi les deux c'est Vlan non?
quelles sont alors les différences?  
dans ce cas que dois je fair pour mettre en place un Vlan du type"ta première réponse"

le VLan c'est un tag sur les communications pour filtrer les communications entre réseaux.
Le port trunking sur un routeur c'est pour séparer les flux en fonction d'un port.

tes machines qui seront dans des plans d'adressages IP différents, tu veux les faire communiquer comment ?
Ton Cisco a t il une carte de commutation niveau 3 (NPE-200 ou plus) ?
 
Tu ne pourra pas créer de VLAN sur le 3Com donc çà posera pb....
 
Ce que je ferai à ta place c'est de maintenir ton archi niveau 2, modifier le plan d'adressage des machines que tu souhaites isoler, et faire du routage via le Cisco (s'il peut) ou via un routeur (1 interface Eth suffit)...
 
Atention si tes serveurs ont besoin de broadcast (environnement Krosoft) tu risques d'avoir des pbs de fonctionnement...le broadcast n'est pas routé...