bonjour
 
avant de commencer je débute je suis encore à l'école
 
j ai deux switch 2610 hp : un 48 ports (niveau 3 normalement) et un 24 ports
 
je souhaite segmenter mon premier switch en deux vlan :  
 
1 -- > 24 VLAN 10 (vert) - 192.168.0.0 /24
25 -- > 48 VLAN 20 (bleu) - 192.168.100.0 /24
 
je souhaite créer un seul VLAN sur mon second switch :  
 
1 --> 24 VLAN 30 (rouge) - 192.168.200.0 /24
 
l interconnexion entre les deux switch se fait sur un port gb ethernet (port 49 switch 1 et port 25 switch 2)
 
====
je vais ajouter un poste dans chaque VLAN et faire des tests
====
 
mon idée est de faire communiquer les VLAN 10 et 20 entre eux (ils sont sur le même switch), les VLAN 20 et 30 (où le VLAN 20 est sur le switch 1 et le VLAN 30 qui est sur le switch 2) mais ne pas autoriser la communication entre le VLAN 10 et VLAN 30.
 
====
 
voici ma config sur le switch 1 - je sais qu il manque des paramètres je suis là pour comprendre et apprendre
j'avais mis une machine pour tester en 192.168.0.11 et une machine en 192.168.100.11 et sur chacune d entre elle j arrivais a pinger l interface du VLAN différent mais jamais à pinguer les machines entre elles (premier probleme)
je pense que cela vient du fait que je n'ai pas de routeur (je pensais que l'ip routing servait à cela) et je n'ai configuré aucune route par défaut
 
 
Switch1(config)# sh run
 
Running configuration:
 
; J9088A Configuration Editor; Created on release #R.11.60
 
hostname "Switch1"
ip routing
snmp-server community "public" Unrestricted
 
vlan 1
   name "DEFAULT_VLAN"
   untagged 49-52
   ip address dhcp-bootp
   no untagged 1-48
   exit
 
vlan 10
   name "VERT"
   untagged 1-24
   ip address 192.168.0.10 255.255.255.0
   tagged 49-52
   exit
 
vlan 20
   name "BLEU"
   untagged 25-48
   ip address 192.168.100.10 255.255.255.0
   tagged 49-52
   exit
 
Switch1(config)# sh ip route
 
                                IP Route Entries
 
  Destination        Gateway         VLAN Type      Sub-Type   Metric     Dist.
  ------------------ --------------- ---- --------- ---------- ---------- -----
  127.0.0.0/8        reject               static               0          250
  127.0.0.1/32       lo0                  connected            0          0
  192.168.0.0/24     VERT            10   connected            0          0
  192.168.100.0/24   BLEU            20   connected            0          0
 
 
 
==================
 
voici la config du switch2 mais on peut voir après car déjà bien paramétré le switch1 serait bien
 
hostname "Switch2"
 
snmp-server community "public" Unrestricted
 
vlan 1
   name "DEFAULT_VLAN"
   untagged 25-28
   ip address dhcp-bootp
   no untagged 1-24
   exit
 
vlan 30
   name "ROUGE"
   untagged 1-24
   ip address 192.168.200.10 255.255.255.0
   tagged 25-28
   exit
 
Switch2(vlan-30)# sh ip route
 
                                IP Route Entries
 
  Destination        Gateway         VLAN Type      Sub-Type   Metric     Dist.
  ------------------ --------------- ---- --------- ---------- ---------- -----
  127.0.0.0/8        reject               static               0          250
  127.0.0.1/32       lo0                  connected            0          0
  192.168.200.0/24   ROUGE           30   connected            0          0

Tu as pensé à renseigner l'adresse de passerelle sur les PC ?

bonjour
 
oui j'ai mis en passerelle l adresse IP des interfaces de chaque VLAN
 
par exemple sur le switch1 avec le VLAN 10 :  
 
vlan 10
   name "VERT"
   untagged 1-24
   ip address 192.168.0.10 255.255.255.0
   tagged 49-52
   exit  
 
 
j'ai brassé ma machine (192.168.0.11 /24) sur le switch1 avec comme passerelle 192.168.0.10 (ip de mon interface)
 
bien à vous

je galère

je me concentre déjà sur le premier problème
 
sur le switch 48 ports, j'ai mes 3 vlan
 
depuis le PC 1 (192.168.0.11 dans le VLAN 10) j arrive à pinguer ma passerelle (interface VLAN 10) 192.168.0.10 et également à pinguer l'interface du VLAN 30 (192.168.200.10).
 
Par contre, dès que je branche un pc dans le VLAN 30 (192.168.200.11), impossible de le pinguer, je ne vais pas plus loin que l'interface

j'ai trouvé
vous pouvez fermer si vous voulez merci

merci pour le partage d'information !

aucune valeur ajoutée de vous dire qu un parefeu local windows peut bloquer tous les tests et que ma config était bonne