juste quelques précisions sur les VLANs au cas ou !
Tout d'abord au niveau de la configuration des switch :
Si tu disposes d'un switch 3com fait le savoir car les manipulations/notions au niveau des trunks est légèrement différente (mêmes les trames transmises sont différentes !) par rapport aux switch des autres constructeurs (Cisco, Avaya , Allied....etc.)
Lorsqu'on veut gérer les Vlans sur un switch, on affecte un N° de Vlan ( il est fixé à 0 ou 1 par défaut suivant les fabriquants) à un port "X." Lorsque l'on défini un autre N° de Vlan sur un port "Y", tout se passe comme si tu connectais sur des switchs physiquement distinct. Donc rien ne passe.
Ensuite, si tu désire qu'un autre port puisse émettre et recevoir les trames de ports définis avec des VLANs différent, il est nécessaire de modifier la structure même des trames circulant sur ce port. Vulgairement on dit qu'il faut activer le Trunk. Ceci veut dire que les trames n'ont plus un format classique (norme 802.3) . Mais une structure défini par le protocole 802.1Q. La différence principale entre les 2 :
--> un tag qui "marque" la trame en précisant à quel vlan cette dernière appartient.
Suivant le fabriquant l'appelation de cette fonctionnalité peut être différent (802.1q, trunk).
Ceci fait, il te faut maintenant definir la "policy" toujours au niveau du switch. C'est à dire, préciser à quel VLAN appartient le port "Z" (défini en 802.1q).
Là aussi tout dépend du fabriquant !
(si l'option "Bind to all Vlan" existe ça devrait faire l'affaire, si tu veux être plus restrictif sélectionne un "Bind to configure")
Ainsi Z peut "parler" avec X et Y mais X ne peut pas "parler" avec Y .
Si j'ai bien compris c'est ce que tu veux.
Passons maintenant au PC. Là je maîtrise pas ! mais ce que je peux dire c'est qu'il faut configurer correctement le port en précisant de la même manière que pour le switch, c'est à dire que pour le port connecté au port Z il faut déclarer le type de trame (802.1q) et préciser les vlans autorisés. Attention les vieilles cartes réseau ne sont pas toutes compatibles 802.1q !
Si un "Default Vlan" est défini, une trame non "tagué" recu sera considéré comme appartenant au "Default Vlan".
D'autres variantes sont possibles en fonction des fabriquants de switch. Il est quelquefois possible de faire appartenir à un port plusieurs Vlan tout en gardant un format de trame classique (802.3).
Voilà j'espère avoir été assez clair sur cette sombre affaire :-)
# petites explications réseau
Posté par Lo_pescofi . En réponse au message Re: VLAN trunk. Évalué à 0.
Tout d'abord au niveau de la configuration des switch :
Si tu disposes d'un switch 3com fait le savoir car les manipulations/notions au niveau des trunks est légèrement différente (mêmes les trames transmises sont différentes !) par rapport aux switch des autres constructeurs (Cisco, Avaya , Allied....etc.)
Lorsqu'on veut gérer les Vlans sur un switch, on affecte un N° de Vlan ( il est fixé à 0 ou 1 par défaut suivant les fabriquants) à un port "X." Lorsque l'on défini un autre N° de Vlan sur un port "Y", tout se passe comme si tu connectais sur des switchs physiquement distinct. Donc rien ne passe.
Ensuite, si tu désire qu'un autre port puisse émettre et recevoir les trames de ports définis avec des VLANs différent, il est nécessaire de modifier la structure même des trames circulant sur ce port. Vulgairement on dit qu'il faut activer le Trunk. Ceci veut dire que les trames n'ont plus un format classique (norme 802.3) . Mais une structure défini par le protocole 802.1Q. La différence principale entre les 2 :
--> un tag qui "marque" la trame en précisant à quel vlan cette dernière appartient.
Suivant le fabriquant l'appelation de cette fonctionnalité peut être différent (802.1q, trunk).
Ceci fait, il te faut maintenant definir la "policy" toujours au niveau du switch. C'est à dire, préciser à quel VLAN appartient le port "Z" (défini en 802.1q).
Là aussi tout dépend du fabriquant !
(si l'option "Bind to all Vlan" existe ça devrait faire l'affaire, si tu veux être plus restrictif sélectionne un "Bind to configure")
Ainsi Z peut "parler" avec X et Y mais X ne peut pas "parler" avec Y .
Si j'ai bien compris c'est ce que tu veux.
Passons maintenant au PC. Là je maîtrise pas ! mais ce que je peux dire c'est qu'il faut configurer correctement le port en précisant de la même manière que pour le switch, c'est à dire que pour le port connecté au port Z il faut déclarer le type de trame (802.1q) et préciser les vlans autorisés. Attention les vieilles cartes réseau ne sont pas toutes compatibles 802.1q !
Si un "Default Vlan" est défini, une trame non "tagué" recu sera considéré comme appartenant au "Default Vlan".
D'autres variantes sont possibles en fonction des fabriquants de switch. Il est quelquefois possible de faire appartenir à un port plusieurs Vlan tout en gardant un format de trame classique (802.3).
Voilà j'espère avoir été assez clair sur cette sombre affaire :-)