Réflexion sur les VLAN niveau 3

[chris1975]

Bonjour,

Je travail dans un établissement scolaire actuellement tous le monde et sur le même réseau local.
Nous venons de changer tous les équipements actifs par du CISCO 2950 - par conséquent permet la création de vlan niv.3

Pour sécuriser et pour séparer les publics nous souhaitons :
-créer des vlan de niveau 3 pour les administratifs (10.200.X.X), les élèves (172,16.x.x) et le wifi (192.16.X.x),
-au centre pour gérer les flux un FW cisco PIX,
-Et dans chaque VLAN y placer un petit serveur DHCP.

Mes questions sont :
- cette architecture VLAN niv.3 avec server DHCP est-elle réalisable ?
- Comment vais-je configuré mes PC client du DHCP – plus précisément comment vais-je faire le choix des VLAN lors du paramétrage des postes de travail

Merci d’avance pour vos réponses

[bernie50]

Bonjour,

peut être une réponse sur ce lien

http://www.labo-cisco.com/

[alasta]

Bonjour,

pour moi les vlan ne sont pas de niv 3 mais de niveau 2, mais cela est une autre question.

tu as 2 choix avec les vlans, soit en forcant les ports du switch un par un dans le vlan désiré,
ou de mettre un serveur (je ne me rappelle plus le nom de cette techno) qui permet suivant
l'adresse mac d'affecter dynamiquement le port du switch au vlan correspondant.

voila

si tu as d'autres questions ou explication.

@+

[EternalBytes]

Moi je travaille sur du HP et le vlan de niveau 2 n'est pas : gérer par adresse MAC mais par numéro de vlan (cela fait partie de la norme 802.1Q) présent sur une carte réseau, malheuresement qui doit être compatible 802.1Q :
GVRP définie dans MPLS (GARP VLAN Registration Protocol ), est une application de GARP ( Generic Attribute Registration Protocol ). Il suffit d'indiquer sur les port d'utiliser GVRP en mode automatique et alors avec une carte réseau compatible 802.1Q quand on se connecte à un port les vlans configurés sur la carte réseau sont automatiquement crée sur le port.Si GVRP n'est pas en automatique on ne permet que la création de vlan sur le port que si ils sont permis.
Il faut que les postes possèdent une carte réseau permettant de faire du vlan de niveau 2 , mieux vaux donc utiliser du vlan de niveau 1 pour des postes hétérogènes.