VLAN et 802.1Q

par **neo83fr** » 14 Jan 2004 19:14

On me dit que pour que je puisse configurer mon serveur sur plusieurs VLAN, il faut que sa carte réseau soit compatible 802.1Q. Comment puis-je le savoir et comment se gère l'adressage IP du serveur ?

par **tomtom** » 14 Jan 2004 19:26

Il faut regarder dans le mode d'emploi de ta carte, ou checrher sur internet avec le modèle précis. Il est probable que la carte sache le gérer si elle est assez recente, par contre derrière il faut gerer les vlans (ce qui peut se faire avec linux).. T.

par **termagan** » 14 Jan 2004 19:54

La plupart des cartes récentes supporte le 802.1q. Par contre, ce qui m'inquiète dans ta question c'est "comment je gère l'adresse IP de mon serveur?" 1) Pour gérer les VLAN, il faut que ton OS Linux soit compatible (le kernel est spécifique) 2) Un VLAN = 1 interface réseau (NIC) = 1 adresse IP souvent la commande ressemble à "vconfig add eth0 5" "ifconfig -i eth0.5 192.168.2.1" VLAN 5 affecté à l'interface eth0 avec l'adresse IP 192.168.2.1 Il faut savoir que la notion de VLAN est surtout valable pour les matériels de connexion (commutateurs ou routeurs). Cela permet de créer des LAN virtuels (d'où le nom) sur des matériels différents et parfois distants tout en les "déclarant" dans un meme domaine de broadcast et bien entendu dans un meme réseau IP. Si Linux le prend en charge, c'est pour gérer à la place d'un commutateur le protocole 802.1q et "partitionner" un LAN physique en plusieurs VLAN. Cela n'évite pas d'avoir le nombre de cartes réseau nécessaires. Si le serveur doit accéder à plusieurs VLAN (pour servir les stations des différents LAN virtuels) il doit avoir plusieurs interfaces et autant d'adresses IP que de réseaux. Il reste à savoir si un tel partitionnement est réellement nécessaire (la plupart du temps c'est lorsque l'on veut isoler des stations entre différentes entités dans une société : Comptabilité, administratif, informatique, etc.). Bon courage Ciusssssss <IMG SRC="images/smiles/icon_wink.gif">

par **tomtom** » 14 Jan 2004 20:00

Pas d'accord ! Si tu compiles ton noyau avec les options de vlan tagging, alors tu peux avoir une seule interface (et une seule ip !!! ) dans plusieurs vlans ! Exemple de tp tout simple pour le verifier : <a href="http://src.iut-velizy.uvsq.fr/enseignants/berthet/TP_Switchs.shtml" target="_blank">http://src.iut-velizy.uvsq.fr/enseignants/berthet/TP_Switchs.shtml</a> Ca sert justement à ca, le vlan tagging, à savoir gerer plusieurs vlans sur un seul port ethernet ! Ce qui permet d'utiliser des protocoles de gestion automatique des vlans, ainsi que de repartir plusieurs vlans sur plusieurs switches. Voire aussi cette discussion : <a href="http://www.ixus.net/modules.php?mop=modload&name=Forum&file=viewtopic&topic=10748&forum=2" target="_blank">http://www.ixus.net/modules.php?mop=modload&name=Forum&file=viewtopic&topic=10748&forum=2</a> t.

par **termagan** » 14 Jan 2004 20:13

Autant pour moi... Il faut que je révise. Par contre, si je comprends le principe pour l'interco entre commutateur (le mode trunk) pour transporter les VLANs, j'ai du mal avec une station et une interface... Comment gérer les adresses IP multiples, à moins que... "vconfig add eth0 5" "ifconfig -i eth0.5 192.168.2.1" "vconfig add eth0 6" "ifconfig -i eth0.6 192.168.3.1" etc... Ce serait ça? Ensuite il faut connecter la serveur sur un port trunk (multi-vlan) et voilou! Merci tomtom car de toutes façon je me coucherai moins con ce soir Ciussss <IMG SRC="images/smiles/icon_biggrin.gif">

par **termagan** » 14 Jan 2004 20:16

attends attends !!!! Une seule IP tu dis! Avec plusieurs VLAN !!!! Oouargh! Comment on fait (ils ont sorti un nouveau protocol ARP et on m'aurait rien dit!!!!) <IMG SRC="images/smiles/icon_help.gif">

par **tomtom** » 14 Jan 2004 22:40

mea culpa, une ip par sous interface <IMG SRC="images/smiles/icon_biggrin.gif"> t.

par **termagan** » 14 Jan 2004 22:47

OK En fait, cela reproduit ce que l'on trouve dans nos bons vieux IOS CISCO (ah l'époque du CATALYST 5505 et du module RSM,snif) Bon, j'avoue. Je suis vieux. Ciusssss <IMG SRC="images/smiles/icon_up.gif">

par **neo83fr** » 15 Jan 2004 12:02

Le pb c que je ne suis pas sous linux, mon serveur est en W2K et est connecté sur un switch hp procurve 2650 (gérant les VLAN) et n'a qu'une seule carte réseau (je ne sais pas si elle est 802.1Q). Je voudrais le déclarer sur les 2 VLAN....

par **tomtom** » 15 Jan 2004 12:39

je pense que si la carte le gère, tu dois pouvoir regler les attributions de vlans dans les propriétés avancées de la carte.... Jette un coup d'oeil au lien que j'ai mis plus haut, c'ets un tp où ils font exactement ta manip.. t.

par **neo83fr** » 15 Jan 2004 13:06

Voici une capture d'écran des propriétés avancées de ma carte réseau : on y parle de 802.1p Qos Tagging. Est-ce la même chose que 802.1Q ? Et je n'ai pas de champs pour configurer les diffrents VLAN à atteindre. <IMG SRC="http://marcocampagna.free.fr/nic.bmp" BORDER="0">

par **neo83fr** » 15 Jan 2004 13:08

<IMG SRC="http://marcocampagna.free.fr/NIC.bmp" BORDER="0">

par **tomtom** » 15 Jan 2004 13:27

ben non, c'est pas la même chose.. Peut etre que ta carte ne le fait pas.... t.

par **termagan** » 15 Jan 2004 23:03

'soir à tous La fonction 802.1p concerne la gestion de la qualité de service (QoS, Quality of Service). Cela n'a rien à voir avec le 802.1q. Ciussss <IMG SRC="images/smiles/icon_smile.gif">

par **thorgal** » 15 Jan 2004 23:25

Bonjour , N'étant pas linuxien je tiens quand même a faire rétablir quelques petites choses. Tous d'abord nous parlon IP donc un protocole de communication. Le 801.1Q est une norme qui permet d'inserer dans la trame IP ethernet, un "tagg" qui vas être interprété par un commutateur ou une carte connaissant le 802.1Q. Sachant cela, il reste le plus important, la plage Ip. En placant deux réseau ou sous réseau en Vlan nous séparons physiquement (au niveau ethernet). cela veut donc dire 2 adressage IP différent ou gare au problème. Cela veut dire que pour avoir un serveur qil faut qu'il est une carte qui accepte le 802.1Q et quel est 2 ip dans deux classe d'adresse différent. (cela implique de placer un alias, ou un double adressage sur cette carte). Mais bon en regle générale, c'est a un routeur de faire Cela (ou un switch de niveau 3 (OSI)) . Le 3750 ou le 3550 de cisco, ou 4900 3com. en effet les equiepements route les Vlans et l'on peut définir des acl ou acess list) . donc bon courrage pour les linuxiens et bonne programmation... car sous windows 2000 serveurs c'est déjà implanté. voilou... <IMG SRC="images/smiles/icon_eek.gif">

VLAN et 802.1Q

Qui est en ligne ?