Problème routage de Vlan sur un seul switch 3560 - urgent !

[JarodOnTheNet]

Bonjour à toutes et à tous,

Le matériel : Catalyst 3560 series PoE-8

Version IOS :
BOOTLDR: C3560 Boot Loader (C3560-HBOOT-M) Version 12.2(35r)SE2, RELEASE SOFTWAR
E (fc1)

Le besoin : Créer sur ce seul switch 2 vlans :

50 adehis ports 1-4
40 backend ports 5-8

Le problème : Avec ce seul swich, trouver un moyen de router les vlans 40 et 50 sans acl dans un premier temps.

Le problème :

Impossible pour moi de reproduire la technique "routeur on a stick" et aucune expérience en Layer 3

Cela semble simpliste, mais çà ne marche pas !?

La config actuelle :
===========
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active
10 VLAN0010 active
20 VLAN0020 active
40 backend active Fa0/5, Fa0/6, Fa0/7, Fa0/8
50 adehis active Fa0/1, Fa0/2, Fa0/3, Fa0/4
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup

VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
10 enet 100010 1500 - - - - - 0 0
20 enet 100020 1500 - - - - - 0 0
40 enet 100040 1500 - - - - - 0 0
50 enet 100050 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0
1004 fdnet 101004 1500 - - - ieee - 0 0

Current configuration : 1329 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname tolbiac
!
enable secret 5 $1$cLMp$3.bmdq/u8wouebHr.Ja39/
enable password cisco
!
no aaa new-model
system mtu routing 1500
ip subnet-zero
ip routing
!
!
!
!
no file verify auto
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
interface FastEthernet0/1
switchport access vlan 50
switchport mode access
!
interface FastEthernet0/2
switchport access vlan 50
switchport mode access
!
interface FastEthernet0/3
switchport access vlan 50
switchport mode access
!
interface FastEthernet0/4
switchport access vlan 50
switchport mode access
!
interface FastEthernet0/5
switchport access vlan 40
switchport mode access
!
interface FastEthernet0/6
switchport access vlan 40
switchport mode access
!
interface FastEthernet0/7
switchport access vlan 40
switchport mode access
!
interface FastEthernet0/8
switchport access vlan 40
switchport mode access
!
interface GigabitEthernet0/1
no switchport
no ip address
shutdown
!
interface Vlan1
no ip address
!
ip default-gateway 193.74.104.248
interface Vlan1
no ip address
!
ip default-gateway 193.74.104.248
ip classless
ip http server
!
!
control-plane
!
!
line con 0
password console
login
line vty 0 4
login
line vty 5 15
password vty
login
!
end

Au départ, j'avais créé 2 interfaces vlans avec les adresses ci-dessus et activé "ip routing" mais rien ....

Je n'arrive pas à faire un subinterface style :

tolbiac (config) # interface gigabitethernet0/1.50
mettre l'encapsulation dot1q
l'adresse et le masque
et idem pour gigabitethernet0/1.40

Pourtant, j'ai fais un no switchport sur l'interface gigabit pour le convertir en en L3

Est-ce possible ?

D'avance merci !
_________________
Ne pas prévoir, c'est déjà gémir (Léonard de Vinci)

[gunm]

Bonjour,

il faut que tu crées deux interfaces vlans, une pour le vlan 40 et une pour le vlan 50.

donc en conf t:

interface vlan 40
ip address x.x.x.x subnet_mask

interface vlan 50
ip address z.z.z.z subnet_mask
exit

il faut que tes pcs connectés au switch utilisent, suivant leur vlan, l'une ou l'autre des ip adress en tant que gateway.

puis

ip route 0.0.0.0 0.0.0.0 193.74.104.248
no ip default-gateway 193.74.104.248 (car cette ligne ne sert à rien avec l'ip routing d'activé!)

avec ça, ça risque de mieux marcher!

pour ce qui est de la sous-interface, cela ne sert à rien, cela n'est utile que dans le cas où tu utilises un switch ET un routeur!

encore une chose, pourquoi as-tu une default gateway avec une adresse publique?
_________________
Cordialement,

~~~ GunM ~~~

[JarodOnTheNet]

Bonjour,

Grand merci de ton aide, car je suis vraiment à la bourre ...

Au départ, c'est bien ce que j'avais fais. Créé les 2 interfaces vlans.

Cependant, lorsque je demande un sh ip interface brief, j'obtiens :

Vlan40 172.26.254.250 YES manual up down

Vlan50 193.74.104.251 YES manual up down

FastEthernet0/1 unassigned YES unset down down

FastEthernet0/2 unassigned YES unset down down

FastEthernet0/3 unassigned YES unset down down

FastEthernet0/4 unassigned YES unset down down

FastEthernet0/5 unassigned YES unset down down

FastEthernet0/6 unassigned YES unset down down

FastEthernet0/7 unassigned YES unset down down

FastEthernet0/8 unassigned YES unset down down

GigabitEthernet0/1 unassigned YES manual administratively down down

Pour répondre à ta question de la defaut gateway, effectivement, notre routeur de sortie est le routeur frontière. Il détient une classe C publique pour nos accès et être accédé d'Internet.

Ici, la convergence n'est pas établie parce qu'aucun port n'est connecté pour la config ci-dessus. Maintenant, je croyais vraiment qu'en console, je pouvait vérifier le routage via un ping sur les 2 adresses, mais je n'obtiens rien.

Voici la config finale. Si tu vois des anomalies ... Je vais tester avec 2 pcs portables en attendant ....

!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname tolbiac
!
enable secret 5 $1$cLMp$3.bmdq/u8wouebHr.Ja39/
enable password cisco
!
no aaa new-model
system mtu routing 1500
ip subnet-zero
ip routing
!
!
!
!
no file verify auto
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
interface FastEthernet0/1
switchport access vlan 50
switchport mode access
!
interface FastEthernet0/2
switchport access vlan 50
switchport mode access
!
interface FastEthernet0/3
switchport access vlan 50
switchport mode access
!
interface FastEthernet0/4
switchport access vlan 50
switchport mode access
!
interface FastEthernet0/5
switchport access vlan 40
switchport mode access
!
interface FastEthernet0/6
switchport access vlan 40
switchport mode access
!
interface FastEthernet0/7
switchport access vlan 40
switchport mode access
!
interface FastEthernet0/8
switchport access vlan 40
switchport mode access
!
interface GigabitEthernet0/1
no switchport
no ip address
shutdown
!
interface Vlan1
no ip address
!
interface Vlan40
ip address 172.26.254.250 255.255.0.0
!
interface Vlan50
ip address 193.74.104.251 255.255.255.0
!
ip default-gateway 193.74.104.248
ip classless
ip route 0.0.0.0 0.0.0.0 193.74.104.248
ip http server
!
!
control-plane
!
!
line con 0
password console
login
line vty 0 4
login
line vty 5 15
password vty
login
!
end
_________________
Ne pas prévoir, c'est déjà gémir (Léonard de Vinci)