Inscrit le: 14 Nov 2003 Messages: 5 Localisation: France
Posté le: Ven Nov 14, 2003 4:16 pm Sujet du message: Vlan et Access Lists
bonjour,
J'ai un léger soucis de configuration sur un Catalyst 2950T et 3750 24TS+4, explication:
J'ai crée plusieurs VLAN sur l'un des 2950, soit 12 ports affecté pour une utilisation CyberCafé au sein de la société.
Pour la connexion, ils doivent s'identifier sur un controleur de domaine qui est sur le backBone (3750).
Je souhaite donc que mon range d'adresse de type 172.17.x.x->172.17.x.y sur le 2950 puisse consulter différents serveurs sur le backBone sur le 3750 (DC, Antivirus server, etc...) qui sont de type 172.16.x.x.
Est ce que l'un de vous pourrait m'aiguiller s'il vous plait?
Merci
Inscrit le: 26 Déc 2002 Messages: 468 Localisation: France
Posté le: Mer Nov 19, 2003 5:23 pm Sujet du message:
Si comme je le pense, ton routage inter-vlan ce fait au niveau de ton 3750, il suffit de lui ajouter des access-list correspondante au niveau des interfaces de routages.
Merci Gugus pour ta réponse mais apparement, cela ne suffit pas, je te soumets ma config :
VLANs :
VLAN 1 : 172.16.0.0 0.0.255.255
VLAN 2 : 172.17.0.0 0.0.255.255
Rêgles ACL :
permit ip host 172.17.0.0, wilcard bits 0.0.255.255 host 172.16.0.1
permit ip host 172.17.0.0, wilcard bits 0.0.255.255 host 172.16.0.2
deny ip any any
Routage :
Tout est coché dans RIP
Lorsque je ping du VLAN 2 (par ex 172.17.1.2) vers le 172.16.0.1, il me met que le délai d'attente est dépassé alors que si je ping une adresse de type 172.16.1.8, mon adresse de VLAN2 soit 172.17.1.1 me répond qu'il ne peut joindre le réseau de destination.
Tous les postes dans le VLAN 2 se voient bien dans le réseau 172.17.0.0/16, le serveur en 172.16.0.1 est mon serveur d''authentification sous AD.
Si Gugus ou qq'un d'autre à la solution à mon soucis qui commence a sérieusement me pénaliser.
Vous ne pouvez pas poster de nouveaux sujets dans ce forum Vous ne pouvez pas répondre aux sujets dans ce forum Vous ne pouvez pas éditer vos messages dans ce forum Vous ne pouvez pas supprimer vos messages dans ce forum Vous ne pouvez pas voter dans les sondages de ce forum