Discussion :

[sanonyme]

coucou les amis, comme vous voyez sur la photo j'ai un switch qui connectent deux routeurs, le switch est un routeur 3600 avec le module NM-16ESW, je l'ai configuré de la manière suivante :
vlan database
vlan 10
vlan 20
ex
conf t
int f0/0
switchport access vlan 10
no shutdown
exit
int f0/1
switchport access vlan 20
no shutdown

quand je fais show ip interface brief sur le switch çà m'affiche que le protocole de toutes les interfaces est down et quand j'essaye le ping entre les deux routeurs dont j'ai configuré les interfaces çà marche pas.
est ce que vous pouvez me dire ou est ce que je me suis trompé et ce qui me manque ??
au fait je pouvais parfaitement travailler avec un simple switch mais puisque dans mon projet j'aurai besoin de configurer le port mirroring sur le switch je me suis pourquoi ne pas commencer des configs simple tout dabord

[Invité]

Salut,

si les IP des routeurs sont dans le même réseau, il faut configurer les interfaces du switch dans le même VLAN...
Un commutateur "L2 pur" ne switche pas les paquets d'un port access vlan x vers un port access vlan y.

Si les IP de R2 et R3 sont dans des réseaux IP différents, il faudra un point de routage entre R2 et R3 pour garantir la connectivité IP. Il faudrait alors configurer 2 interfaces VLAN sur le 3600 et utiliser ces adresses IP comme next hops de default routes...

Steph

[sanonyme]

Salut !
vous m'avez donné la réponse que je cherche exactement merci beaucoup ! au fait les deux routeurs appartiennent au meme réseau et d'après ce que vous m'avez dit ils doivent appartenir au même vlan

[Invité]

Salut !
vous m'avez donné la réponse que je cherche exactement merci beaucoup ! au fait les deux routeurs appartiennent au meme réseau et d'après ce que vous m'avez dit ils doivent appartenir au même vlan

Correct.

Ce sera donc quelques chose comme ça :

vlan database
vlan 10
ex
conf t
int f0/0
switchport access vlan 10
no shutdown
exit
int f0/1
switchport access vlan 10
no shutdown

et ça devrait pinguer

Steph

[sanonyme]

je vais corriger ma config et je vous mettrai au courant du résultat

[sanonyme]

est ce que je dois donner une adresse ip au vlan pour que le ping marche ?

[Invité]

Si ton switch est L2 pur, ce qui est le cas, pas besoin qu'il ait d'IP (à moins que ne veuillles le superviser par Telnet/SSH dans GNS3).
Il va simplement switcher les trames d'un port à l'autre.
Pour tes routeurs, il est complètement transparent : d'un point de vue IP, c'est comme s'ils étaient directement connectés.

Steph

[Invité]

A relire tes questions, je devine que tu coinces et je sais pourquoi
Ton setup est particulier dans le sens où tu connectes un équipement "L3 pur" (R2 et R3) à un équipement "L2/L3".

Ce que je vais écrire est pas très académique mais c'est pour l'image.

Un équipement L3 porte des "IP physiques" (les adresses sont configurées directement sur des interfaces physiques).
Un équipement L2/L3 porte des "IP virtuelles" qui dépendent de VLANs (les SVI). Les VLANs sont tirés jusqu'aux ports physiques et l'IP Virtuelle est gateway de l'équipement connecté.

Pour en revenir à ton lab, si je comprends bien, tu veux assurer la connectivité IP entre R2 et R3, deux équipements L3, interconnectés au travers d'un nuage L2.



Comme expliqué plus haut, les interfaces de R1 doivent être en access sur le même VLAN, par exemple 10.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
R1#sh run int f1/0   
Building configuration...


Current configuration : 107 bytes
!
interface FastEthernet1/0
 switchport access vlan 10
 duplex full
 speed 100
end

R1#sh run int f1/1   
Building configuration...


Current configuration : 107 bytes
!
interface FastEthernet1/0
 switchport access vlan 10
 duplex full
 speed 100
end

Quant à R2 et R3, il faut leur configurer leurs IP sur les interfaces :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
R2#sh run int f0/0
Building configuration...


Current configuration : 92 bytes
!
interface FastEthernet0/0
 ip address 1.1.1.1 255.255.255.0
 speed auto
 duplex auto
end

R3#sh run int f0/0
Building configuration...


Current configuration : 92 bytes
!
interface FastEthernet0/0
 ip address 1.1.1.2 255.255.255.0
 speed auto
 duplex auto
end

et normalement tu pourras pinguer R3 depuis R2 :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
R2#ping 1.1.1.2


Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 1.1.1.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 8/25/72 ms
R2#

et R1 affiche bien 2 entrées dans sa table de switching :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
R1#sh mac 
Destination Address  Address Type  VLAN  Destination Port
-------------------  ------------  ----  --------------------
c201.222e.0000          Self          1     Vlan1
ca02.223f.0008          Dynamic       1     FastEthernet1/0
ca03.2250.0008          Dynamic       1     FastEthernet1/1

Evidemment, impossible d'accéder au routeur R1 depuis R2 ou R3 puisque R1 n'a pas d'IP...
Pour ça, on utilise une SVI sur R1 :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
R1#sh run int vlan 10
Building configuration...


Current configuration : 59 bytes
!
interface Vlan10
 ip address 1.1.1.10 255.255.255.0
end

Maintenant, depuis R2, je peux pinguer R1 et R3 :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
R2#ping 1.1.1.2


Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 1.1.1.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 20/20/20 ms
R2#ping 1.1.1.10


Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 1.1.1.10, timeout is 2 seconds:
.!!!!
Success rate is 80 percent (4/5), round-trip min/avg/max = 16/22/32 ms

A noter que si je migre les ports f1/0 et f1/1 de R1 vers du trunk :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
ESW1#sh run int f1/0 
Building configuration...


Current configuration : 80 bytes
!
interface FastEthernet1/0
 switchport mode trunk
 duplex full
 speed 100
end

depuis R2 j'arrive toujours à pinguer R3 mis je n'ai bien sûr plus accès à la SVI 1.1.1.10/24 de R1 :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
R2#ping 1.1.1.2


Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 1.1.1.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/8/12 ms
R2#ping 1.1.1.10


Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 1.1.1.10, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)

Steph

[sanonyme]

j'ai résolu le problème merci infiniment à vous les amis