Discussion :

[Zeus_Appolos]

je solicite ce matin votre aide sur la compréhension de l'utilisation de ip helper-address dans ma configuration réseau.
Dans mon réseau, j'ai trois switchs cisco 2960 et 1 switch coeur 3650 cisco.
j'ai configuré le vtp et le relay dhcp.
A la fin de ma configuration,
les pings entre les pc du même vlan marchent => ce qui est normal
les pings entre les pc des vlans et le serveur DHCP marchent => ce qui est normal
Mais les pings entre les pc des vlans différents marchent => ce qui n'est pas normal car je n'ai pas fait de routage inter-vlan

Mes Vlans:
vlan 20 => serveur DHCP
vlan 30 => IT (PC)
vlan 99 => vlan_natif

Ma préocupation est de savoir si c'est normal que les pings entre les pc des vlans différents marchent ?
et comment je peux resourdre cela.

j'ai besoin de vos conseils et suggestions.

Merci d'avance !

[becket]

Salut,

Il y a vraiment un delta à entre la question du titre et la question dans le corps du message. La question du titre étant trop floue, on va se concentrer sur le corp du message.

Ma préocupation est de savoir si c'est normal que les pings entre les pc des vlans différents marchent ?

Le 3650 étant un switch layer 3 et faisant probablement office de serveur DHCP -> cqfd

et comment je peux resourdre cela.

La solution la plus simple consiste à mettre en place des ACL ou à retirer les fonctionnalité L3 du 3650

[Zeus_Appolos]

Merci beaucoup becket pour votre prompt intervention.

Le 3650 étant un switch layer 3 et faisant probablement office de serveur DHCP -> cqfd

Le 3650 n'est pas le serveur DHCP, le serveur DHCP se trouve dans le vlan 20 (1 serveur DHCP Windows server).

La solution la plus simple consiste à mettre en place des ACL

je suis débutant je ne les maitrise pas trop mais je vais m'essayer

ou à retirer les fonctionnalité L3 du 3650

vous pouvez me donner un coup de pouce.

merci

[becket]

Salut,

L'infra qui est en place ( mise en place ) est bien au delà de tes compétences techniques. Il faut que tu reviennes à une solution plus simple ou que tu fasses appel à la personne/société qui a mis en place cette infra.

[Zeus_Appolos]

ok merci beaucoup becket

[facila]

Mais les pings entre les pc des vlans différents marchent => ce qui n'est pas normal car je n'ai pas fait de routage inter-vlan

Est-ce que un des tes swiches portent une adresse IP dans chaque vlan
Est-ce que tu as une passerelle sur tes PC vers l'IP du switch dans son vlan
Peux-tu détailler un peu tes configurations sur ces points

Si oui , alors cela suffit a faire du routage inter-vlan et donc des ping