- IPs et VLANs (les bases)
- Par XwZ le 26/05/2008 - Vue 1286 fois
- 1. Introduction
- 2. Rappels
- 3. Les adresses IPs
- 4. Travailler avec les masques
- 5. Les tables de routages
- 6. Les VLANs
- 7. Conclusion
Pour commencer cette page de rappel, nous allons voir comment convertir un nombre de base 10 en base 2, ça nous servira un peu plus loin.
Pour cela, il y a plusieurs méthodes. La plus simple, je pense, est celle que je vais vous indiquer (certaines calculatrices comme la TI-89 le font, et la calculatrice scientifique de Windows le fait aussi de mémoire).
On part du bit de poids le plus fort, et on regarde s'il est entre 0 et le chiffre que l'on veut convertir, s'il y est, on met un 0 et on lui enlève la valeur du bit, sinon on met un 0.
On va faire la conversion de 10 ensembles. La plus grosse valeur qu'il y ait dans un octet est 128 (2^7), on regarde si 128 est entre 0 et 10, on voit bien évidement qu'il n'y est pas, on a donc le premier bit de l'octet qui est 0. On passe ensuite à la valeur suivante (en divisant la précédente par 2) donc 64, il n'est toujours pas présent entre 0 et 10, on a donc un autre 0. On passe au suivant (en divisant toujours par 2) donc 32, il n'est toujours pas présent entre 0 et 10 on a un autre 0. Résumons, pour le moment on a 000. On passe à la valeur qui suit (comme d'habitude ;)) donc 16, il n'est toujours pas présent entre 0 et 10, donc encore un 0 On passe au suivant, 8, ah! là 8 est présent entre 0 et 10, on met donc un 1 et on enleve 8 à 10, on a donc : 00001 et 2 On passe au suivant, 4, il n'est pas présent entre 0 et 2 donc on met un 0. On passe au suivant, 2, il est égal à 2 on met donc un 1, on a donc : 0000101 et 0 On passe au suivant, 1, il n'est pas dans 0 donc on met un 0 et on a fini la conversion 10 en base 10 = 00001010 en base 2. |
Maintenant définissons les principaux thermes :
- IP
- Internet Protocole
- VLAN
- Virtual Local Area Network
- Table de routage
- Tableau contenant les informations nécessaires au bon acheminement des paquets
- Octet
- Un octet désigne une séquence de 8 bytes soit 8valeurs allant de 0 à 1 (c'est le binaire)
- Et logique
-
ET 0 1 0 0 0 1 0 1
- Commentaires
idle` XwZ le 15/06/2008 à 21:06
alors non ... j'en ai jamais fait donc je ne pouvais pas raconter des conneries ...
Je parlais juste du routage inter-vlan avec un routeur dédié et du lien Trunk
(pas trunk = aggrégation de ports hein !!! ..... Le 'vrai" trunk à la mode 802.1q )"une vieille machine qui à deux cartes réseau, on connecte les deux cartes au même switch, le switch qui gère les VLANs (on ne travaille que sur celui-là de toute façon ...). une fois que l'on a fait cela, il faut mettre en place les VLANs ce cette passerelle, sur une carte on configure le VLAN invité, et sur l'autre, on met le VLAN admin le 2 - c'est juste pour convertir les paquets du VLAN 1 en paquets pour le VLAN 2 - pour que certains paquets passe sur du VLAN 1 au VLAN 2 et vice versa"
Les Vlans peuvent être supers pratiques notamment en LAN à condition de bien préparer ses configs à l'avance
Les Vlans sont particulièrement intéressants (comme l'a dit Kick que je salue au passage
) pour isoler le réseau admin du réseau des joueurs pour des raisons de sécurité et d'accès.
Après, ce n'est pas spécialement utile pour segmenter le réseau côté joueur, le sous-adressage réseau s'en charge très bien et beaucoup plus simplement.
Mais les Vlans associés à une politique de routage et des access-lists correctement entretenus s'avèrent former un puissant outil pour administer/segmeneter un réseau et isoler les pannes éventuelles qui peuvent survenir
On retiendra simplement que pour une "petite" Lan qui tient sur un ou deux classe C, ce n'est pas forcément utile et cela requiert que les gens qui installent le matériel ne s'occupent pas simplement de brancher des cables, mais aussi de s'assurer de la politique de vlan mise en place sur chaque switch (faire attention au bon port d'uplink en cas de Vlan Par port et par IP)
En gros ca peut tourner rapidement à l'usine a gaz et à des problèmes avant même que la LAN n'ait commencé
En revanche, si les gens qui se chargent du réseau sont habitués à ce genre d'architecture, alors ca peut se révéler redoutablement puissant et sécurisant.
A l'occasion si vous voulez un dossier sur le routage inter-vlan et le Trunking 802.1q je me ferais un plaisir de vous faire part de quelques astuces
En tout cas, bien joué XwZ pour l'explication du sous adressage réseau, c'est expliqué simplement et cela permet à chacun de mettre en place une politique de séparation des réseaux intéressante
.
| pirquessa a écrit: | ||
Ca a pourtant l'air efficace. Ce n'est pas utilisé car c'est cher/lourd/pas efficace/trop technique ? Dis nous tout |
Zaxe a bien résumé, c'est chiant à administrer et ya pas mal de chose qui peuvent devenir techniquement compliqué voir impossible. Par exemple, la GA, met tous ses joueurs sur le même reseau, le seul VLAN mis en place (si je me rappel bien) est pour les admins... Bref dans la majorité des LANs, il est beaucoup plus simple de faire sans, sachant que mettre en place des VLANs apportent presque plus d'emmerde que d'avantages lol
- Navigation
- Sujet du forum
- Page 1 des commentaires
- Page 2 des commentaires
- Commenter