Bonjour à tous.
 
J'ai un tp à mettre en place et voici la problématique:
 
Il y a deux services dans un immeuble qui doivent avoir acces à un serveur commun, mais ces deux services ne doivent pas pouvoir communiquer entre eux. Auriez-vous une solution en agissant uniquement sur le plan d'adressage IP qui permettrait un minimum de blocage entre ces deux services ?
 
J'ai déja essayé de me positionner en:
192.1.1.16 avec comme masque 255.255.255.240 pour le service 1
192.1.1.32 avec comme masque 255.255.255.240 pour le service 2
192.1.1.45 avec comme masque 255.255.255.224 pour le serveur
 
le ping entre le sous-réseau 32 et le serveur est OK, mais entre le .16 et le serveur impossible de pinger. Le datagramme ICMP est bien envoyé au serveur et reçu, mais rien n'est envoyé.
 
Merci d'avance de votre aide.

Avec 3 carte reseaux sur une machines n'est-ce pas mieux ?

non, on va dire même que pour l'instant ce n'est juste qu'un 2000 qui me sert pour jouer avec le routage. Donc je peux faire pas mal de chose sur ce pc.

je ne sais pas quel est ton type de lien (routeur...) mais tu ne devrais pas trvailler sur le dernier octet
pour le .32 et le .45
 .32       001 0  0000
mask     111 1  0000   reseau en 11100000
 
 .45       001 01101
mask     111 00000    reseau en 11100000
 
c'est dc normal qu il se voit
 
pour le .16
        00010000
mask 11110000  reseau 00010000
 
 
je chercherai au niveau de ton plan d'adressage
plutot du style X.X.1.X
X.X.2.X et X.X.3.X

le mauvais je viens de me relire quel C..

le premier reseau du .32 et .45 est plutot 00100000

Merci pour ta réponse
 
Oui je suis passé en 1.10, 2.10, et 3.10 et il communique tous bien ensemble mais le probleme vient du fait que les trois machine se trouve sur un switch et que le réseau 2 et 3 ne doivent pas communiquer entre eux, mais avoir un acces complet au réseau 1.
 
C'est sur ce point que je me demande comment faire.

pour gerer ca avec un switch c'est chaud
tu px essayer en indiquant de mauvaise route :cmd routeadd
tu dis aux machines du reseau 2 que le chemin vers 192.1.3.0 est vers une machine bidon
de meme sur le 3  
mais je ne garanti rien au niveau resultat (a tester) sans parler de la securite qui est absente

un réseau de niveau 2 est plus sur et plus efficace.
 
802.1q