Bonsoir,
On désire créer plusieurs VLAN (niveau3, adressage IP) et permettre une sécurité des communications à l'intérieur des réseaux (ces derniers au nombre de 8, sont constitué de serveurs asterisk, téléphone voip et pc), on voudrait permettre la communication entre deux vlan seulement par deux (genre vlan1 et 2, vlan 3 et 4, vlan 5 et 6,vlan 7 et 8). Je voudrais savoir s'il est nécessaire de monter des VPN(4) pour sécuriser les communications OU les VLAN le permettent déjà ?

faut faire des access lists sur ton routage inter vlan

mais sinon la solution en mettant des VPN est bien faisable ?

non

bah c'est l'objet de mon projet et je me suis posé cette question, d'après mes professeurs, c'est faisable.

je n'y vois aucun intérêt. Je pense qu'il veut plutôt parler de VRFs

non VPN(objet d'étude de notre projet), sinon lorsqu'on veut relier deux switchs et créer 8 vlan , il faut réaliser un trunk , en quoi cela consiste ?

http://www.ciscopress.com/articles [...] 3&seqNum=3

le trunk entre les 2 switch, fera comme si on en avait qu'un ?

1 lien pour transporter tous les vlans

et pour les routeurs ?

faut tagguer en 802.1q des sous interfaces :
 
http://www.cisco.com/en/US/tech/tk [...] 49fd.shtml

merci!
j'ai deux switch et je crée 8 vlan (il faut donc 8 routeurs) , je n'ai qu'un seul trunk à faire ?
Et pour le taggue je comprend pas !

non faut pas 8 routeurs, il n'en faut qu'un sur lequel tu fera tes VRFs

en fait ce que je dois faire c'est un projet d'étude :
vlan 1 ----VPN---- vlan 2
VPN : on simulera le réseau internet (câble entre les ports wan, adressage privés)
on aura à disposition 8 routeurs(8 vlan, ce sont des petits routeurs avec fonction vpn, 2 switch )

pour mes 8 VLAN (sur 2 switch) je veux qu'ils aient les adressages du type 192.168.X.0/24 MAIS je veux configurer les VLAN en fonction des ports PUIS après affecter les adresses IP
 
-> C'est du niveau 1 ou 3 ?