Bonjour tout le monde.
 
Voilà on voudrait isoler le wifi invités du reste du réseau, et je ne sais pas trop comment me prendre pour les Vlans.
 
- Doit-je créer 2  vlans : internes et invités. Ou je garde comme tel et je créé juste une vlan invités.
 
- Doit-je mettre absolument les vlan dans tous les switchs ?
Le problème c'est qu'il y a 2 switchs cisco, qui relient 2 bâtiments en fibre, sur lesquels je n'ai aucun contrôle.
(Apparemment les cisco sont transparents pour les vlan)
 
Voici un schème approximatif.
 
Routeur ----- Switch-DLink ----- Switch-Cisco ----- Switch-Cisco2-|----Switch-HP1
                                                                                            |----Switch-Hp2
                                                                                            |----Switch-Hp3
 
Nous avons: - un contrôleur Wifi relier au switch HP1
                  - Des Bornes Wifi sur chaque switch et routeur
                  - 2 SSID interne et invité, sur la même plage
                  - un AD+DNS+DHCP w2013 sur Le switch DLink
                  - aucun contrôle sur les 2 Cisco
 
Le but est de mettre le wifi invité sur une autre plage en DHCP .
 
Merci d'avance.
 
 
Edit: Le Routeur = Ubiquity Edge Lite
       Controleur wifi = Unifi Cloud key
       Bornes wifi = Unifi AP

pourquoi tu ne créé pas un wifi guest dans ton conttroler unifi? car en faisant ça il crée un autre sous-réseau

Je pense qu'il suffit de créer un réseau invité sur le controlleur wifi et d'assigner ensuite celui-ci à un vlan.
 
Après il faut assigner une interface pour ce vlan a ton routeur (éventuellement également trunk et/ou entre switch et routeur)

F

 
Oui c'est déjà fait. Mais il le crée sur la même plage d'ip. Sinon quand je lui dit que c'est une vlan 99 que je déclare ensuite dans le routeur .
Les bornes branchés sur le routeur , récupère bien une adresse sur la vlan. Mais les bornes sur le switch sont en apipa.

ton switch est manageable et compatible vlan?
 
en effet les adresses sont dans le même réseau, mais n'ont pas accès aux autres machines de ce réseau

Oui je sais, mais on commence à être à court d'adresses avec notre masque 24.
 

Normalement oui. Donc je dois créer une vlan , sur les 4 switch ?
une seule ou 2 ?

je pense (à confirmer) que tu dois créé tes vlan sur tes switches