Des VLANs dans la Fibre à 10 Gbps de la maison [Homelab]
ฝัง
- เผยแพร่เมื่อ 20 มี.ค. 2023
- Un énorme merci à FS:
- Les optiques: bit.ly/3TLOcky et bit.ly/3WbWqUC
- Le switch en question: bit.ly/3SI0Vng
Je suis en direct sur twitch le dimanche et le vendredi soir à 21h, heure de Paris sur / yorzian
Si vous appréciez mon travail, vous pouvez me soutenir
La wishlist Amazon: amzn.to/3hFolrB
fr.tipeee.com/yvesrougyfr
utip.io/yvesrougyfr
/ yvesrougyfr
Vous pouvez me retrouver sur
Discord: / discord
twitter: @yrougy
Instagram: / yvesrougyfr
Facebook: / yvesrougyfr - วิทยาศาสตร์และเทคโนโลยี
Bonjour Yves, merci pour ta vidéo. Cependant, concernant les VLAN, il faut bien distinguer les VLAN niveau 2 et VLAN niveau 3. Tu mélanges dans ta démonstration les deux concepts (au départ tu passes par une gateway de VLAN donc tu fais du routage inter-vlan (à ce propos tu peux remarquer le TTL de ton paquet qui passe de 64 à 63 donc tu simules le passage par un routeur virtuel qui fait ton routage entre tes VLAN) mais ensuite, tu utilises un lien trunk ! tu repasses donc sur du VLAN L2 (regarde ton ping et tu verras ton TTL à 64). A mon sens, il est primordial quand ton infrastructure va se complexifier de bien comprendre ces deux notions qui sont très bien séparées sur les switch FS car il est indiqué clairement dans l'interface L2 config ou L3 config. Bonne continuation.
Merci beaucoup de ton retour. Et oui tu as raison, je pense que je ferai des précisions dans la prochaine vidéo. Je suis conscient de la différence mais c’est un peu obscure comme c’est présenté.
Excellentes explications!
Je sers de béta testeur (plus béta que testeur 🙃), et c'est validé !
Explications très claires, sans perdre le spectateur, mais en donnant de très bonnes bases.
Et ce n'est pas simple d'expliquer simplement 😉.
Encore merci, et continuez des vidéos de cette qualité 👍
Bonjour Yves, Je voulais juste te remercier pour ta vidéo sur les réseaux informatiques. J'ai vraiment apprécié ton expertise et ta capacité à expliquer des concepts techniques compliqués de manière simple et facile à comprendre.
Ta vidéo m'a permis d'approfondir mes connaissances en matière de réseaux informatiques et j'ai pu trouver des réponses à de nombreuses questions que je me posais. J'ai également appris de nouvelles choses que je ne connaissais pas auparavant.
Je suis reconnaissant du temps et de l'effort que tu as investis pour créer une vidéo aussi instructive et utile. Tes compétences en matière de présentation et d'enseignement sont vraiment top.
Encore une fois, merci pour cette vidéo et j'attends avec impatience de voir tes prochaines réalisations.
N.B : Je pense que tu pourrais être intéressé par un nouveau type de matériel que j'ai découvert récemment. Je voulais te le partager car je sais que tu es passionné par les innovations technologiques. th-cam.com/video/pAo887mTIZA/w-d-xo.html
Sans parler du contenu toujours aussi enrichissant, une mention spéciale pour la miniature exceptionnelle :)
Oh merci beaucoup !
Merci beaucoup pour cette explication simple mais complète.
Super bien expliqué
Oh merci !
Merci pour ce partage. Sujet casse tête parfois mais très intéressant. Bon courage pour la suite 👍😊
Merci beaucoup 👍
Super vidéo comme à chaque fois et la vignette de la vidéo, c'est une pépite 🤣
J’ai passé l’après midi et la soirée de dimanche à chercher une idée de vignette. Et finalement… je me suis bien marré 😂. Merci Xavier
Merci pour cette excellente vidéo :)
Merci à toi 😊
Intéressant
super vidéo. très marrante la vignette !
Merci 😁
J’adore. Soutien.
Merci pour cette vidéo explicative sur un sujet plutôt complexe je trouve.
Avec plaisir
Bonjour ! Merci pour cette vidéo qui fut très intéressante ! Je ne suis pas du métier, mais les Vlan's et leurs fonctionnements m'intéressent beaucoup pour arriver à le faire chez moi, sauf que le peut que j'ai pu voir sur le net, ça m'a un peu calmer. En revanche votre vidéo me paraît plus clair, j'ai enfin compris le mode trunk à quoi il servait concrètement. Donc s'il y a une suite à cette vidéo sur le Vlan's, je suis preneur. D'ailleurs je m'abonne, car j'aime beaucoup ce que vous faite, comment c'est expliqué, pour un novice comme moi. Alors vivement la suite !! ☺
Oui je pense que je vais faire un épisode derrière. Mais ça prend bcp de temps !
@@yrougy Merci en tout cas, je serai patient 😁
Merci de ce partage.. obligé de regarder 3 fois pour voir que tu as fait du routage inter vlan par SVI (switched Virtual Interfaces). fun fact: les vlan sont codés sur 12 bits on a donc 2^12=4096 possibilités, on enlève les extrêmes (0 et 4096) c'est pour ça que tu as 1-4095 dans les vlans des FS (Ca sert à rien sauf à briller en société.. le savoir inutile). Mis à part la dymo pour étiqueter les câbles tu vas devoir te mettre à l'IPAM pour gérer les IPv4 de tous tes périphériques. Je serai toi, je réfléchirai déjà à une règle de nommage pour tes périphériques parce que les hostname serveur, nebula, ça va être limitant surtout si tu installes pleins de périphériques. Merci encore pour le partage et j'ai hâte de voir la suite
En fait, le homelab a explosé en taille en quelques mois et oui ça ne va pas du tout pour le moment. Mais je prends le temps de faire par étapes.
Je vais essayer de faire bien pour la suite.
@YvesRougyFR c'est toujours comme ça 😁on se dit c'est juste pour m'amuser et comprendre et ça se finit par un homelab... question de curiosité: es ce que tu envisages de rester en IPv6 ou de rester en IPv4 ?
Très cool
Merci !!
merci pour ces videos . Ca evite de s égarer !lol
Salut, super vidéo, pour être en bac pro informatique, je peux te dire que j'en mange des TP sur de l'infrastructure réseau, j'ai pu moi aussi (sur Cisco packet tracer) créer un réseau avec des routeurs, des Switch, etc… Et tu as très bien expliqué pour des personnes qui ne s'y connaitraient pas forcément, surtout la partie avec les vlans. 😀
Je te conseil vraiment le logiciel Cisco packet tracer pour pouvoir te former, c’est très ludique 😀
Merci beaucoup ! J’essaie d’être didactique
Oui je le connais, j’ai joué avec avant de faire la vidéo
❤
Vidéo très sympa😉 Maintenant un conseil essaye d'utiliser la commande line (console) des switch, ce n'est pas très compliqué et par expérience je trouve ca meilleur. Mais continue comme ca😉
Oui c'est prévu, mais faut que je case ça dans mon emploi du temps !
Bonjour. Pour faire suite à votre très bonne vidéo, J'ai une problématique à vous soumettre.
Sur mon installation, j'ai deux rj45 qui partent de la Box Ultra, vers deux Switch (5x 1Gb), l'un à la Télé pour alimenter 3 appareils et l'autre pour l'ordi et mon imprimante.
1ère Config possible :
a) Je mets une carte 10Gb dans l'ordi, avec deux ports Rj45
b) un Switch avec des ports 10Gb en rj45.
c) j'utilise le port SFP+ 10Gb de la box, avec un module sfp+/rj45.
d) un câble rj45 Cat 8 pour relier la Box au Switch.
e) Pour le côté Télé, j'ai pas trop le chois, que d'utiliser les ports rj45 de la Box avec une Switch compatible.
2eme Config possible:
a) Je mets une carte 10Gb dans l'ordi, avec deux ports Rj45 ou deux ports Sfp+
b) un Switch avec ports 10Gb en rj45 et un port en Sfp+
c) j'utilise le port SFP 10Gb de la box, avec un module sfp +
d) un câble fibre Optique pour relier la Box au Switch.
e) Pour le côté Télé, cela ne change pas.
Autre question :
* Faut-il utiliser un Switch type PoE, car il me semble que le port Sfp+ de la Box Ultra est alimenté.
* Si j'installe une carte 10 Gb avec deux ports Sfp+ sur mon PC, est-ce que je peux relier la Box Ultra à la carte 10Gb, en direct, et du deuxième port Sft+ de la carte vers le Switch (4 x 2.5G Base-T Ports, 2 x 10G SFP,+) , et relier mon imprimante, ou autre équipements via les ports Rj45 du Switch?
Si vous avez des réfs de matériels à me communiquer, je suis preneur.
Cordialement
super video :)
petite question hors sujets: pourrais tu mettre l'integrale de lfs sur youtube?
Bonne continuation :)
C'est déjà le cas, mais sur la chaine des replays des lives: th-cam.com/play/PLPKSp0MgWyBxY7FqlIbs1C-EfgM00jH0S.html
Eh bien je crois que j'ai compris les vlans… merci ! ❤
Merci beaucoup alors ! C’est cool que ça permette de faire comprendre.
Pour information tu peut utiliser du routage-on-a-stick/routage intervlan pour éviter de devoir configurer manuellement toute les routes sur chaque machines le but étant d'indique uniquement la passerelle qui elle contiendra la table de routage.
Merci le IEEE 802.1Q 🙃
Je commence à peine à explorer les VLANs, et c'est un truc de plus à explorer du coup ^^
@YvesRougyFR Oui, le monde du réseau est vaste. 😁
Une autre technique consiste à utiliser le switch directement pour le routage inter vlan, cela est faisable uniquement avec des switch qui prennent en charge le routage, en général des L2+ ou L3 et justement le switch présenter dans la vidéo proposent dans la section "L3 config" du routage statique et dynamique. C'est donc le plus approprier dans ton cas.
Et surtout indispensable quand tu devras configurer des équipements qui ne donnent pas la main sur leur table de routage, mais seulement les champs (ip, masque, passerelle). 🥲
(L1,L2, L3 fait référence aux couches du modèle OSI)
⚠ Tous les switch L2+ ne proposent pas forcément du routage ⚠
PS: Toujours un plaisir de suivre tes vidéos et en apprendre plus 👍
Ces modèles de switch ont des capacités level 3 (routage, serveur dhcp par exemple)
Pourquoi se limiter à 10GB ? Tu as des cartes réseau avec 2 ports, à toi les joies de l’agrégation de liens 😊
L'aire de jeu n'est pas close !
admin admin en mot de passe :_:
Très bonne vidéo je suis tombé dessus par hasard, question tu as quoi comme routeur ? Je te pose la question car si tu as un routeur qui gère les vlans dans ce cas je pense qu'il est préférable de le faire travailler 😀 tu pourras d'ailleurs par la suite sécurisé par des règles firewalls le flux entre les vlans.
Oui j'ai un routeur qui gère les VLANs, mais là surtout j'explique le fonctionnement. Je vais montrer mes mises en place étape par étape
Tu m’as fait peur, à un moment de la vidéo, j’ai eu peur que tu ne fasses pas de trunk entre les deux switchs 😅
PS : tu peux le faire aussi avec un des serveurs, si tu veux qu’il fasse rôle de routeur ET firewall
Haha oui c’était le but d’aller au moins jusqu’au trunk. La vidéo est longue mais au moins j’ai compris ça.
Je sais qu’on peut le faire sur des machines mais ça sera pour une fois dans le futur.
@@yrougy les vlan, c’est toujours facile quand on est bien organisé. La difficulté commence quand on veut faire du routage / firewall / secu / NAT / VPN bien propre…
quelle FAI il faut aller voir pour du 10 Gbs/s ?
Super Yves !, c'est géniale, à tu fait ton iperf en TCP ou UDP , car sur mon infra je me suis apercu que j'avais moins de débit en tcp
ou alors je me suis trompé dans mes commandes ... possible
J’ai laissé les paramètres par défaut. Mais je voulais montrer l’ordre de grandeur car c’est ce qui m’intéresse. Après je cherchais pas à avoir le score le plus élevé.
@@yrougy ok car je me suis aperçu que j'avais des différences de débit en UDP et TCP,
ça promet ton install, hâte de voir la suite :)
ps: coté routeur et firewall. connait tu le R86S .?
le R86S a changé ma vie
Oui j'ai un peu regardé
Bonjour Yves, superbe vidéo tout d'abord !
Cependant je remarque quelque chose, lorsque tu met en place des vlan L3, sans ACL, alors tu es exposé à n'importe qui mettant une route sur sa machine, et alors il peut aller discuter avec les machines de l'autre VLAN !
Dites moi si je me trompe mais je pense que mon raisonnement est correct.
Salut,
Oui tu as juste. Je n'ai pas encore abordé les filtres, je voulais qu'on comprenne le concept des VLANs avant tout dans cette vidéo. mais si tu ne mets pas d'IP du switch sur ton VLAN, il n'est pas joignable (Et ici, c'est du L2, pas du L3)
J'ai cramer 2 port SFP+ a utiliser le DAC fiberstore, c'est pour cela que j'utilise seulement leur module SFP+ fibre (indépandance électrique)
Tu avais une boucle de masse ?
@@yrougy oui
pourquoi ne pas utiliser un routeur virtuel ou un pfsense ?
Parce que je présente le comment ça marche ici, pas encore l'architecture que je. n'ai pas encore mise en place. Ça viendra et oui, il y aura un routeur/firewall genre pfsense ou opnsense.
Bonjour à tous !! je n'ai rien compris !!! mais merci tout de même. 😂
Une table de routage aurait suffit, mais plus difficile pour un swtich pas censé faire ça...(même si certains le font)
Bref créer de VLAN pourquoi pas, mais c'est assez redondant sans règles de routage à la base, même si le trafic est chiffré, plus lent mais chiffré.
Le routage est complémentaire, mais j'ai une isolation des ports du switch avec les VLANs, que je n'aurais pas eue si j'avais juste fait des machines dans des réseaux IP différent. On n'est en couche 2 là, l'IP c'est la couche 3. Et non, il n'y a pas de chiffrement dans les VLANs, c'est une autre technologie.
@@yrougy Je disais ça parce qu'il existe des switch layer 2 et des layer 3, depuis longtemps certains switchs permettent de trafiquer les tables de routage.
Bref continue tes vidéos, tu gagnes à être connu parce que c'est de la vrai informatique et pas du ubuntu et compagnie, ça me rappelle mes vieilles années d'admin système et réseau. 😂
(PS: j'ai enfin compris que le terme VLAN est employé ici pour séparer des ports de switch au niveau L2 c'est bon, à vrai dire j'avais pas du matos comme ça quand j'étais au boulot, c'est un peu contre intuitif parce que VLAN = virtual LAN, donc normalement en layer 3)
Bon je pense pas que tu es des pb de sécurité, mais il vaut mieux éviter le vlan 1 qui est le vlan par défaut et il est non taggué sur tes ports ;)
En effet ! A terme ça sera bien taggé. Mais merci je ne m’étais posé la question.
C'est une sacrée usine à gaz.
Ça marche pas en wifi tout bêtement ?
T'aurais le temps de sortir du sous sol !
Mdr .. c imbitable.. ou comment nous faire croire que vous ne vous y entendez pas ! quelle mascarade
Que je ne vous y entend pas ? Je n’ai pas compris.