Sujet : Re: Découvrir l'adresse IP d'une autre machine
De : schaefer (at) *nospam* alphanet.ch (Marc SCHAEFER)
Groupes : fr.comp.reseaux.ipDate : 28. Oct 2021, 13:55:17
Autres entêtes
Organisation : Posted through ALPHANET (https://news.alphanet.ch/)
Message-ID : <sle6jl$o6j$1@shakotay.alphanet.ch>
References : 1 2 3 4 5 6 7 8 9
User-Agent : tin/2.4.3-20181224 ("Glen Mhor") (UNIX) (Linux/4.19.0-18-amd64 (x86_64))
dyrmak <
dyrmak@quelite.terre.invalid> wrote:
... Et voilà que revient au galop la notion de vlan organisée
autour de l'élément switch d'un réseau, la plus spectaculaire
des notions implementées au sein d'un lan, utile pour la segmentation
et aussi pour la sécurité des réseaux....
Tout à fait, une solution plus propre est de configurer deux VLANs, un
pour les utilisateurs, et un pour les équipements.
Ici, par exemple, j'ai une dizaine de VLANs commutés sur 4 à 5 switches.
Pour la sécurité, par contre, il faut avoir vérifié que les switches
utilisés n'ont pas de bugs et les mettre à jour de temps en temps, ce
qui n'est pas toujours fait.
J'avais fait quelques essais dans le passé qui montraient que de
nombreux switches du commerce supportant les VLAN peuvent être abusés en
double-tagguant ou même parfois simple-tagguant les trames.