Discussion :

[Invité]

Le 3750X est: LAN Switches – Access

Oui, de base, c'est présenté comme un switch d'accès (comme le 3560-X). Mais c'est pas pour rien qu'on a implémenté le routage dans le code de cet équipement. Je connais au moins un client qui l'utilise comme noeud OSPF/BGP. J'ai aussi déployé récemment un stack de 3750-X en coeur de réseau.

http://www.cisco.com/en/US/prod/coll...78-584733.html

Steph

[ciscowarrior]

Salut Steph,
Oui le 3750-x est une bête de course mais il ne gère pas le NAT ni le firewalling donc comme équipement en bordure d'Internet sauf si on a des ASA en amont, je ne vois pas comment les clients du LAN avec des IP privées vont communiquer avec l'extérieur ni protéger le réseau.

Alain

[Invité]

sauf si on a des ASA en amont

Alain,

oui, exact mais j'avais compris que les fonctions de NAT/Firewalling étaient déportées sur d'autres équipements.

Tony014 ?

Steph

[ciscowarrior]

Steph,
Autant pour moi, je viens de regarder le schéma et effectivement les ISR n'étaient pas dévolus à cette fonction
Cela m'apprendra à ne plus répondre trop vite à un post sous peine de dire des bêtises

Alain

[Invité]

Steph,
Autant pour moi, je viens de regarder le schéma et effectivement les ISR n'étaient pas dévolus à cette fonction
Cela m'apprendra à ne plus répondre trop vite à un post sous peine de dire des bêtises

Alain

No problemo. En tout cas, c'était une très bonne remarque de ta part qui nous a rappelé qu'effectivement, les Catalysts 37xx ne supportent l'IP NAT

Steph

[tony014]

Merci pour vos informations. J'y avais pas pensé au NAT pour le choix du matériel... J'ai regardé la description du 3750x est c'est vrai qu'il à l'air de faire l'affaire.

Cela ne pose aucun problème de sécurité d'avoir le 3750x qui sépare le réseau local à la DMZ?

[tony014]

Petite précision pour le 3750x, pour qu'il fasse les options de routages il faut avoir la licence "IP Base" voir "IP Services pour encore plus de fonctionnalités.