Как включить поддержку ipv4 маршрутизации на коммутаторе

Обновлено: 05.07.2024

В данном документе представлены примеры настройки канала InterSwitch (ISL) и транкинга 802.1Q между коммутатором Catalyst 3512-XL и маршрутизатором Cisco 2600; отображены результаты выполнения каждой команды. Чтобы получить такие же результаты в сценариях, представленных в данном документе, можно использовать маршрутизаторы Cisco 3600, 4500/4700 или семейства Cisco 2600 с интерфейсами FastEthernet, а также любые коммутаторы Catalyst 2900XL, 3500XL, 2940, 2950 или 2970.

С помощью транкинга осуществляется передача данных между двумя устройствами из нескольких сетей VLAN через двухточечное соединение. Транкинг Ethernet может быть реализован двумя способами:

ISL (собственный протокол Cisco, не поддерживается коммутаторами серий 2940 и 2950)

802.1Q (стандарт IEEE)

Мы создадим магистраль, которая будет передавать трафик из двух VLAN (VLAN1 и VLAN2) через один канал между коммутатором Catalyst 3500 и маршрутизатором Cisco 2600.

Для создания маршрутизации между сетями VLAN1 и VLAN2 используется маршрутизатор Cisco 2600. Коммутаторы Catalyst 2900XL/3500XL/2940/2950/2970 - это коммутаторы уровня 2 (L2), не способные осуществлять маршрутизацию и коммуникацию между VLAN. Для получения дополнительных подробностей относительно маршрутизации внутри VLAN см. документ Обзор маршрутизации между виртуальными локальными сетями в руководстве по настройке служб коммутаторов Cisco IOS®, издание 12.1.

Для создания примеров в этом документе использовались следующие коммутаторы в лабораторной среде с чистыми конфигурациями:

Коммутатор Catalyst 3512XL с запущенной Cisco IOS 12.0(5.x)XU

Маршрутизатор Cisco 2621 с запущенной Cisco IOS 12.1(3)T

Маршрутизатор Cisco 2621 с запущенной Cisco IOS 12.1(1)T

Описываемые настройки были реализованы в изолированной лабораторной среде. Перед использованием любой настройки и команды необходимо изучить их потенциальное воздействие на сеть. Для приведения каждого устройства к единой конфигурации по умолчанию настройки на всех устройствах были очищены при помощи команды "write erase".

Перед началом работы

Условные обозначения

Дополнительные сведения об условных обозначениях в документах см. в разделе "Условные обозначения технических терминов Cisco".

Предварительные условия

Для данного документа нет особых предварительных условий.

Используемые компоненты

Данный документ не ограничен отдельными версиями программного и аппаратного обеспечения.

Важные примечания

Для коммутаторов Catalyst 2900XL/3500XL/2940/2950/2970:

Коммутаторы Catalyst 2940 и 2950 поддерживают только транкинг 802.1Q и не поддерживают ISL-транкинг.

На коммутаторе Catalyst 2900XL с модулем DRAM на 4 Мб транкинг поддерживается только на следующих модулях:

WS-X2914-XL-V: 4-портовый модуль коммутации 10/100 ISL/802.1Q

WS-X2922-XL-V: 2-портовый модуль коммутации 100BaseFX ISL/802.1Q

WS-X2924-XL-V: 4-портовый модуль коммутации 100BaseFX ISL/802.1Q

WS-X2931-XL: восходящий канал 1000BaseX для коммутатора Catalyst 2900 XL

WS-X2932-XL: восходящий канал 1000BaseX для коммутатора Catalyst 2900 XL

Действительный на данный момент список моделей коммутаторов, поддерживающих транкинг, приведен в таблице 1.

Минимальная версия, необходимая для ISL-транкинга

Минимальная версия, необходимая для транкинга IEEE 802.1Q

Текущая версия, необходимая для транкинга (ISL/802.1Q)

WS-C2916M-XL (коммутатор 4 Мб)

11.2(8)SA4 (Enterprise Edition)

11.2(8)SA5 (Enterprise Edition)

11.2(8.6)SA6 (Original Edition)

11.2(8)SA4 (Enterprise Edition)

11.2(8)SA5 (Enterprise Edition)

12.0(5)WC(1) или старше

11.2(8)SA4 (Enterprise Edition)

11.2(8)SA5 (Enterprise Edition)

12.0(5)WC(1) или старше

11.2(8)SA4 (Enterprise Edition)

11.2(8)SA5 (Enterprise Edition)

12.0(5)WC(1) или старше

11.2(8)SA4 (Enterprise Edition)

11.2(8)SA5 (Enterprise Edition)

12.0(5)WC(1) или старше

11.2(8)SA4 (Enterprise Edition)

11.2(8)SA5 (Enterprise Edition)

12.0(5)WC(1) или старше

12.0(5)WC(1) или старше

11.2(8)SA4 (Enterprise Edition)

11.2(8)SA5 (Enterprise Edition)

12.0(5)WC(1) или старше

11.2(8)SA4 (Enterprise Edition)

11.2(8)SA5 (Original Edition)

12.0(5)WC(1) или старше

11.2(8)SA4 (Enterprise Edition)

11.2(8)SA5 (Enterprise Edition)

12.0(5)WC(1) или старше

12.0(5)XP (Enterprise Edition)

12.0(5)XP (Enterprise Edition)

12.0(5)WC(1) или старше

12.0(5)WC(1) или старше

ISL не поддерживается

12.1(13)AY или старше для 802.1Q. ISL не поддерживается.

ISL не поддерживается

12.1(13)AY или старше для 802.1Q. ISL не поддерживается.

ISL не поддерживается

12.0(5)WC(1) или старше для 802.1Q. ISL не поддерживается.

ISL не поддерживается

12.0(5)WC(1) или старше для 802.1Q. ISL не поддерживается.

ISL не поддерживается

12.0(5)WC(1) или старше для 802.1Q. ISL не поддерживается.

ISL не поддерживается

12.0(5)WC(1) или старше для 802.1Q. ISL не поддерживается.

ISL не поддерживается

12.0(5)WC(1) или старше для 802.1Q. ISL не поддерживается.

ISL не поддерживается

12.0(5)WC(1) или старше для 802.1Q. ISL не поддерживается.

ISL не поддерживается

12.0(5)WC(1) или старше для 802.1Q. ISL не поддерживается.

ISL не поддерживается

12.0(5)WC(1) или старше для 802.1Q. ISL не поддерживается.

ISL не поддерживается

12.0(5)WC(1) или старше для 802.1Q. ISL не поддерживается.

ISL не поддерживается

12.1(13)EA1 или старше для 802.1Q. ISL не поддерживается.

ISL не поддерживается

12.1(13)EA1 или старше для 802.1Q. ISL не поддерживается.

ISL не поддерживается

12.1(13)EA1 или старше для 802.1Q. ISL не поддерживается.

12.1(11)AX или старше

12.1(14)EA1 или старше

Примечание: в вышеуказанной таблице коммутатором с DRAM 4 Мб является только WS-C2916M-XL. Все остальные перечисленные коммутаторы – это коммутаторы с DRAM на 8 Мб. Чтобы определить объем памяти коммутатора (4 Мб или 8 Мб динамического ОЗУ), на уровне пользователя введите команду "show version". Для получения дополнительной информации см. раздел "Как определить объем памяти коммутатора с помощью интерфейса командной строки" в документе "Обновление программного обеспечения коммутаторов Catalyst 2900-XL/3500-XL с помощью интерфейса командной строки (CLI)".

Примечание: В коммутаторах Catalyst 2900XL/3500XL/2940/2950/2970 можно создать интерфейс VLAN, например int vlan 1, int vlan 2, int vlan x, для каждой виртуальной локальной сети, которая настроена на коммутаторе. Однако одновременно в качестве управляющей виртуальной сети можно использовать только одну сеть. IP-адрес назначается только интерфейсу VLAN для управляющей сети. Если назначить IP-адрес интерфейсу другой сети, которая не используется как управляющая сеть VLAN, этот интерфейс не будет активирован. Желательно создать интерфейс VLAN только для управляющей VLAN.

Для маршрутизаторов Cisco 2600:

Для транкинга 802.1Q одна сеть VLAN не маркируется. Такая виртуальная сеть VLAN называется собственной VLAN. Собственная виртуальная локальная сеть используется для передачи неразмеченного трафика, когда порт находится в режиме транкинга 802.1Q. При настройке транкинга 802.1Q крайне важно учитывать то, что собственная виртуальная локальная сеть должна быть одинаково настроена на каждой стороне магистральной линии. Это частая ошибка - несогласованность собственной локальной виртуальной сети при настройке транкинга 802.1Q между маршрутизатором и коммутатором. Для получения подробностей относительно собственной виртуальной локальной сети см. раздел "IEEE 802.1Q" в документе "Создание моста между виртуальными локальными сетями IEEE 802.1Q" описания новых функций в издании 12.1(3)T.

В этом примере конфигурации собственная виртуальная локальная сеть - это по умолчанию VLAN1 как на маршрутизаторе Cisco 2621, так и на коммуникаторе Catalyst 3512XL. В зависимости от требований сети, возможно, следует использовать собственную виртуальную локальную сеть вместо установленной по умолчанию VLAN1. В разделе "Конфигурации" этого документа указаны команды для изменения собственной виртуальной локальной сети на маршрутизаторе Cisco 2600 и коммутаторе Catalyst 3500XL.

Представленные в этом документе примеры конфигураций можно использовать для маршрутизаторов серий Cisco 2600/3600/4500/4700 с интерфейсами Fast Ethernet или сетевыми модулями Fast Ethernet. Также нужно убедиться, что используется версия Cisco IOS, поддерживающая транкинг виртуальных локальных сетей ISL/802.1Q. Полный список маршрутизаторов Cisco 2600/3600/4500/4700, поддерживающих транкинг виртуальных локальных сетей ISL/802.1Q, и поддерживаемые версии Cisco IOS см. ниже в таблице 2.

Как настроить коммутаторы cisco 3 уровня, на примере cisco 3560

настроить cisco 3560

Всем привет, сегодня хочу рассмотреть вопрос, о том как настроить коммутаторы cisco 3 уровня модели OSI, на примере cisco 3560. Напомню, что коммутаторы cisco 3 уровня не используются для выхода в интернет в качестве шлюза, а только маршрутизируют трафик между vlan в локальной сети. Для выхода в интернет cisco как и все вендоры предоставляет маршрутизатор? ниже представлена самая распространенная схема подключения.

Оборудование и схема сети

Предположим, что у меня коммутатор 3 уровня cisco 3560 24 порта, он выглядит как то вот так.

cisco 3560

Он будет маршрутизировать трафик между vlan в моей локальной сети, и к нему допустим будут подключены 3 коммутатора 2 уровня модели OSI, уровня доступа, коммутаторы cisco 2960, а сам cisco 3560 будет выступать в качестве коммутатора уровня распределения. Напомню, что на втором уровне коммутируется трафик на основе mac адресов. Уровень доступа это куда подключаются конечные устройства, в нашем случае компьютеры, сервера или принтеры.. Ниже схема.

Как настроить коммутаторы cisco 3 уровня, на примере cisco 3560-02

Что такое коммутатор второго уровня

Коммутатор второго уровня это железка работающая на втором уровне сетевой модели OSI

  • Коммутирует трафик на основе мак адресов
  • Используется в качестве уровня доступа
  • Служит для первичного сегментирования локальных сетей
  • Самая маленькая стоимость за порт/пользователь

В технической документации коммутатор второго уровня обозначает в виде вот такого значка

Что такое коммутатор третьего уровня

Коммутатор третьего уровня это железка работающая на третьем уровне модели OSI умеющая:

  • IP маршрутизация
  • Агрегирование коммутаторов уровня доступа
  • Использование в качестве коммутаторов уровня распределения
  • Высокая производительность

В технической документации коммутатор третьего уровня обозначает в виде вот такого значка

cisco 3560-2

С целью мы определились можно приступать. Напоминать, про то что такое vlan я не буду можете почитать тут.

Настройка cisco коммутатора 2 уровня

Настройка коммутатора второго уровня очень простая. Начнем настройку cisco catalyst 2960, как вы видите у меня компьютеры PC03 и PC04 подключены к Switch0, портам fa0/1 и fa0/2. По плану наш Switch0 должен иметь два vlan. Приступим к их созданию. Переходим в привилегированный режим и вводим команду

теперь в режим конфигурации

Как настроить коммутаторы cisco 3 уровня, на примере cisco 3560-03

Создаем VLAN2 и VLAN3. Для этого пишем команду

задаем имя пусть так и будет VLAN2

Выходим из него

Аналогичным образом создаем VLAN3.

Настройка коммутатора второго уровня

Теперь добавим интерфейс fa0/1 в vlan 2, а интерфейс fa0/2 в vlan 3. Пишем команду.

Говорим что порт будет работать в режиме доступа

switchport mode access

закидываем его в VLAN2

switchport access vlan 2

Теперь добавим fa0/2 в vlan 3.

switchport mode access

switchport access vlan 3

Как настроить коммутаторы cisco 3 уровня, на примере cisco 3560-05

Теперь сохраним это все в памяти коммутатора командой

Настроим теперь trunk порт. В качестве trunk порта у меня будет гигабитный порт gig 0/1. Вводим команду для настройки порта gig 0/1.

Сделаем его режим trunk

И разрешим через транк нужные вланы

Сохраняем настройки. Все настройка коммутатора второго уровня почти закончена.

настройка trunk порта

Теперь таким же методом настраивает коммутатор Switch1 и компьютеры PC5 в VLAN2 и PC6 в VLAN3. Все на втором уровне модели OSI мы закончили, переходим к 3 уровню.

Настройка cisco 3560

Настройка cisco 3560, будет производится следующим образом. так как наше ядро должно маршрутизировать внутренний локальный трафик, то мы должны создать такие же vlan, задать им ip адреса, так как они будут выступать в роли шлюзов по умолчанию, а так же trunk порты.

Начнем с транк портов, у нас это gig 0/1 и gig 0/2.

заходим в настройку интерфейса gig 0/1 и gig 0/2

int range gig 0/1-2

Попытаемся включить режим транка

switchport mode trunk

но в итоге вы получите вот такую подсказку: Command rejected: An interface whose trunk encapsulation is "Auto" can not be configured to "trunk" mode. Смысл ее в том, что вам сначала предлагают включить инкапсуляцию пакетов. Давайте настроим инкапсуляцию на cisco 3560.

Теперь укажем режим и разрешенные vlan

switchport mode trunk

switchport trunk allowed vlan 2,3

Сохраним настройки Cisco

настройка cisco 3560

Далее создадим vlan и назначим им ip адреса, которые будут выступать в роли шлюзов.

создаем vlan на cisco 3560

Назначим ip адреса для каждого из них, напомню для vlan 2 это 192.168.1.251/24, а для vlan 3 192.168.2.251/24

ip address 192.168.1.251 255.255.255.0

ip address 192.168.2.251 255.255.255.0

настаиваем vlan на cisco 3560

Теперь включим маршрутизацию между vlan, делается это командой

Проверка доступности

Открываем командную строку на PC3 и пробуем пропинговать его самого, шлюз и PC5. Вводим по очереди

Видим, что все отлично пингуется, значит связь есть.

проверка связи

Проверим теперь с PC3 соседа из VLAN3 PC6

Как видим, первый запрос потерялся, это происходит по тому, что перестроилась arp таблица, а дальше видим пакеты доходят до адресата.

проверка связи-2

Как видите настройка коммутатора второго уровня и третьего закончена. Задача выполнена. Вот как можно использовать коммутаторы cisco 3 уровня, и создать отличное ядро локальной сети. Если у вас есть вопросы и пожелания пишите в комментариях.

VLANы предназначены для разделения доменов широковещательной рассылки в локальной сети. Всякий раз, когда хостам в одном VLAN нужен доступ к хостам в другом VLAN, трафик должен маршрутизироваться между VLAN ми. Данное перемещение трафика между VLAN называется inter-VLAN routing (внутренний роутинг между VLAN). На коммутаторах Cisco Catalyst он создаётся на интерфейсах третьего уровня (мы говорим о модели OSI) и называются данные интерфейсы как Switch virtualinterfaces (SVI) – виртуальные интерфейсы коммутатора. В данной статье мы рассмотрим, как настраивать данные интерфейсы и как решать связанные с данными интерфейсами проблемы.

Как настроить InterVLAN Routing на коммутаторах третьего уровня

Как настроить InterVLAN Routing на коммутаторах третьего уровня

Примечание:

Информация, представленная в данном документе, тестировалась на коммутаторе Cisco Catalyst 3550. Не смотря на это вы можете использовать конфигурацию, представленную в данном документе так же на других коммутаторах третьего уровня с Cisco IOS® (к примеру, Catalyst 3560, 3750, Catalyst серии 4500/4000 с модулем Sup II+ и более поздним или Catalyst серии 6500/6000 с Cisco IOS System software).

Требования

Коммутаторы Cisco Catalyst 3560, 3750, Catalyst серии 4500/4000 с Sup II+ и более поздним или Catalyst серии 6500/6000 с Cisco IOS system software, поддерживающей базовый InterVLAN routing с любым номером релиза.

Прежде чем настраивать коммутатор Cisco Catalyst 3550 должны быть выполнены следующие требования:

ПО для функционирования interVLAN роутинга на коммутаторах. Ниже представлена таблица, которая поможет вам понять поддерживает ли ваш коммутатор interVLAN routing.

Тип имиджа и версия Совместимость с InterVLAN Routing
Enhanced Multilayer Image (EMI) – все версии Да
Standard Multilayer Image (SMI) - до Cisco IOS Software Release12.1(11)EA1 Нет
Standard Multilayer Image (SMI) - Cisco IOS Software Release 12.1(11)EA1 и более поздние Да

В данном документе так же представлена информация о том, как обновить IOS до версии, которая поддерживает interVLAN routing.

Данный документ предпологает, что настроен Layer 2 и данные устройства находятся в одном VLAN, который подключен к Catalyst 3550 для взаимодействия с другими хостами. Если вам необходима информация о настройке VLAN, access портов и trunking на коммутаторе Cisco Catalyst 3550 перейдите по ссылке Creating Ethernet VLANs on Catalyst Switches или Catalyst 3550 Software Configuration Guide для специфичной версии IOS работающей на вашем коммутаторе.

Используемые компоненты

Информация, представленная в данном документе, базируется на следующем ПО и оборудовании: Catalyst 3550-48 с Cisco IOS Software Release 12.1(12c) EA1 EMI. Информация в данном документе была собрана посредством лабораторных работ в тестовой среде. Все устройства были с заводскими установками.

Прежде чем использовать данные из этой статьи в рабочей сети убедитесь в том, что Вы осознаёте все действия. Все устройства использовались с настройками по умолчанию. Не забудьте сделать резервную копию конфигураций.

Настраиваем InterVLANRouting

В данной секции статьи вы найдёте информацию о настройках InterVlan роутинга.

Рассмотрим диаграмму, которая построена на стандартном сценарии по использованию interVLAN routing. Данный сценарий так же может быть расширен включением в конфигурацию множества коммутаторов, но перед этим нужно протестировать внутреннюю коммутацию, прежде чем разворачивать коммутацию между несколькими коммутаторами.

Для того, чтобы посмотреть сценарии с использованием коммутатора Cisco Catalyst 3550 перейдите по ссылке Configuring InterVLAN Routing with Catalyst 3550 Series Switches .

Пошаговые инструкции

Следуйте следующим шагам, для того, чтобы настроить interVLAN routing на коммутаторе Cisco Catalyst.

- Включите роутинг на коммутаторе Cisco используя команду ip routing.

Даже если IP маршрутизация была включена ранее, выполние данной команды даст гарантия, что она будет работать (IP маршрутизация).

Более подробно об этом написано по ссылке Prerequisites .

Подсказка: Вы можете выполнить команду show running-configuration, для проверки того, присутствует ли команда ip routing в конфиге.

hostname Switch
!!
ip subnet-zero
ip routing
!
vtp domain Cisco
vtp mode transparent

Определитесь с тем, какие из VLAN должны взаимодействовать между собой. В данном примере мы будем маршрутизировать трафик между 2,3 и 10 VLAN ом.

Используйте команду show vlan для проверки присутствия VLAN в базе данных VLAN. Если VLAN не присутствует в таблице, то его нужно добавить вручную на коммутаторе Cisco.

В данном примере мы добавим второй, третий и десятый VLAN в базу данных VLAN.

Подсказка: Вы можете использовать VLAN Trunking Protocol (VTP) для «распространения / пропагандирования» данных VLAN на другие коммутаторы Cisco. Более подробную информацию смотрите по ссылке Understanding and Configuring VLAN Trunk Protocol (VTP) .

Определите IP адрес, который будет ассоциирован с VLAN интерфейсом на коммутаторе. Для того, чтобы коммутатор мог маршрутизировать данные между разными VLAN нужно задать VLAN интерфейсам IP адреса.

Настраиваем IP адреса для VLAN интерфейсов, которые были определены ранее.

Повторяем эти шаги, для VLAN определённых в первом шаге.
Настраиваем шлюз по умолчанию. В данном сценарии у нас это порт третьего уровня FastEthernet.

Команда no switchport делает наш интерфейс третьего уровня совместимым с конфигурацией. IP адрес для интерфейса находится в том же диапазоне что и шлюз по умолчанию. Настраиваем шлюз по умолчанию для коммутатора.

Если коммутатор получает пакеты для подсети не входящей в таблицу маршрутизации, то он перенаправляет данные пакеты на
IP адрес шлюза по умолчанию. Проверьте с коммутатора, что вы можете пинговать шлюз по умолчанию.

Настройте ваши коенчные устройства (клиентов) на использование VLAN интерфейса коммутатора Cisco Catalyst 3550 в качестве шлюза по умолчанию.

К примеру, устройства во втором VLAN используют IP адрес второго VLAN как шлюз по умолчанию. (Опционально) Когда вы настраиваете Inter-VLAN routing, вы можете определить несколько VLAN, которые не будут участвовать в маршрутизации (будут изолированными).

Проверка

show ip route – отображает таблицу маршрутизации.

Таблица маршрутизации содержит записи для всех VLAN интерфейсов.
Устройства в 3 VLAN могут взаимодействовать как с устройствами в 10 VLAN, так и с устройствами в 2 VLAN. Шлюз по умолчанию с адресом 200.1.1.2 позволяет коммутатору перенаправлять весь трафик, которые не задан в его таблице маршрутизации.

show ip interface brief – Отображает суммарную информацию по всем интерфейсам. Данная команда используется для проверки того, в каком состоянии находятся интерфейсы (включен – UP или выключен – DOWN).

Решение проблем

Более подробная информация по созданию VLAN доступна по ссылке Creating Ethernet VLANs on Catalyst Switches .

Рассмотрим значение по умолчанию для пропускной способности для VLAN интерфейса (SVI). По умолчанию данное значение равно 1000000 Kbit (1 Gigabit), потому что внутренний процессор маршрутизации поддерживает только гигабит (дизайн такой).

Команда show interface vlan отображает метрику маршрутизации, статистику загрузки интерфейса и прочей информации.

Шпаргалки и заметки о сетевых технологиях, серверах, СХД, IT в принципе. И о разном другом) Чтоб самому не забывать, и другим помочь.

понедельник, 17 июня 2013 г.

CCNP SWITCH Шпаргалки - InterVLAN Routing/Маршрутизация трафика между VLAN

После того, как в сети внедрена технология Virtual Local Area Network (VLAN), необходимо сделать так, чтобы между различными VLAN осуществлялась маршрутизация трафика. Существует три способа настройки InterVLAN Routing'а:


  1. Самый простой способ: топология будет использовать коммутатор и маршрутизатор. Для каждого VLAN будет использоваться отдельный линк, по которому будет ходить трафик только от одного VLAN. Маршрутизатор настраивается таким образом, чтобы каждый из его интерфейсов находился в сети соответствующего VLAN.
  2. Использовать схему с коммутатором и маршрутизатором, причем для всех VLAN использовать только один линк. На стороне коммутатора необходимо настроить транк (trunk), на стороне маршрутизатора необходимо создать субинтерфейсы, нстроить инкапсуляцию и адресацию.
  3. Использование MultiLayer Switch (MLS) (многоуровнего коммутатора). Данная схема примечательна тем, что маршрутизацию между VLAN можно осуществлять без использования маршрутизатора.
На MLS интерфейсы могут работать соответственно на L2 и L3 уровнях. Коммутация L2 осуществляется между интерфейсами L2, коммутация L3 осуществляется между любыми интерфейсами, имеющими адрес L3. MLS позволяет назначать физическим интерфейсам адреса L3. Кроме того, можно создать логический интерфейс, на который так же можно "повесить" адрес L3. Такой интерфейс называется SVI - switched virtual interface. В целом на этом теорию можно завершить, и приступить к практике настройки MLS в различных вариантах. Начнем с простейшего варианта, который предлагается в том числе и в руководстве к лабораторным работам. Настроим InterVLAN Routing на одном коммутаторе. В качестве подопытного устройства возьмем коммутатор Cisco Catalyst 3750-X и реализуем на нем простую схему:


Приступаем к настройке коммутатора. Для начала создаем пару VLAN:

Проверяем базу данных VLAN:

VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Gi1/0/1, Gi1/0/2, Gi1/0/3
Gi1/0/4, Gi1/0/5, Gi1/0/6
Gi1/0/7, Gi1/0/8, Gi1/0/9
Gi1/0/10, Gi1/0/11, Gi1/0/12
Gi1/0/13, Gi1/0/14, Gi1/0/15
Gi1/0/16, Gi1/0/17, Gi1/0/18
Gi1/0/19, Gi1/0/20, Gi1/0/21
Gi1/0/22, Gi1/0/23, Gi1/0/24
Gi1/1/1, Gi1/1/2, Gi1/1/3
Gi1/1/4, Te1/1/1, Te1/1/2
2 Department_A active
3 Department_B active Пусть первый порт коммутатора будет находиться в VLAN 2, а порт 23 - в VLAN 3:

Создадим требуемые SVI для каждого VLAN:

Как видно из вывода последней команды, SVI созданы и работают верно. Теперь включим режим маршрутизации на MLS:

Host Gateway Last Use Total Uses Interface
ICMP redirect cache is empty
Включаем поддержку маршрутизации:

Gateway of last resort is not set

10.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C 10.10.10.0/24 is directly connected, Vlan2
L 10.10.10.254/32 is directly connected, Vlan2
192.168.0.0/24 is variably subnetted, 2 subnets, 2 masks
C 192.168.0.0/24 is directly connected, Vlan3
L 192.168.0.254/32 is directly connected, Vlan3

После выполнения данных действий необходимо провести настройку пользовательских устройств. Параметры следующие:

PC 1 (VLAN 2):
IP Address 10.10.10.1
S-Mask: 255.255.255.0
Def. Gateway: 10.10.10.254 (адрес SVI VLAN 2 на коммутаторе)


PC 2 (VLAN 3):
IP Address 192.168.0.1
S-Mask: 255.255.255.0
Def. Gateway: 192.168.0.254 (адрес SVI VLAN 3 на коммутаторе)

Проверяя связность, видим, что хосты достигают друг друга. Схема работает, пакеты не теряются, маршрутизация осуществляется.
Теперь попробуем немного усложнить схему. Будем использовать еще один коммутатор с качестве коммутатора уровня доступа (Access Layer Switch), к которому и будут подключены хосты.


В роли коммутатора уровня ядра/распределения оставим уже настроенный в предыдущем случае 3750-X, немного поправив на нем конфигурацию: создадим транковый линк для связи с уровнем доступа.

Читайте также: