Cisco. Router. VLAN. Объединение двух VLAN через маршрутизатор (L3)

Материал из Wiki
Версия от 09:18, 2 мая 2022; Cless (обсуждение | вклад) (Новая страница: «=== Комп из подсети 10 (vlan 10) === <code>pc1> ip 192.168.10.101 255.255.255.0 192.168.10.8</code> === Комп из подсети 20 (vlan 20) ==...»)
(разн.) ← Предыдущая | Текущая версия (разн.) | Следующая → (разн.)
Перейти к навигации Перейти к поиску

Комп из подсети 10 (vlan 10)

pc1> ip 192.168.10.101 255.255.255.0 192.168.10.8

Комп из подсети 20 (vlan 20)

pc2> ip 192.168.20.101 255.255.255.0 192.168.20.8

Маршрутизатор Сisco

Физический порт, соединенный с коммутатором

conf t

interface fastEthernet 0/0

no shutdown

exit

Создаем сабинтерфейс с vlan 10

interface fastEthernet 0/0.10

encapsulation dot1Q 10

ip address 192.168.10.8 255.255.255.0

exit

Создаем сабинтерфейс с vlan 20

interface fastEthernet 0/0.20

encapsulation dot1Q 20

ip address 192.168.20.8 255.255.255.0

exit

Коммутатор Cisco L2

Добавляем vlan в БД

SW1# vlan database

SW1# vtp server

SW1# vlan 10 name VLAN10

SW1# exit

SW1# vlan 20 name VLAN20

SW1# exit

Порт, соединенный с маршрутизатором

conf t

interface fastEthernet 0/0

no shutdown

По умолчанию в транке разрешены все VLAN. Можно ограничить перечень VLAN, которые могут передаваться через конкретный транк.

Указать перечень разрешенных VLAN для транкового порта:

switchport mode trunk

switchport trunk allowed vlan 1,10,20

Порт, соединенный с компьютер из vlan 10

interface fastEthernet 0/1

no shutdown

switchport mode access

switchport access vlan 10

Порт, соединенный с компьютер из vlan 20

interface fastEthernet 0/2

no shutdown

switchport mode access

switchport access vlan 20

Проверка

pc1 (vlan 10) 192.168.10.101

PC1> trace 192.168.20.101

trace to 192.168.20.101, 8 hops max, press Ctrl+C to stop
 1   192.168.10.8   3.500 ms  9.500 ms  9.501 ms
 2   *192.168.20.101   19.503 ms (ICMP type:3, code:3, Destination port unreachable