Cisco. Router. VLAN. Объединение двух VLAN через маршрутизатор (L3)

Материал из Wiki
Перейти к навигации Перейти к поиску

Комп из подсети 10 (vlan 10)

pc1> ip 192.168.10.101 255.255.255.0 192.168.10.8

Комп из подсети 20 (vlan 20)

pc2> ip 192.168.20.101 255.255.255.0 192.168.20.8

Маршрутизатор Сisco

Физический порт, соединенный с коммутатором

conf t

interface fastEthernet 0/0

no shutdown

exit

Создаем сабинтерфейс с vlan 10

interface fastEthernet 0/0.10

encapsulation dot1Q 10

ip address 192.168.10.8 255.255.255.0

exit

Создаем сабинтерфейс с vlan 20

interface fastEthernet 0/0.20

encapsulation dot1Q 20

ip address 192.168.20.8 255.255.255.0

exit

Коммутатор Cisco L2

Добавляем vlan в БД

SW1# vlan database

SW1# vtp server

SW1# vlan 10 name VLAN10

SW1# exit

SW1# vlan 20 name VLAN20

SW1# exit

Порт, соединенный с маршрутизатором

conf t

interface fastEthernet 0/0

no shutdown

По умолчанию в транке разрешены все VLAN. Можно ограничить перечень VLAN, которые могут передаваться через конкретный транк.

Указать перечень разрешенных VLAN для транкового порта:

switchport mode trunk

switchport trunk allowed vlan 1,10,20

Порт, соединенный с компьютер из vlan 10

interface fastEthernet 0/1

no shutdown

switchport mode access

switchport access vlan 10

Порт, соединенный с компьютер из vlan 20

interface fastEthernet 0/2

no shutdown

switchport mode access

switchport access vlan 20

Проверка

pc1 (vlan 10) 192.168.10.101

PC1> trace 192.168.20.101 

trace to 192.168.20.101, 8 hops max, press Ctrl+C to stop
 1   192.168.10.8   3.500 ms  9.500 ms  9.501 ms
 2   *192.168.20.101   19.503 ms (ICMP type:3, code:3, Destination port unreachable
Источник — https://wiki.cless.pro/index.php?title=Cisco._Router._VLAN._Объединение_двух_VLAN_через_маршрутизатор_(L3)&oldid=1631