Модуль 4: Маршрутизация

между сетями VLAN

Switching, Routing, and

Wireless Essentials (SRWE)
Задачи модуля
Название модуля: Маршрутизация между VLAN

Цели модуля: Выполнить поиск и устранение проблем маршрутизации между виртуальными

локальными сетями на устройствах уровня 3.
Заголовок темы Цель темы
Принципы маршрутизации между
Описать способы настройки маршрутизации
виртуальными локальными
между виртуальными локальными сетями.
сетями
Маршрутизация между сетями Выполнить настройку маршрутизации между
VLAN с использованием метода виртуальными локальными сетями на базе
Router-on-a-Stick конфигурации router-on-a-stick.
Маршрутизация между
Выполнить настройку маршрутизации между
виртуальными локальными
виртуальными локальными сетями с помощью
сетями с помощью устройств
устройств коммутации уровня 3.
коммутации уровня 3.
Поиск и устранение неполадок Поиск и устранение типичных неполадок в
маршрутизации между VLAN настройках маршрутизации между VLAN.
© Cisco и/или Партнеры, 2016 г. Все права защищены.
Конфиденциальная информация Cisco 2
4.1. Процесс
маршрутизации между
сетями VLAN

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 3
Процесс маршрутизации между сетями VLAN Что такое
маршрутизация между сетями VLAN?
VLAN используются для сегментации коммутируемых сетей уровня 2 по разным причинам.
Независимо от причины, хосты в одной VLAN не могут взаимодействовать с хостами в другой
VLAN, если нет маршрутизатора или коммутатора уровня 3 для предоставления услуг
маршрутизации.

Маршрутизация между сетями VLAN — это процесс переадресации сетевого трафика из одной
сети VLAN в другую с помощью маршрутизатора.

Существуют три варианта маршрутизации между VLAN.

• Старый метод маршрутизации между VLAN - это устаревшее решение. Плохо
масштабируется
• Router-on-a-Stick - это приемлемое решение для сети малых и средних размеров.
• Коммутатор уровня 3 с использованием коммутируемых виртуальных интерфейсов
(SVI) — это наиболее масштабируемое решение для средних и крупных организаций.

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 4
Процесс маршрутизации между сетями VLAN
Устаревший метод маршрутизации между сетями VLAN
• Первое решение маршрутизации между VLAN основывалось на использовании
маршрутизатора с несколькими интерфейсами Ethernet. Каждый интерфейс
маршрутизатора был подключен к порту коммутатора в разных VLAN. Интерфейсы
маршрутизатора служат шлюзами по умолчанию для локальных узлов в подсети VLAN.
• Устаревший метод маршрутизации между VLAN, использующий физические интерфейсы,
имеет большие ограничения. Он не является достаточно масштабируемым, поскольку
маршрутизаторы имеют ограниченное количество физических интерфейсов. По мере
возрастания количества VLAN в сети, требующих по одному физическому интерфейсу на
каждую VLAN, количество свободных интерфейсов маршрутизатора быстро уменьшается.
• Этот метод маршрутизации между VLAN больше не реализован в коммутируемых сетях и
включен только для пояснений.

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 5
Процесс маршрутизации между сетями VLAN Маршрутизация
между сетями VLAN с помощью метода Router-on-a-Stick
Метод маршрутизации между VLAN «router-on-a-stick» преодолевает ограничение устаревшего
метода маршрутизации между VLAN. Для маршрутизации трафика между несколькими сетями VLAN
в сети требуется только один физический интерфейс Ethernet.
• Интерфейс Ethernet маршрутизатора Cisco IOS настроен как магистраль 802.1Q и подключен к
магистральному порту коммутатора уровня 2. В частности, интерфейс маршрутизатора
настраивается с использованием субинтерфейсов для идентификации маршрутизируемых
VLAN.
• Настроенные субинтерфейсы являются программными виртуальными интерфейсами. Каждый из
них связан с одним физическим интерфейсом Ethernet. Субинтерфейсы настраиваются в
программном обеспечении на маршрутизаторе. Каждому подинтерфейсу отдельно назначаются
IP-адрес и длина префикса. Подинтерфейсы настроены для разных подсетей, которые
соответствуют назначенным им VLAN. Это облегчает логическую маршрутизацию.
• Когда трафик с тегом VLAN входит в интерфейс маршрутизатора, он перенаправляется на
субинтерфейс VLAN. После принятия решения о маршрутизации на основе IP-адреса
назначения маршрутизатор определяет интерфейс выхода для трафика. Если интерфейс
выхода настроен как субинтерфейс 802.1q, фреймы данных помечены новой VLAN и
отправляются обратно на физический интерфейс
Примечание. Маршрутизация между VLAN с использованием метода router-on-a-stick
© Cisco и/или Партнеры, 2016 г. Все праване
защищены.

масштабируется при работе более 50 сетей VLAN. Конфиденциальная информация Cisco 6

Процесс маршрутизации между сетями VLAN
Маршрутизациямежду VLAN на коммутаторе уровня 3
Современный способ выполнения маршрутизации между VLAN заключается в использовании
коммутаторов уровня 3 и коммутируемых виртуальных интерфейсов (SVI). Как показано на
рисунке, SVI — это виртуальный интерфейс, настраиваемый в многоуровневом коммутаторе.

Примечание. Коммутатор уровня 3 также называется многослойным коммутатором, поскольку

он работает на уровнях 2 и 3. Однако в этом курсе мы используем термин «Переключатель
уровня 3».

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 7
Процесс маршрутизации между сетями VLAN
Маршрутизациямежду VLAN на коммутаторе уровня 3
SVI Inter-VLAN создаются так же, как и интерфейс VLAN управления. Интерфейс SVI можно
создать для любой сети VLAN, существующей на коммутаторе. Несмотря на то, что SVI
является виртуальным, он выполняет те же функции для VLAN, что и интерфейс
маршрутизатора. В частности, он обеспечивает обработку на уровне 3 для пакетов, которые
отправляются на или из всех портов коммутатора, связанных с этой VLAN.

Ниже приведены преимущества использования коммутаторов уровня 3 для маршрутизации

между VLAN:
• Это более быстрая маршрутизация, чем конфигурация router-on-stick, поскольку и
коммутация, и маршрутизация выполняются аппаратно;
• для маршрутизации не требуются внешние каналы от коммутатора к маршрутизатору.
• Они не ограничиваются одним каналом, поскольку EtherChannels уровня 2 можно
использовать в качестве магистральных каналов между коммутаторами для увеличения
пропускной способности.
• Задержка намного короче, поскольку для маршрутизации в другую сеть данным не нужно
покидать коммутатор.
• Они чаще развертываются в локальной сети кампуса, чем маршрутизаторы.
© Cisco и/или Партнеры, 2016 г. Все права защищены.
Конфиденциальная информация Cisco 8
• Единственным недостатком является то, что коммутаторы уровня 3 дороже.
4.2. Маршрутизация между
сетями VLAN с помощью
метода Router-on-a-Stick

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 9
Маршрутизация между сетями VLAN с помощью метода Router-on-a-Stick
Маршрутизация между сетями VLAN с помощью метода
Router-on-a-Stick -Сценарий
• На рисунке интерфейс R1 GigabitEthernet 0/0/1
подключен к порту S1 FastEthernet 0/5. Порт S1
FastEthernet 0/1 подключен к порту S2 FastEthernet 0/1.
Это магистральные каналы, которые необходимы для
пересылки трафика внутри VLAN и между ними.
• Для маршрутизации между VLAN интерфейс R1
GigabitEthernet 0/0/1 логически разделен на три
субинтерфейса, как показано в таблице. В таблице
также показаны три VLAN, которые будут настроены на
коммутаторах.
• Предположим, что R1, S1 и S2 имеют начальные
базовые конфигурации. В настоящее время PC1 и PC2
не могут выполнять эхо-запрос друг с другом, поскольку Подинтерфей
VLAN IP-адрес
они находятся в разных сетях. Только S1 и S2 могут с
пинговать друг друга, но они недоступны PC1 или PC2, G0/0/1.10 10 [Link]/24
потому что они также находятся в разных сетях.
• Чтобы устройства могли выполнять эхо-запрос друг с G0/0/1.20 20 [Link]/24
другом, коммутаторы должны быть настроены с G0/0/1.30 99г. Все права[Link]/24
© Cisco и/или Партнеры, 2016 защищены.
помощью VLAN и магистрали, а маршрутизатор должен Конфиденциальная информация Cisco 10

быть настроен для маршрутизации между VLAN.

Маршрутизация между сетями VLAN с помощью метода Router-on-a-Stick
Настройка на S1 VLAN и магистрального соединения
Выполните следующие шаги для настройки S1 с VLAN и транкингом:
• Шаг 1. Создайте сети VLAN и присвойте им имена.
• Шаг 2. Создайте интерфейс управления.
• Step 3. Настройка портов доступа
• Step 4. Настройте транковые порты.

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 11
Маршрутизация между сетями VLAN с помощью метода Router-on-a-Stick
Настройка на S2 VLAN и магистрального соединения
Конфигурация S2
аналогична
конфигурации S1.

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 12
Маршрутизация между сетями VLAN с помощью метода Router-on-a-Stick
Настройка на R1 подинтерфейсов
Для использования метода Router-on-a-Stick требуется настроить подинтерфейсы для
каждой маршрутизируемой сети VLAN. Субинтерфейс создается с помощью команды
режима глобальной конфигурации interfaceinterface_id subinterface_id. Синтаксис для
подинтерфейсов следующий: сначала указывается физический интерфейс, в данном
случае g0/0, затем точка и номер подинтерфейса. Хотя это не требуется, обычно
сопоставляют номер подинтерфейса с номером VLAN.
Затем каждый субинтерфейс настраивается с помощью следующих двух команд:
• encapsulation dot1qvlan_id[native] - Эта команда настраивает подинтерфейс для
ответа на инкапсулированный трафик 802.1Q из указанного идентификатора vlan-id .
Параметр native ключевого слова добавляется только для установки собственной
VLAN на что-то отличное от VLAN 1.
• ip addressip-address subnet-mask - Эта команда настраивает IPv4-адрес
подинтерфейса. Этот адрес обычно служит шлюзом по умолчанию для
идентифицированных VLAN.
Повторите процесс для каждой маршрутизируемой VLAN. Для осуществления
маршрутизации каждому подынтерфейсу маршрутизатора необходимо назначить IP-
адрес в своей подсети. Наконец, включите виртуальный интерфейс с помощью
© Cisco и/или Партнеры, команды
2016 г. Все права защищены.
Конфиденциальная информация Cisco 13
конфигурации интерфейса no shutdown. Если отключить физический интерфейс, то все
Маршрутизация между сетями VLAN с помощью метода Router-on-a-Stick
Настройка на R1 подинтерфейсов
В конфигурации
подинтерфейсы R1 G0/0/1
настроены для VLAN 10, 20 и
99.

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 14
Маршрутизация между сетями VLAN с помощью метода Router-on-a-Stick
Проверка подключения между PC1 и PC2
Конфигурация маршрутизатора на палке
завершается после настройки магистрали
коммутатора и субинтерфейсов
маршрутизатора. Конфигурацию можно
проверить на хостах, маршрутизаторе и
коммутаторе.

С узла проверьте подключение к узлу в

другой VLAN с помощью команды ping .
Лучше сначала проверить текущую
конфигурацию IP хоста с помощью команды
ipconfig Windows host.

Затем используйте команду ping для

проверки соединения с PC2 и S1, как
показано на рисунке. Выходные данные
ping успешно подтверждают работу
маршрутизации между VLAN. © Cisco и/или Партнеры, 2016 г. Все права защищены.
Конфиденциальная информация Cisco 15
Маршрутизация между сетями VLAN с помощью метода Router-on-a-Stick
Проверка маршрутизации между сетями VLAN с
использованием метода Router-on-a-Stick
Помимо использования команды ping между устройствами, следующие
команды show могут использоваться для проверки и устранения
неполадок конфигурации маршрутизатора на палке.
• show ip route
• show ip interface brief
• show interfaces
• show interfaces trunk

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 16
Настройка маршрутизации между сетями VLAN с
помощью метода Router-on-a-Stick Packet Tracer. Настройка
маршрутизации между сетями VLAN с помощью метода Router-on-a-Stick
В рамках данного упражнения Packet Tracer необходимо решить следующие задачи:
• Часть 1. Добавление сетей VLAN на коммутаторе
• Часть 2. Настройка подынтерфейсов
• Часть 3. Проверка подключения с маршрутизацией между VLAN

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 17
Настройка маршрутизации между сетями VLAN с
помощью метода Router-on-a-Stick Лабораторная работа -
Настройка маршрутизации между сетями VLAN с помощью метода Router-on-a-Stick
В этой лабораторной работе вы выполните следующие задачи.
• Часть 1. Создание сети и настройка основных параметров
устройства
• Часть 2. Настройка коммутаторов с сетями VLAN и транковой
связи
• Часть 3. Настройка маршрутизации между сетями VLAN на
основе транкового канала

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 18
4.3 Маршрутизация между
виртуальными локальными
сетями с помощью
устройств коммутации
уровня 3.

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 19
Маршрутизация между VLAN с использованием коммутаторов уровня 3
Коммутаторы уровня 3 Маршрутизация между VLAN
Маршрутизация между VLAN с использованием метода маршрутизатора на палке проста
в реализации для малых и средних организаций. Однако крупному предприятию
требуется более быстрый и более масштабируемый метод для обеспечения
маршрутизации между VLAN.

Корпоративные локальные локальные сети используют коммутаторы уровня 3 для

обеспечения маршрутизации между VLAN. Коммутаторы уровня 3 используют
аппаратную коммутацию для достижения более высоких скоростей обработки пакетов,
чем маршрутизаторы. Коммутаторы уровня 3 также широко применяются в
распределительных шкафах на уровне предприятия.

Возможности коммутатора уровня 3 включают в себя возможность выполнения

следующих действий:
• Маршрутизация от одной VLAN к другой с использованием нескольких
коммутируемых виртуальных интерфейсов (SVI).
• Преобразовать порт коммутатора уровня 2 в интерфейс уровня 3 (т.е.
© Cisco и/или Партнеры, 2016 г. Все права защищены.
маршрутизируемый порт). Маршрутизируемый порт — простой интерфейс
Конфиденциальная информация Cisco 3-го 20

уровня, аналогичный физическому интерфейсу на маршрутизаторе Cisco IOS.

Маршрутизация между VLAN с использованием коммутаторов уровня 3
Сценарий использования коммутатора уровня 3

На рисунке коммутатор
уровня 3 D1 подключен к
двум узлам в разных VLAN.
PC1 находится в VLAN 10, а
PC2 — в VLAN 20, как
показано на рисунке.
Коммутатор уровня 3 будет
предоставлять услуги
маршрутизации между
VLAN на обоих хостах.

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 21
Маршрутизация между VLAN с использованием коммутаторов уровня 3
Настройка использования коммутатора уровня 3
Выполните следующие шаги для настройки S1 с VLAN и
транкингом:
• Шаг 1. Создайте сети VLAN. В этом примере
используются VLAN 10 и 20.
• Шаг 2. Создание интерфейсов VLAN SVI.
Настроенный IP-адрес будет служить шлюзом по
умолчанию для узлов в соответствующей VLAN.
• Шаг 3. Настройка портов доступа Назначьте
соответствующий порт требуемой VLAN.
• Шаг 4. Активация IP-маршрутизации. Выполните
команду глобальной конфигурации ip routing, чтобы
разрешить обмен трафиком между VLAN 10 и 20. Эта
команда должна быть настроена для включения
маршрутизации между VAN на коммутаторе уровня 3
для протокола IPv4.

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 22
Маршрутизация между VLAN с использованием коммутаторов уровня 3
Коммутаторы уровня 3 проверка маршрутизация между
VLAN
Маршрутизация между VLAN с помощью коммутатора уровня 3 проще в настройке,
чем метод ROS. После завершения настройки конфигурация может быть проверена
путем тестирования подключения между узлами.
• С узла проверьте подключение к узлу в другой VLAN с помощью команды ping.
Лучше сначала проверить текущую конфигурацию IP хоста с помощью команды
ipconfig Windows host.
• Затем проверьте подключение к PC2 с помощью команды ping Windows host.
Успешные выходные данные ping подтверждают, что маршрутизация между
VLAN работает.

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 23
Маршрутизация между VLAN с использованием коммутаторов уровня 3
Маршрутизация на коммутаторе уровня 3
Если VLAN должны быть доступны другим устройствам уровня 3, то они должны
быть объявлены с помощью статической или динамической маршрутизации. Чтобы
включить маршрутизацию на коммутаторе уровня 3, необходимо настроить
маршрутизируемый порт.

Маршрутизированный порт создается на коммутаторе уровня 3 путем отключения

функции порта коммутатора на порту уровня 2, подключенном к другому устройству
уровня 3. В частности, настройка команды no switchport interface configuration для
порта уровня 2 преобразует его в интерфейс уровня 3. Затем интерфейс может быть
настроен с конфигурацией IPv4 для подключения к маршрутизатору или другому
коммутатору уровня 3.

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 24
Маршрутизация между VLAN с использованием коммутаторов уровня 3
Маршрутизация на коммутаторе уровня 3 - сценарий
маршрутизации
На рисунке ранее настроенный коммутатор
D1 уровня 3 теперь подключен к R1. R1 и D1
находятся в домене протокола
маршрутизации OSPF. Предположим, что
маршрутизация между VLAN успешно
реализована на D1. Интерфейс G0/0/1 R1
также был настроен и включен. Кроме того, R1
использует OSPF для объявления своих двух
сетей: [Link]/24 и 10.20.0/24.

Примечание. Настройка маршрутизации

OSPF рассматривается в другом курсе. В этом
модуле команды конфигурации OSPF будут
даны вам во всех действиях и оценках. Для
включения маршрутизации OSPF на
коммутаторе уровня 3 не требуется
понимание конфигурации.
© Cisco и/или Партнеры, 2016 г. Все права защищены.
Конфиденциальная информация Cisco 25
Маршрутизация между VLAN с использованием коммутаторов уровня 3
Настройка маршрутизации на коммутаторе уровня 3
Выполните следующие шаги, чтобы настроить D1 для маршрутизации с R1:
• Шаг 1. Настройте маршрутизируемый порт. Используйте команду no switchport для
преобразования порта в маршрутизируемый порт, а затем назначьте IP-адрес и маску
подсети. Включите порт.
• Шаг 2. Включите маршрутизацию. Для того чтобы активировать маршрутизацию на
коммутаторе S1, используйте команду ip-routing в режиме глобальной конфигурации
• Шаг 3. Настройте маршрутизацию. Используйте соответствующий метод маршрутизации. В
этом примере настроена OSPFv2 для одной области
• Шаг 4. Проверка маршрутизации. Используйте команду show ip route.
• Шаг 5. Проверьте подключение. Используйте команду ping для проверки достижимости.

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 26
Маршрутизация между VLAN с использованием коммутаторов уровня 3
Packet Tracer Настрйока коммутатора уровня 3 для
маршрутизации между VLAN
В рамках данного упражнения Packet Tracer необходимо решить
следующие задачи:
• Часть 1. Настройка коммутации уровня 3
• Часть 2. Настройка маршрутизации между сетями VLAN
• Часть 3. Настройка IPv6 маршрутизации между VLAN

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 27
4.4 Поиск и устранение
неполадок маршрутизации
между VLAN

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 28
Устранение неполадок маршрутизации между VLAN
Общие проблемы маршрутизации между VLAN
Существует ряд причин, по которым конфигурация маршрутизации между VAN может не
работать. Все они связаны с проблемами подключения. Сначала проверьте физический
уровень, чтобы устранить любые проблемы, при которых кабель может быть подключен к
неправильному порту. Если подключения верны, используйте список в таблице по другим
общим причинам, по которым может произойти сбой подключения между VLAN.
Тип проблемы Как исправить Как проверить

•Создайте (или повторно создайте) VLAN, если

show vlan [brief]
Отсутствующие сети она не существует.
show interfaces switchport
VLAN •Убедитесь, что порт узла назначен правильной
ping
VLAN.
•Убедитесь, что магистрали настроены
Проблемы порта
правильно. show interface trunk
магистрального
•Убедитесь, что порт является магистральным show running-config
коммутатора
портом и включен.
•Назначьте порт соответствующей сети VLAN.
•Убедитесь, что порт является портом доступа show interfaces switchport
Неполадки в работе
и включен. show running-config interface
порта коммутатора
•Неправильно настроен узел в неправильной ipconfig
подсети.
•IPv4-адрес подинтерфейса маршрутизатора © Cisco и/или Партнеры, 2016 г. Все права защищены.
Конфиденциальная информация Cisco 29
Неполадки в настройках настроен неправильно. show ip interface brief
маршрутизатора •Подинтерфейс маршрутизатора назначается show interfaces
Устранение неполадок маршрутизации между VLAN
Сценарий устранения неполадок маршрутизации между
VLAN
Примеры некоторых из этих проблем
маршрутизации между VLAN теперь будут
рассмотрены более подробно. Эта
топология будет использоваться для всех
этих проблем.

Подинтерфейсы маршрутизатора R1

Подинтерфе
VLAN IP-адрес
йс
G0/0/0.10 10 [Link]/24

G0/0/0.20 20 [Link]/24

G0/0/0.30 99 [Link]/24

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 30
Поиск и устранение неполадок маршрутизации между VLAN
Отсутствуте VLAN
Проблема подключения между VLAN может
быть вызвана отсутствием VLAN. VLAN
может отсутствовать, если она не была
создана, случайно удалена или не
разрешена для магистрального канала.

При удалении VLAN все порты, назначенные

этой VLAN, становятся неактивными. Они
остаются связанными с этой сетью VLAN (и,
следовательно, неактивными), пока не будут
назначены новой сети VLAN. Повторное
создание отсутствующей VLAN
автоматически переназначает ей хосты.

Используйте команду show

interfaceinterface-idswitchport для проверки
членства порта в VLAN. © Cisco и/или Партнеры, 2016 г. Все права защищены.
Конфиденциальная информация Cisco 31
Поиск и устранение неполадок маршрутизации между VLAN
Вопросы связанные с магистральным соединением
коммутатора
Другая проблема маршрутизации между VLAN связана с неправильной конфигурацией
портов коммутатора. В устаревшем решении маршрутизации между VLAN это может
быть вызвано, когда соединительный порт маршрутизатора не назначен правильной
VLAN.
Однако при решении ROS наиболее распространенной причиной является
неправильная настройка магистрального порта.
• Убедитесь, что порт, подключенный к маршрутизатору, правильно настроен в
качестве магистрального канала с помощью команды show interface trunk.
• Если этот порт отсутствует в выходных данных, проверьте конфигурацию порта с
помощью команды show running-config interface X, чтобы узнать, как настроен
порт.

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 32
Поиск и устранение неполадок маршрутизации между VLAN
Вопросы связанные с портами доступа коммутатора
В настройках коммутатора могут
присутствовать проблемы, поэтому
рекомендуется использовать специальные
команды для проверки конфигурации и
определения неполадок.

Общим показателем этой проблемы

является компьютер, имеющий правильную
конфигурацию адреса (IP-адрес, маска
подсети, шлюз по умолчанию), но не может
выполнить эхо-запрос шлюза по умолчанию.
• Используйте команду show vlan brief,
show interface X switchportили show
running-config interface X для проверки
назначения интерфейса VLAN.

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 33
Поиск и устранение неполадок маршрутизации между VLAN
Вопросы связанные с настройкой маршрутизатора
Проблемы конфигурации маршрутизатора ROS обычно связаны с неправильными
конфигурациями подинтерфейса.
• Состояние портов коммутатора можно проверить с помощью команды show ip
interface brief.
• Проверьте, какие VLAN включен каждый из подинтерфейсов. Для этого полезно
использовать команду show interfaces, но она генерирует много
дополнительных необязательных выходных данных. Вывод команды можно
уменьшить с помощью фильтров команд IOS. В этом примере используйте
ключевое слово include, чтобы определить, что только строки, содержащие
буквы «Gig» или «802.1Q»

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 34
Устранение неполадок маршрутизации между VLAN
Packet Tracer устранения неполадок маршрутизации
между VLAN
В рамках данного упражнения Packet Tracer необходимо решить следующие задачи.
• Часть 1. Выявление неполадок в сети
• Часть 2. Реализация решения
• Часть 3. Проверка подключения

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 35
Устранение неполадок маршрутизации между VLAN
Лабораторная работа - устранения неполадок
маршрутизации между VLAN
В этой лабораторной работе вы выполните следующие задачи.
• Часть 1. Построение сети и загрузка настроек устройств
• Часть 2. Поиск и устранение неполадок в конфигурации маршрутизации между
VLAN
• Часть 3: Проверка конфигурации сети VLAN, назначение портов и транковых
каналов
• Часть 4. Проверка подключения 3-го уровня

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 36
4.5 Практика и контрольная
работа модуля

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 37
Практика и контрольная работа модуля
Packet Tracer – Мааршрутизация между VLAN - повышеной
сложности
В этом задании вам предстоит продемонстрировать и закрепить навыки реализации
маршрутизации между VLAN, включая настройку IP-адресов, cетей VLAN, транковых каналов и
подынтерфейсов.

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 38
Практика и контрольная по модулю
Лабораторная работа — Маршрутизация между сетями VLAN
В этой лабораторной работе вы выполните следующие задачи.
 Часть 1. Создание сети и настройка основных параметров устройства

 Часть 2. Создание сетей VLAN и назначение портов коммутатора

 Часть 3. Настройка транка 802.1Q между коммутаторами.

 Часть 4. Настройка маршрутизации между VLAN на коммутаторе S1

 Часть 5. Проверка работы маршрутизации между VLAN

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 39
Практика и контрольная работа модуля
Что я изучил в этом модуле?
• Маршрутизация между сетями VLAN — это процесс переадресации сетевого трафика из одной сети
VLAN в другую с помощью маршрутизатора.
• Три варианта включают устаревшие устройства, метод ROS и коммутатор уровня 3 с
использованием SVI.
• Чтобы настроить коммутатор с VLAN и транкингом, выполните следующие действия: создать VLAN
и присвоить им имена, создать интерфейс управления, настроить порты доступа и настроить порты
магистрального соединения.
• Для использования метода Router-on-a-Stick требуется настроить подинтерфейсы для каждой
маршрутизируемой сети VLAN. Подинтерфейс создается с помощью команды режима глобальной
конфигурации interface interface_id subinterface_id .
• Для осуществления маршрутизации каждому подынтерфейсу маршрутизатора необходимо
назначить IP-адрес в своей подсети. После создания всех gjlинтерфейсов физический интерфейс
должен быть включен с помощью команды конфигурации интерфейса no shutdown.
• Корпоративные локальные локальные сети используют коммутаторы уровня 3 для обеспечения
маршрутизации между VLAN. Коммутаторы уровня 3 используют аппаратную коммутацию для
достижения более высоких скоростей обработки пакетов, чем маршрутизаторы.
• Возможности многоуровневого коммутатора включают маршрутизацию между сетями VLAN с
помощью нескольких коммутируемых виртуальных интерфейсов (SVI), а также преобразование
© Cisco и/или Партнеры, 2016 г. Все права защищены.
порта коммутации 2-го уровня в интерфейс уровня 3. Конфиденциальная информация Cisco 40

• Для обеспечения маршрутизации между VLAN коммутаторы уровня 3 используют SVI. SVI
Практика и контрольная работа модуля
Что я изучил в этом модуле? (продолжение)
• Чтобы настроить коммутатор с VLANS и транкингом, выполните следующие действия: создайте
VLAN, создайте интерфейсы VLAN SVI, настройте порты доступа и включите IP-маршрутизацию.
• Чтобы включить маршрутизацию на коммутаторе уровня 3, необходимо настроить
маршрутизируемый порт. Маршрутизированный порт создается на коммутаторе уровня 3 путем
отключения функции порта коммутатора на порту уровня 2, подключенном к другому устройству
уровня 3. Интерфейс может быть настроен с конфигурацией IPv4 для подключения к
маршрутизатору или другому коммутатору уровня 3.
• Чтобы настроить маршрутизатор уровня 3 на маршрутизацию с маршрутизатором, выполните
следующие действия: настройте маршрутизируемый порт, включите маршрутизацию, настройте
маршрутизацию, проверьте маршрутизацию и проверьте подключение.
• Существует ряд причин, по которым конфигурация маршрутизации между VAN может не работать.
Все они связаны с проблемами подключения, такими как отсутствие VLAN, проблемы порта
магистрального коммутатора, проблемы порта доступа коммутатора и проблемы конфигурации
маршрутизатора.
• VLAN может отсутствовать, если она не была создана, случайно удалена или не разрешена для
магистрального канала.
• Другая проблема маршрутизации между VLAN связана с неправильной конфигурацией портов
коммутатора.
© Cisco и/или Партнеры, 2016 г. Все права защищены.
• В устаревшем решении для маршрутизации между VLAN неправильно сконфигурированный
Конфиденциальная информация Cisco порт 41

коммутатора может быть получен, когда соединительный порт маршрутизатора не назначен

Практика и контрольная работа модуля
Что я изучил в этом модуле? (продолжение)
• При использовании решения «ROS» наиболее распространенной причиной является неправильная
конфигурация магистрального порта.
• При подозрении на проблему с конфигурацией порта доступа коммутатора используйте команды
ping и show interfaces interface-id switchport для определения проблемы.
• Проблемы конфигурации маршрутизатора с конфигурацией ROS обычно связаны с неправильными
конфигурациями субинтерфейса. Состояние портов коммутатора можно проверить с помощью
команды show ip interface brief.

© Cisco и/или Партнеры, 2016 г. Все права защищены.

Конфиденциальная информация Cisco 42