Настройка маршрутизации InterVLAN на коммутаторах уровня 3

Настройка маршрутизации InterVLAN на коммутаторах уровня 3 Содержание Введение Предварительные условия Требования Используемые компоненты Условные обозначения Настройка маршрутизации InterVLAN Задача Пошаговые инструкции Проверка Поиск и устранение неисправностей Процедура устранения неполадок Дополнительная информация Введение Виртуальные локальные сети разделяют домены широковещания в среде локальной сети. Когда узлам в одной VLAN нужно связаться с узлами в другой VLAN, между ними нужна маршрутизация трафика. Это называется маршрутизацией между VLAN. На коммутаторах Catalyst это реализуется с помощью создания интерфейсов третьего уровня (виртуальных интерфейсов коммутатора (SVI) ).

Этот документ содержит инструкции по настройке и устранению неполадок при реализации данной возможности. Примечание. В качестве примера в этом документе используется Catalyst 3550. Тем не менее, описанные принципы применимы и к другим коммутаторам уровня 3, работающим на основе Cisco IOS® (например, Catalyst 3560, 3750, Catalyst 4500/4000 с модулем Sup II+ и выше или Catalyst 6500/6000, работающие на основе системного ПО Cisco IOS). Предварительные условия Требования Коммутаторы Catalyst 3560, 3750, Catalyst 4500/4000 с модулем Sup II+ и выше или Catalyst 6500/6000, работающие на основе системного ПО Cisco IOS, поддерживают основные функции маршрутизации InterVLAN во всех версиях ПО.

Перед использованием этой настройки на коммутаторе серии 3550, убедитесь в выполнении следующих предварительных условий: Поддержка маршрутизации между сетями VLAN на коммутаторе Catalyst 3550 возможна при соблюдении определенных требований к программному обеспечению. Чтобы определить, поддерживает ли ваш коммутатор маршрутизацию между виртуальными локальными сетями, см. таблицу ниже. Стандартный многослойный образ (SMI) – до Тип и версия образа Возможность маршрутизации InterVLAN Расширенный многослойный образ (EMI) – все версии Да

Стр. 1

версии 12.1(11)EA1 операционной системы Cisco IOS Нет Для получения дополнительной информации о различиях между SMI и EMI обратитесь к разделу Обновление образов ПО на коммутаторах Catalyst 3550 с помощью интерфейса командной строки. В этом документе также описана процедура обновления кода IOS до версии, поддерживающей машрутизацию interVLAN. Данный документ предполагает, что второй уровень уже настроен, а все устройства внутри одной VLAN, подключенные к 3550, взаимодействуют друг с другом.

Для получения дополнительной информации о настройке VLAN, портов доступа и транкинга на коммутаторах серии 3550 обратитесь к разделу Создание Ethernet VLAN на коммутаторах Catalys или Руководство по настройке ПО Catalyst 3550 для той версии IOS, которая используется на коммутаторе. Используемые компоненты Сведения, содержащиеся в данном документе, относятся к следующим версиям программного и аппаратного обеспечения: Catalyst 3550-48 на основе ПО Cisco IOS 12.1(12c)EA1 EMI. Сведения, представленные в данном документе, были получены на тестовом оборудовании в специально созданных лабораторных условиях.

При написании данного документа использовались только данные, полученные от устройств с конфигурацией по умолчанию. При работе с реально функционирующей сетью необходимо полностью осознавать возможные последствия выполнения команд до их применения. Условные обозначения Дополнительные сведения об условных обозначениях см. в разделе Технические советы Cisco. Условные обозначения. Настройка маршрутизации InterVLAN Задача В этом разделе приводятся сведения о настройке функций, описанных в данном документе. Эта логическая диаграмма объясняет простой сценарий маршрутизации между виртуальными локальными сетями.

Этот сценарий можно расширить путем включения в него среды с несколькими коммутаторами; для этого необходимо сначала настроить и протестировать соединение между коммутаторами в сети, а затем настроить функции маршрутизации. Для получения дополнительной информации о сценарии, использующем Catalyst 3550, обратитесь к разделу Настройка маршрутизации между виртуальными локальными сетями с коммутаторами Catalyst серии 3550. Стандартный многослойный образ (SMI) – Cisco IOS 12.1(11)EA1 и выше Да

Стр. 2

Пошаговые инструкции Выполните следующие шаги для настройки коммутатора на маршрутизацию между разными VLAN. Включите маршрутизацию на коммутаторе с помощью команды ip routing . Даже если IP-маршрутизация уже была включена, данный шаг позволит вам в этом убедиться. 1. Switch(config)# ip routing Примечание. Если коммутатор не принимает команду ip routing , обновите либо SMI-образ Cisco IOS до версии 12.1(11)EA1 или выше, либо обновите EMI-образ и повторите данный шаг. См. раздел Предварительные условия для получения дополнительной информации. Совет: Проверьте команду show running-configuration . Убедитесь, что команда ip routing активна.

Если эта команда активна, она отображается в верхней части выходных даных. hostname Switch ! ! ip subnet-zero ip routing ! vtp domain Cisco vtp mode transparent Отметьте те VLAN, между которыми нужно проложить маршрут. В приведенном примере необходимо организовать маршрут для передачи трафика между VLAN 2, 3 и 10. 2. Используйте команду show vlan , чтобы убедиться, что сети VLAN существуют в базе данных VLAN. Если они отсутствуют, добавьте их на маршрутизаторе. Это пример добавления VLAN 2, 3 и 10 в базу данных VLAN коммутатора. 3. Switch# vlan database Switch(vlan)# vlan 2 VLAN 2 added: Name: VLAN0002 Switch(vlan)# vlan 3

Стр. 3

VLAN 3 added: Name: VLAN0003 Switch(vlan)# vlan 10 VLAN 10 added: Name: VLAN0010 Switch(vlan)# exit APPLY completed. Exiting.... Совет: Можно использовать протокол группирования VLAN (VTP) для передачи этих VLAN на другие коммутаторы. Обратитесь к разделу Основные понятия и настройка протокола группирования VLAN (VTP). 4. Определите IP-адрес, который будет назначен интерфейсу VLAN на коммутаторе. Чтобы коммутатор мог выполнить маршрутизацию между VLAN, необходимо настроить интерфейсы VLAN с IP-адресом. Когда коммутатор получает пакет, назначенный другой подсети/VLAN, он обращается к таблице маршрутизации для определения места переадресации этого пакета.

Затем пакет передается на VLAN интерфейс назначения. Далее он отсылается на порт, в котором установлено конечное устройство. Настройте интерфейсы VLAN с IP-адресом согласно шагу 4. 5. Switch# configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)# interface Vlan2 Switch(config-if)# ip address 10.1.2.1 255.255.255.0 Switch(config-if)# no shutdown Повторите это для всех VLAN, указанных в шаге 1. Настройте интерфейс к маршрутизатору по умолчанию. В данном сценарии используется порт FastEthernet уровня 3. 6.

Switch(config)# interface FastEthernet 0/1 Switch(config-if)# no switchport Switch(config-if)# ip address 200.1.1.1 255.255.255.0 Switch(config-if)# no shutdown Команда no switchport включает третий уровень интерфейса. IP-адрес находится в той же подсети, в которой находится маршрутизатор по умолчанию. Примечание. Данный этап можно пропустить, если коммутатор соединяется с маршрутизатором по умолчанию через VLAN. Вместо этого настройте IP-адрес для этого интерфейса VLAN. Настройте маршрут по умолчанию для коммутатора. 7. Switch(config)# ip route 0.0.0.0 0.0.0.0 200.1.1.2 Обратите внимание, что на схеме, приведенной в разделе Задача, IP-адресом маршрутизатора по умолчанию является 200.1.1.2.

Если коммутатор получает пакет для сети, не представленной в таблице маршрутизации, он пересылает его на шлюз по умолчанию для дальнейшей обработки. Начиная от коммутатора, проверьте возможность проведения эхо-тестирования маршрутизатора по умолчанию. Примечание. Команда ip default-gateway используется для указания шлюза по умолчанию, когда маршрутизация не включена. Однако в данном случае маршрутизация включена (начиная с шага 1), поэтому команда ip default-gateway не понадобится. 8. Настройте конечные устройства на использование соответствующего интерфейса VLAN Catalyst 3550 как шлюза по умолчанию.

Например, устройства в сети VLAN 2 должны использовать IP-адрес интерфейса VLAN 2 в качестве шлюза по умолчанию. Дополнительная информация о назначении шлюза по умолчанию содержится в соответствующем руководстве пользователя по настройкам. Проверка В этом разделе дается информация для проверки правильности функционирования вашей настройки.

Стр. 4