В предыдущей лабораторной работе мы с помощью технологии VLAN разделили локальную сеть на три изолированных подсети, передача трафика между которыми была невозможна. Однако зачастую виртуальные локальные сети должны взаимодействовать, и такое взаимодействие может быть осуществлено на сетевом уровне с помощью маршрутизатора или коммутатора третьего уровня (рис. 7). В данной работе для наглядности мы воспользуемся маршрутизатором Cisco.
Предположим, что наша локальная сеть состоит из трех подсетей, расположенных в трех различных VLAN (табл. 3). Для экономии портов маршрутизатора достаточно использовать один маршрутизирующий интерфейс – такая схема называется Router-on-a-Stick.
Таблица 3 – Распределение VLAN
| VLAN | Подсети | Порты коммутаторов | |||||
| SW-L2-1 | SW-L2-2 | SW-L3 | |||||
| Н | Т | Н | Т | Н | Т | ||
| 192.168.10.0/24 | 1,2 | 1,2 | 1,2,3 | 25,26 | |||
| 192.168.20.0/24 | 3,4 | 3,4 | 4,5,6 | 25,26 | |||
| 192.168.30.0/24 | 5,6 | 5,6 | 7,8,9 | 25,26 |
Рис. 7 – Схема сети с подключением маршрутизатора
Настройте коммутаторы в соответствии с заданием, аналогично тому, как это было сделано в первой части работы.
Примечание: Не забудьте добавить во все VLAN новый тегированный порт для связи с маршрутизатором!
Настройте маршрутизатор. Для использования одного порта маршрутизатора одновременно в трех различных подсетях необходимо создать так называемые субинтерфейсы. Субинтерфейсы представляют собой виртуальные интерфейсы, расположенные на одном физическом порту и позволяющие ему работать одновременно в нескольких подсетях.
cisco-1>en
cisco-1# configure terminal
cisco-1(config)# interface gigabitEthernet 0/0
cisco-1(config-if)# no shutdown /включаем интерфейс
cisco-1(config-if)# exit
cisco-1(config)# interface gigabitEthernet 0/0.10 /создаем субинтерфейс 10 на физическом интерфейсе gigabitEthernet 0/0
cisco-1(config-subif)# encapsulation dot1Q 10 /указываем, что трафик на этом субинтерфейсе имеет инкапсулированный заголовок 802.1Q с VLANID=10
cisco-1(config-subif)# ip address 192.168.10.1 255.255.255.0 /задаем субинтерфейсу IP-адрес
cisco-1(config-subif)# exit /выход
cisco-1(config)# interface gigabitEthernet 0/0.20
cisco-1(config-subif)# encapsulation dot1q 20
cisco-1(config-subif)# ip address 192.168.20.1 255.255.255.0
cisco-1(config-subif)# exit
cisco-1(config)# interface gigabitEthernet 0/0.30
cisco-1(config-subif)# encapsulation dot1Q 30
cisco-1(config-subif)# ip address 192.168.30.1 255.255.255.0
cisco-1(config)#^Z
Просмотреть интерфейсы можно командой:
cisco-1#show ip interface brief
Interface IP-Address OK? Method Status Protocol
GigabitEthernet0/0 unassigned YES NVRAM up up
GigabitEthernet0/0.10 192.168.10.1 YES manual up up
GigabitEthernet0/0.20 192.168.20.1 YES manual up up
GigabitEthernet0/0.30 192.168.30.1 YES manual up up
Примечание: Номера подсетей, субинтерфейсов и VLAN выбраны одинаковыми только для наглядности и во избежание путаницы. На практике они могут не совпадать.
Проверьте маршрутизацию между разными VLAN. Для этого сначала утилитой ping проверьте взаимную доступность всех узлов, находящихся в различных подсетях. Затем с помощью утилиты traceroute убедитесь в том, что взаимодействие между узлами одного VLAN осуществляется свободно на канальном уровне, а между узлами, принадлежащими к разным VLAN – через соответствующий маршрутизирующий интерфейс (рис. 8).
Рис. 8 – Результаты трассировки
Варианты заданий:
Таблица 5 – Задания к л/р №11
| Вариант | VLAN | Подсети | Порты коммутаторов | |||||
| SW-L2-1 | SW-L2-2 | SW-L3 | ||||||
| Н | Т | Н | Т | Н | Т | |||
| 192.168.50.0/24 | 5,6 | 5,6 | 3-5 | 14,15 | ||||
| 192.168.60.0/24 | 3,4 | 3,4 | 6-8 | 14,15 | ||||
| 192.168.70.0/24 | 1,2 | 1,2 | 9-11 | 14,15 | ||||
| 172.16.31.0/24 | 3,4 | 3,4 | 13,14 | 5,6 | ||||
| 172.16.51.0/24 | 5,6 | 5,6 | 15,16 | 5,6 | ||||
| 172.16.71.0/24 | 7,8 | 7,8 | 17,18 | 5,6 | ||||
| 192.168.9.0/24 | 1,3 | 1,3 | 2,4 | 23,24 | ||||
| 192.168.20.0/24 | 2,4 | 2,4 | 6,8 | 23,24 | ||||
| 192.168.50.0/24 | 5,7 | 5,7 | 10,12 | 23,24 | ||||
| 10.10.0.0/16 | 1,2 | 1,2 | 1-4 | 22,24 | ||||
| 10.35.0.0/16 | 3,4 | 3,4 | 5-8 | 22,24 | ||||
| 10.70.0.0/16 | 5,6 | 5,6 | 9-12 | 22,24 |
К защите:
1. Знать область применения VLAN, способы разделения сети на VLAN, методы настройки VLAN
2. Уметь разделять сеть на VLAN, настраивать маршрутизацию между отдельными VLAN внутри одной сети.
3. Представить в отчете схемы собранных сетей, результаты проверки доступности узлов, листинг настройки маршрутизатора.
