لب عملی: پیکربندی و اجازه‌دادن مسیریابی بین-VLAN با SVI

هدف لب

پیکربندی SVI ها برای دو VLAN روی یک سوئیچ لایه ۳، فعال‌کردن مسیریابی IP به‌طور سراسری، و تأیید اتصال بین-VLAN بدون استفاده از هیچ روتر خارجی.

هدف لب (چرا مهم است)

برخلاف router-on-a-stick، پوشش‌داده‌شده در لب قبلی، یک سوئیچ لایه ۳ با SVI ها ترافیک را کاملاً داخلاً با سرعت سخت‌افزار مسیریابی می‌کند، بدون قیف‌کردن کل ترافیک بین-VLAN از میان یک لینک ترانک واحد — رویکرد استاندارد در شبکه‌های کمپاس سازمانی مدرن.

توپولوژی لب

Switch1 (سوئیچ قادر-به-لایه-۳)
  Gi1/0/1 ---- PC-A (VLAN 10): 192.168.10.10/24
  Gi1/0/2 ---- PC-B (VLAN 20): 192.168.20.10/24

SVI هایی که باید پیکربندی شوند:
  VLAN 10: 192.168.10.1/24
  VLAN 20: 192.168.20.1/24

وظیفه ۱: ساخت VLAN ها و اختصاص پورت‌ها

VLAN های 10 و 20 را بساز، و Gi1/0/1 و Gi1/0/2 را به‌ترتیب به آن‌ها اختصاص بده.

وظیفه ۲: فعال‌کردن مسیریابی IP به‌طور سراسری

مسیریابی IP را روی سوئیچ فعال کن، که حتی روی سخت‌افزار قادر-به-لایه-۳ به‌طور پیش‌فرض غیرفعال است.

وظیفه ۳: پیکربندی SVI ها

interface vlan 10 و interface vlan 20 را بساز، آدرس‌های مناسب را اختصاص بده و هرکدام را فعال کن.

وظیفه ۴: پیکربندی دروازه‌های پیش‌فرض PC

دروازه پیش‌فرض هر PC را روی آدرس SVI متناظرش تنظیم کن.

وظیفه ۵: تأیید اتصال بین-VLAN

تأیید کن PC-A می‌تواند به PC-B برسد، و جدول مسیریابی سوئیچ را بررسی کن.

راه‌حل و تأیید

Switch1(config)# vlan 10
Switch1(config-vlan)# exit
Switch1(config)# vlan 20
Switch1(config-vlan)# exit

Switch1(config)# interface gigabitethernet1/0/1
Switch1(config-if)# switchport mode access
Switch1(config-if)# switchport access vlan 10
Switch1(config-if)# exit

Switch1(config)# interface gigabitethernet1/0/2
Switch1(config-if)# switchport mode access
Switch1(config-if)# switchport access vlan 20

Switch1(config)# ip routing

Switch1(config)# interface vlan 10
Switch1(config-if)# ip address 192.168.10.1 255.255.255.0
Switch1(config-if)# no shutdown
Switch1(config-if)# exit

Switch1(config)# interface vlan 20
Switch1(config-if)# ip address 192.168.20.1 255.255.255.0
Switch1(config-if)# no shutdown

PC-A: دروازه پیش‌فرض 192.168.10.1
PC-B: دروازه پیش‌فرض 192.168.20.1

PC-A> ping 192.168.20.10

Reply from 192.168.20.10: bytes=32 time=1ms

Switch1# show ip route

C    192.168.10.0/24 is directly connected, Vlan10
C    192.168.20.0/24 is directly connected, Vlan20

نکته کلیدی

فراموش‌کردن ip routing رایج‌ترین اشتباه واحد در این پیکربندی است — بدون آن، SVI ها به‌طور خالص به‌عنوان اینترفیس‌های مدیریتی لایه ۲ رفتار می‌کنند و بسته‌ها بین VLAN ها بی‌سروصدا دور ریخته می‌شوند، حتی اگر خود آدرس‌های IP SVI به‌درستی پیکربندی‌شده ظاهر شوند و هرکدام به‌صورت up/up در انزوا نشان داده شود.