Связь между VLAN (Маршрутизация между VLAN)

mexan · 31 Мар 2025

VLAN по умолчанию изолированы друг от друга. Если нужно, чтобы устройства из VLAN2 могли общаться с VLAN3, требуется маршрутизация.
Есть два варианта:

Router on a Stick
- Один тегированный порт (trunk) идёт к маршрутизатору.
- Маршрутизатор разбирает трафик по VLAN, обрабатывает и отправляет обратно.
Интерфейсы SVI (Switch Virtual Interface)
- Если у вас управляемый коммутатор 3-го уровня, можно настроить виртуальные интерфейсы (interface vlan X) и маршрутизировать трафик прямо на коммутаторе.

Пример настройки SVI

Код:

enable
configure terminal

Создаём VLAN 2 и VLAN 3
vlan database
vlan 2
vlan 3
exit

Настраиваем интерфейс VLAN 2 (виртуальный интерфейс)
interface vlan 2
ip address 192.168.2.1 255.255.255.0
no shutdown
exit

Настраиваем интерфейс VLAN 3
interface vlan 3
ip address 192.168.3.1 255.255.255.0
no shutdown
exit

Назначаем порты 1.0.3–1.0.6 в VLAN 2
interface range port1.0.3-1.0.6
switchport access vlan 2
exit

Назначаем порты 1.0.7–1.0.10 в VLAN 3
interface range port1.0.7-1.0.10
switchport access vlan 3
exit

Включаем маршрутизацию между VLAN
ip routing

(Опционально) Если DHCP-сервер находится в другом VLAN, включаем DHCP-Relay
ip helper-address 192.168.1.100

Сохраняем настройки
copy running-config startup-config

Связь между VLAN (Маршрутизация между VLAN)

mexan