Настройка маршрутизации InterVLAN и транкинга ISL/802.1Q на коммутаторах Catalyst 2900XL/3500XL/2940/2950/2970 с использованием внешнего маршрутизатора

WS-C2916M-XL (коммутатор 4 Мб)

11.2(8)SA4 (Enterprise Edition)

11.2(8)SA5 (Enterprise Edition)

11.2(8.6)SA6 (Original Edition)

C2912-XL

11.2(8)SA4 (Enterprise Edition)

11.2(8)SA5 (Enterprise Edition)

12.0(5)WC(1) или старше

C2924-XL

11.2(8)SA4 (Enterprise Edition)

11.2(8)SA5 (Enterprise Edition)

12.0(5)WC(1) или старше

WS-C2924C-XL

11.2(8)SA4 (Enterprise Edition)

11.2(8)SA5 (Enterprise Edition)

12.0(5)WC(1) или старше

WS-C2924M-XL

11.2(8)SA4 (Enterprise Edition)

11.2(8)SA5 (Enterprise Edition)

12.0(5)WC(1) или старше

WS-C2912MF-XL

11.2(8)SA4 (Enterprise Edition)

11.2(8)SA5 (Enterprise Edition)

12.0(5)WC(1) или старше

WS-C2924M-XL-DC

12.0(5)XU

12.0(5)XU

12.0(5)WC(1) или старше

WS-C3508G-XL

11.2(8)SA4 (Enterprise Edition)

11.2(8)SA5 (Enterprise Edition)

12.0(5)WC(1) или старше

WS-C3512-XL

11.2(8)SA4 (Enterprise Edition)

11.2(8)SA5 (Original Edition)

12.0(5)WC(1) или старше

WS-C3524-XL

11.2(8)SA4 (Enterprise Edition)

11.2(8)SA5 (Enterprise Edition)

12.0(5)WC(1) или старше

WS-C3548-XL

12.0(5)XP (Enterprise Edition)

12.0(5)XP (Enterprise Edition)

12.0(5)WC(1) или старше

WS-C3524-PWR-XL

12.0(5)XU

12.0(5)XU

12.0(5)WC(1) или старше

WS-C2940-8TF

ISL не поддерживается

12.1(13)AY

12.1(13)AY или старше для 802.1Q. ISL не поддерживается.

WS-C2940-8TT

ISL не поддерживается

12.1(13)AY

12.1(13)AY или старше для 802.1Q. ISL не поддерживается.

WS-C2950-12

ISL не поддерживается

12.0(5)WC(1)

12.0(5)WC(1) или старше для 802.1Q. ISL не поддерживается.

WS-C2950-24

ISL не поддерживается

12.0(5)WC(1)

12.0(5)WC(1) или старше для 802.1Q. ISL не поддерживается.

WS-C2950C-24

ISL не поддерживается

12.0(5)WC(1)

12.0(5)WC(1) или старше для 802.1Q. ISL не поддерживается.

WS-C2950T-24

ISL не поддерживается

12.0(5)WC(1)

12.0(5)WC(1) или старше для 802.1Q. ISL не поддерживается.

WS-C2950G-12-EI

ISL не поддерживается

12.0(5)WC(1)

12.0(5)WC(1) или старше для 802.1Q. ISL не поддерживается.

WS-C2950G-24-EI

ISL не поддерживается

12.0(5)WC(1)

12.0(5)WC(1) или старше для 802.1Q. ISL не поддерживается.

WS-C2950G-48-EI

ISL не поддерживается

12.0(5)WC(1)

12.0(5)WC(1) или старше для 802.1Q. ISL не поддерживается.

WS-C2950SX-24

ISL не поддерживается

12.0(5)WC(1)

12.0(5)WC(1) или старше для 802.1Q. ISL не поддерживается.

WS-C2950-24-EI-DC

ISL не поддерживается

12.0(5)WC(1)

12.0(5)WC(1) или старше для 802.1Q. ISL не поддерживается.

WS-C2955T-12

ISL не поддерживается

12.1(13)EA1

12.1(13)EA1 или старше для 802.1Q. ISL не поддерживается.

WS-C2955S-12

ISL не поддерживается

12.1(13)EA1

12.1(13)EA1 или старше для 802.1Q. ISL не поддерживается.

WS-C2955C-12

ISL не поддерживается

12.1(13)EA1

12.1(13)EA1 или старше для 802.1Q. ISL не поддерживается.

WS-C2970G-24T

12.1(11)AX

12.1(11)AX

12.1(11)AX или старше

WS-C2970G-24TS

12.1(14)EA1

12.1(14)EA1

12.1(14)EA1 или старше

Cisco 2620

11.3(3a)T

12.0(1)T

IP PLUS / IP PLUS

Cisco 2621

11.3(3a)T

12.0(1)T

IP PLUS / IP PLUS

Cisco 2620

12.1(3a)T

12.1(3a)T

IP PLUS / IP PLUS

Cisco 2650

12.1(3a)T

12.1(3a)T

IP PLUS / IP PLUS

Cisco 3620

11.3(1)T

12.0(1)T

IP PLUS / IP PLUS

Cisco 3640

11.3(1)T

12.0(1)T

IP PLUS / IP PLUS

Cisco 3661

12.0(5)T

12.0(5)T

IP PLUS / IP PLUS

Cisco 3662

12.0(5)T

12.0(5)T

IP PLUS / IP PLUS

Cisco 4500-M

11.3(1)T

12.0(1)T

IP PLUS / IP PLUS

Cisco 4700-M

11.3(1)T

12.0(1)T

IP PLUS / IP PLUS

Примечание: на следующих снимках экрана отображены команды, которые были введены на коммутаторе 3512XL. Комментарии между командами, написанные синим курсивом, служат для объяснения определенных команд и шагов.

!-- Установите привилегированный режим


!-- и пароль Telnet на коммутаторе.

switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
switch(config)#hostname 3512xl
3512xl(config)#enable password mysecret
3512xl(config)#line vty 0 4
3512xl(config-line)#login
3512xl(config-line)#password mysecret
3512xl(config-line)#exit
3512xl(config)#no logging console
3512xl(config)#^Z


!-- Установите IP-адрес и шлюз по умолчанию для управления VLAN1.

3512xl#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
3512xl(config)#int vlan 1
3512xl(config-if)#ip address 10.10.10.2 255.255.255.0
3512xl(config-if)#exit
3512xl(config)#ip default-gateway 10.10.10.1
3512xl(config)#end

!-- Установите режим VTP. !-- В данном примере необходимо установить этот режим для прозрачности. !-- Установите режим VTP в соответствии с существующей сетью. !-- Подробную информацию о режиме VTP !-- см. в разделе !-- "Создание и обслуживание виртуальных локальных сетей на коммутаторах Catalyst 2900XL и 3500XL".

3512xl#vlan database
3512xl(vlan)#vtp transparent
Setting device to VTP TRANSPARENT mode.


!-- Добавление VLAN2. VLAN1 уже существует по умолчанию.

3512xl(vlan)#vlan 2
VLAN 2 added:
Name: VLAN0002
3512xl(vlan)#exit
APPLY completed.
Exiting....


!-- Включите транкинг на интерфейсе fastEthernet 0/1.

3512xl#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
3512xl(config)#int fastEthernet 0/1
3512xl(config-if)#switchport mode trunk


!-- Введите инкапсуляцию транкинга как isl

3512xl(config-if)#switchport trunk encapsulation isl

!-- или как dot1q:


3512xl(config-if)#switchport trunk encapsulation dot1q

!-- Для коммутаторов серий 2940/2950 ни одна из двух вышеуказанных команд не используется, !-- коммутаторы 2940/2950 поддерживают только инкапсуляцию 802.1q, которая автоматически настраивается !-- при включении транкинга на интерфейсе с помощью команды "switchport mode trunk". !-- Для dot1q необходимо убедиться, что собственная !-- виртуальная локальная сеть согласована по всей линии. !-- На 3512XL собственная виртуальная локальная сеть по умолчанию - 1. !-- В зависимости от требований сети можно изменить !-- собственную виртуальную локальную сеть на отличную от VLAN1, !-- но крайне важно аналогичным образом изменить !-- собственную виртуальную локальную сеть на маршрутизаторе. !-- При необходимости собственную виртуальную локальную сеть можно изменить с помощью следующей команды: !-- 3512xl(config-if)#switchport trunk native vlan <vlan ID> !-- Разрешить все виртуальные локальные сети на магистрали.

3512xl(config-if)#switchport trunk allowed vlan all
3512xl(config-if)#exit


!-- Следующий набор команд разместит FastEthernet 0/2 !-- в VLAN2 и активирует на интерфейсе режим portfast.

3512xl(config)#int fastEthernet 0/2
3512xl(config-if)#switchport access vlan 2
3512xl(config-if)#spanning-tree portfast
3512xl(config-if)#exit


!-- FastEthernet 0/3 уже находится в VLAN1 по умолчанию. !-- Включите режим "portfast" на интерфейсе.

3512xl(config)#int fastEthernet 0/3
3512xl(config-if)#spanning-tree portfast
3512xl(config-if)#^Z

!-- Подробную информацию относительно причин включения режима portfast !-- см в разделе !-- "Использование команды PortFast и других команд для установки задержек связности во время запуска рабочей станции". !-- Не забудьте сохранить конфигурацию.

3512xl#write memory
Building configuration...

3512xl#

--------------------------------------------------------------------------------

3512xl#show running-config
Building configuration...

Current configuration:

!
version 12.0
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname 3512xl
!
no logging console
enable password mysecret
!
!
!
!
!
ip subnet-zero
!
!
!
interface FastEthernet0/1
  switchport mode trunk
!

!-- При настроенном транкинге 802.1Q !-- вместо вышеуказанных будут отображены следующие выходные данные: !-- under interface FastEthernet0/1: !-- interface FastEthernet0/1 !-- switchport trunk encapsulation dot1q !-- switchport mode trunk

!
interface FastEthernet0/2
 switchport access vlan 2
 spanning-tree portfast
!
interface FastEthernet0/3
 spanning-tree portfast
!
interface FastEthernet0/4
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface VLAN1
 ip address 10.10.10.2 255.255.255.0
 no ip directed-broadcast
 no ip route-cache
!
ip default-gateway 10.10.10.1
!
line con 0
 transport input none
 stopbits 1
line vty 0 4
 password mysecret
 login
line vty 5 15
 login
!
end

Примечание: на следующих снимках экрана отображены команды, введенные в маршрутизаторе Cisco 2600. Комментарии между командами, написанные синим курсивом, служат для объяснения определенных команд и шагов.

!-- Установите привилегированный режим !-- и пароль Telnet на маршрутизаторе.

Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#hostname c2600

c2600(config)#enable password mysecret
c2600(config)#line vty 0 4
c2600(config-line)#login
c2600(config-line)#password mysecret
c2600(config-line)#exit
c2600(config)#no logging console
c2600(config)#^Z

c2600#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.


!-- Выберите FastEthernet 0/0 для настройки транкинга. !-- Настройка L2 или уровня 3 (L3) здесь не производится.

c2600(config)#int fastEthernet 0/0
c2600(config-if)#no shut
c2600(config-if)#exit


!-- Включите транкинг на подчиненном интерфейсе FastEthernet 0/0.1. !-- Обратите внимание, что действительные магистрали настроены на подчиненных интерфейсах.

c2600(config)#int fastEthernet 0/0.1


!-- Введите инкапсуляцию транкинга как isl 
c2600(config-subif)#encapsulation isl 1


!-- или как dot1q: !-- Для dot1q необходимо убедиться, что собственная !-- виртуальная локальная сеть согласована по всей линии. !-- На 3512XL собственная виртуальная локальная сеть по умолчанию - 1. !-- На маршрутизаторе настройте в качестве собственной виртуальной локальной сети VLAN1.

c2600(config-subif)#encapsulation dot1Q 1 ?
  native  Make this is native vlan
  <cr>
c2600(config-subif)#encapsulation dot1Q 1 native

!-- Если на коммутаторе собственная виртуальная локальная сеть отлична от VLAN1, !-- то на маршрутизаторе настройте ту же виртуальную локальную сеть в качестве собственной !-- с помощью вышеуказанной команды.

Примечание: Команда encapsulation dot1Q 1 native была реализована в Cisco IOS версии 12.1(3)T. Если используется более ранняя версия Cisco IOS, то для настройки транкинга 802.1q на маршрутизаторе см. раздел данного документа "Настройка 802.1Q для версий Cisco IOS 12.1(3)T и более ранних".

!-- Настройте информацию L3 на подчиненном интерфейсе 0/0.1.

c2600(config-subif)#ip address 10.10.10.1 255.255.255.0
c2600(config-subif)#exit


!-- Включите транкинг на подчиненном интерфейсе FastEthernet 0/0.2. !-- Обратите внимание, какие действительные магистрали настроены на подчиненных интерфейсах.

c2600(config)#int fastEthernet 0/0.2


!-- Введите инкапсуляцию транкинга как isl

c2600(config-subif)#encapsulation isl 2


!-- или как dot1q:

c2600(config-subif)#encapsulation dot1Q 2


!-- Настройте информацию L3 на подчиненном интерфейсе 0/0.2.

c2600(config-subif)#ip address 10.10.11.1 255.255.255.0
c2600(config-subif)#exit
c2600(config)#^Z


!-- Не забудьте сохранить конфигурацию.

c2600#write memory
Building configuration...
[OK]
c2600#

Примечание: чтобы эта настройка заработала, а между рабочими станциями 1 и 2 успешно проходили ping-пакеты, следует убедиться, что шлюзы по умолчанию на обеих станциях настроены верно. Для рабочей станции 1 шлюзом по умолчанию должен быть 10.10.11.1, а для рабочей станции 2 шлюзом по умолчанию должен быть 10.10.10.1. Подробные сведения о настройке шлюзов по умолчанию на рабочих станциях см. в соответствующих разделах настоящего документа.

Примечание: следующий абзац применяется при настройке транкинга 802.1Q между маршрутизатором или коммутатором.

Примечание: если вы выполнили шаги настройки, указанные в предыдущих разделах, но пакеты ping по виртуальным локальным сетям (между рабочими станциями 1 и 2) все еще не проходят, то существует вероятность ошибки CSCds42715, при которой ключевое слово собственной виртуальной локальной сети 802.1Q некорректно работает при включенной быстрой коммутации. Исправление этой ошибки было внедрено в следующие версии кода: 12.2(0.5), 12.2(0.5)T, 12.1(5)DC, 12.1(5)YB, 12.2(0.18)S, 12.1(5)YD02, 12.2(2)B, 12.2(15)ZN. Проверить наличие и краткое описание ошибки можно с помощью средства Bug Toolkit (только для зарегистрированных пользователей), введя идентификатор ошибки CSCds42715.

--------------------------------------------------------------------------------

c2600#show running-config
Building configuration...
 
Current configuration:
!
version 12.1
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname c2600
!
no logging console
enable password mysecret
!
!
!
!
!
ip subnet-zero
!
!
!
!
!
!
!
!
!
!
interface FastEthernet0/0
 no ip address
 duplex auto
 speed auto
!
interface FastEthernet0/0.1
 encapsulation isl 1
 ip address 10.10.10.1 255.255.255.0
 no ip redirects
!

!-- При настроенном транкинге 802.1Q !-- вместо вышеуказанных будут отображены следующие выходные данные: !-- under interface FastEthernet0/0.1: !-- interface FastEthernet0/0.1 !-- encapsulation dot1Q 1 native !-- ip address 10.10.10.1 255.255.255.0

!
!
interface FastEthernet0/0.2
 encapsulation isl 2
 ip address 10.10.11.1 255.255.255.0
 no ip redirects
!

!-- При настроенном транкинге 802.1Q !-- вместо вышеуказанных будут отображены следующие выходные данные: !-- under interface FastEthernet0/0.2: !-- interface FastEthernet0/0.2 !-- encapsulation dot1Q 2 !-- ip address 10.10.11.1 255.255.255.0

!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
ip classless
no ip http server
!
!
!
line con 0
 transport input none
line aux 0
line vty 0 4
 password mysecret
 login
!
no scheduler allocate
end

Как было описано выше в этом документе, при настройке транкинга 802.1Q очень важно добиться согласования собственной виртуальной локальной сети на линии. В версиях программного обеспечения Cisco IOS младше 12.1(3)T невозможно точно указать собственную виртуальную локальную сеть, поскольку команда "encapsulation dot1Q 1 native" недоступна в подчиненном интерфейсе. В ранних версиях Cisco IOS важно настраивать интерфейс виртуальной локальной сети не как подчиненный интерфейс, который в нашем примере - VLAN1. При неправильной настройке маршрутизатор будет ожидать фрейма "tag dot1q" на VLAN1, а коммутатор не ожидает тега на VLAN1. В результате между VLAN1 на коммутаторе и маршрутизаторе не будет проходить трафик. В подобных ситуациях всегда определяйте конфигурацию собственной виртуальной локальной сети в основном интерфейсе, а при транкинге создавайте подчиненный интерфейс для всех остальных VLAN.

В текущей лабораторной установке выполните следующие действия для настройки маршрутизатора Cisco 2600:

!-- Установите привилегированный режим !-- и пароль Telnet на маршрутизаторе.

Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#hostname c2600
c2600(config)#enable password mysecret
c2600(config)#line vty 0 4
c2600(config-line)#login;
c2600(config-line)#password mysecret
c2600(config-line)#exit
c2600(config)#no logging console
c2600(config)#^Z

c2600#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.


!-- Выберите FastEthernet 0/0 для настройки транкинга.

c2600(config)#int fastEthernet 0/0
c2600(config-if)#no shut


!-- Обратите внимание, что IP-адрес для VLAN1 настроен в главном интерфейсе, !-- а инкапсуляция VLAN1 в подчиненном интерфейсе не производится.

c2600(config-if)#ip address 10.10.10.1 255.255.255.0
c2600(config-if)#exit


!-- Настройте инкапсуляцию dot1q для VLAN 2 !-- на подчиненном интерфейсе fastEthernet 0/0.2.

c2600(config)#int fastEthernet 0/0.2
c2600(config-subif)#encapsulation dot1Q 2
c2600(config-subif)#


!-- Настройка информации L3 на подчиненном интерфейсе 0/0.2.

c2600(config-subif)#ip address 10.10.11.1 255.255.255.0
c2600(config-subif)#exit
c2600(config)#^Z


!-- Не забудьте сохранить конфигурацию.

c2600#write memory
Building configuration...
[OK]
c2600#

Примечание: чтобы эта настройка заработала, а между рабочими станциями 1 и 2 успешно проходили ping-пакеты, следует убедиться, что шлюзы по умолчанию на обеих станциях настроены верно. Для рабочей станции 1 шлюзом по умолчанию должен быть 10.10.11.1, а для рабочей станции 2 шлюзом по умолчанию должен быть 10.10.10.1. Для получения дополнительной информации об установке шлюзов по умолчанию на рабочих станциях обратитесь к соответствующим разделам данного документа.

c2600#show running-config
Building configuration...

Current configuration:
!
version 12.1
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname c2600
!
no logging console
enable password mysecret
!
!
!
!
!
memory-size iomem 7
ip subnet-zero
!
!
!
!
!
!
!
interface FastEthernet0/0
 ip address 10.10.10.1 255.255.255.0
 duplex auto
 speed auto
!
interface FastEthernet0/0.2
 encapsulation dot1Q 2
 ip address 10.10.11.1 255.255.255.0
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
ip classless
no ip http server
!
!
line con 0
 transport input none
line aux 0
line vty 0 4
 password mysecret
 login
!
no scheduler allocate
end

c2600#