К. А. Паршин маршрутизация и коммутация

2.6.2 Реализация маршрутизации между VLAN 
При разбиении инфокоммуникационной сети на VLAN возникает такая 
проблема, как передача данных между VLAN. Поскольку VLAN создаются на 
канальном уровне, только коммутатор не поможет решиться эту задачу. Для 
решения этой задачи используется маршрутизатор, на котором указываются 
адреса шлюзов по умолчанию для каждого из VLAN. Именно через 
маршрутизатор сети VLAN получают возможность передавать друг другу 
данные. В данном проекте маршрутизаторы подключены к коммутаторам по 
архитектуре Router on a Stick. Данная архитектура подразумевает, что 
маршрутизатор и коммутатор имеют только одно соединение, которое 
настраивается в качестве trunk-канала, по которому передается трафик из 
нескольких сетей VLAN. 
Чтобы настроить данный тип канала необходимо для начала зайти в режим 
конфигурации коммутатора. После этого необходимо использовать команду, 
позволяющую войти в режим конфигурации порта, через который коммутатор 
соединен с маршрутизатором. После этого нужно перевести данный порт в 
режим trunk с помощь команды «switchport mode trunk», а затем указать те сети 
VLAN, трафик которых будет проходить через данный канал, используя 
команду switchport trunk allowed vlan N1,N2…, где N1,N2 – номера сетей VLAN, 
трафик которых будет проходить через создаваемый trunk-канал. 
Дальнейшая настройка производится на маршрутизаторе. Как и в 
коммутаторе, на маршрутизаторе необходимо зайти в режим конфигурации 
интерфейса, через который маршрутизатор соединен с коммутатором. После 
этого необходимо перевести данный интерфейс в активное состояние командой 
no shutdown. Затем следует выйти из настройки данного интерфейса. 
Следующим шагом будет настройка подынтерфейсов, каждый из которых 
будет настроен на свою сеть VLAN из списка тех сетей, трафик которых 
должен проходить через trunk-канал. Рекомендуется настраиваемому 
интерфейсу присваивать номер, соответствующий номеру сети VLAN, для 
которой он настраивается. Создать подынтерфейс можно командой interface I.V, 
где I – тип и номер интерфейса, а V – номер, который присваивают интерфейсу. 

---

20 
Например, на маршрутизаторе один из подынтерфейсов объявлялся командой 
interface GigabitEthernet0/0.10. После произведенных действий необходимо 
обозначить, что интерфейс должен использовать и распознавать тегирование 
стандарта IEEE 802.1q. Для этого существует команда encapsulation dot1q N, где 
N – номер сети VLAN, трафик которой должен проходит через данный 
подынтерфейс. Затем необходимо настроить IP адрес на подынтерфейсе, 
который будет соответствовать шлюзу по умолчанию для сети VLAN, трафик 
которой будет проходить через данный подынтерфейс. Назначаемый адрес 
должен соответствовать адресу сети VLAN, указанному в таблице №11, 
отличие будет лишь в последнем байте IP адреса, который изменится с нуля, 
характеризующего адрес как адрес сети, на единицу, которую принято 
использовать для шлюза по умолчанию.