Se SW1 è uno switch multilayer (Layer 3), è preferibile far fare a lui l’instradamento tra le VLAN (inter-VLAN routing), senza inviare il traffico a un router esterno. In questo scenario, se PC1 e PC2 non riescono a pingarsi, il primo passo è abilitare l’IP routing sullo switch e configurare le SVI (interfacce VLAN) come gateway.
Perché PC1 e PC2 non si pingano?
Anche se le VLAN sono configurate correttamente, due VLAN diverse non comunicano tra loro finché non esiste un dispositivo di livello 3 che fa routing tra le subnet. Con uno switch multilayer, quel ruolo lo svolge lo switch stesso tramite:
- ip routing (abilita le funzioni L3 dello switch)
- SVI (interface vlan 10, interface vlan 20) con IP che diventano i gateway dei PC
Configurazione SW1 (Inter-VLAN Routing su Switch L3)
SW1> enable
SW1# conf t
! 1) Abilita routing L3 sullo switch
SW1(config)# ip routing
! 2) Crea le VLAN
SW1(config)# vlan 10
SW1(config-vlan)# name aula1
SW1(config-vlan)# exit
SW1(config)# vlan 20
SW1(config-vlan)# name aula2
SW1(config-vlan)# exit
! 3) Porte in access (PC nelle rispettive VLAN)
SW1(config)# interface GigabitEthernet 1/0/1
SW1(config-if)# switchport mode access
SW1(config-if)# switchport access vlan 10
SW1(config-if)# exit
SW1(config)# interface GigabitEthernet 1/0/2
SW1(config-if)# switchport mode access
SW1(config-if)# switchport access vlan 20
SW1(config-if)# exit
! 4) SVI VLAN 10 (Gateway per la subnet 10.0.1.0/24)
SW1(config)# interface vlan 10
SW1(config-if)# ip address 10.0.1.1 255.255.255.0
SW1(config-if)# no shutdown
SW1(config-if)# exit
! 5) SVI VLAN 20 (Gateway per la subnet 10.0.2.0/24)
SW1(config)# interface vlan 20
SW1(config-if)# ip address 10.0.2.1 255.255.255.0
SW1(config-if)# no shutdown
SW1(config-if)# exit
SW1(config)# end
SW1# copy running-config startup-configVerifiche utili sullo switch
SW1# show vlan brief
SW1# show ip interface brief
SW1# show running-config | section interface Vlan
SW1# show ip routeConfigurazione PC
PC1 (VLAN 10 / subnet 10.0.1.0/24)
- IP: 10.0.1.10
- Subnet mask: 255.255.255.0
- Gateway: 10.0.1.1
PC2 (VLAN 20 / subnet 10.0.2.0/24)
- IP: 10.0.2.10
- Subnet mask: 255.255.255.0
- Gateway: 10.0.2.1
Nota rapida
Se dopo questa configurazione il ping ancora non funziona, di solito la causa è una di queste: porta non nella VLAN corretta, SVI down, oppure gateway errato sui PC.
