Per permettere la comunicazione (ping) tra una VLAN e un’altra è necessario il routing di livello 3. Se si utilizza uno switch L2, il routing tra VLAN richiede un router esterno. Sostituendo invece lo switch L2 con uno switch L3 (Cisco 3560), il routing può essere effettuato direttamente dallo switch.
Switch L2 vs Switch L3
- Switch L2 (es. 2960): separa i domini di broadcast ma non instrada tra VLAN
- Switch L3 (es. 3560): separa i domini di broadcast e instrada tra VLAN
In questo scenario lo switch L2 viene sostituito da uno switch multilayer 3560.
Passaggi fondamentali della configurazione
- Popolare il database delle VLAN
- Associare le porte alle VLAN
- Configurare le interfacce VLAN (SVI) con indirizzi IP
- Abilitare il routing IP
1. Popolare il database delle VLAN
Switch> enable
Switch# configure terminal
Switch(config)# vlan 10
Switch(config-vlan)# name Aula1
Switch(config-vlan)# exit
Switch(config)# vlan 20
Switch(config-vlan)# name Aula2
Switch(config-vlan)# exit
Switch(config)# vlan 30
Switch(config-vlan)# name Aula3
Switch(config-vlan)# exit2. Configurazione porte ⇔ VLAN
Switch> enable
Switch# configure terminal
Switch(config)# interface FastEthernet0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config-if)# exit
Switch(config)# interface FastEthernet0/2
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config-if)# exit
Switch(config)# interface FastEthernet0/3
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 20
Switch(config-if)# exit
Switch(config)# interface FastEthernet0/4
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 30
Switch(config-if)# exit3. Configurazione porte ⇔ IP (SVI)
Le interfacce VLAN (SVI) assumono il ruolo di gateway predefinito per i PC collegati.
Switch(config)# interface vlan 10
Switch(config-if)# ip address 192.168.10.1 255.255.255.0
Switch(config-if)# no shutdown
Switch(config-if)# exit
Switch(config)# interface vlan 20
Switch(config-if)# ip address 192.168.20.1 255.255.255.0
Switch(config-if)# no shutdown
Switch(config-if)# exit
Switch(config)# interface vlan 30
Switch(config-if)# ip address 192.168.30.1 255.255.255.0
Switch(config-if)# no shutdown
Switch(config-if)# exit4. Abilitazione del routing
Senza questo comando, anche su uno switch L3, le VLAN non possono comunicare tra loro.
Switch(config)# ip routingRisultato finale
- Ogni VLAN ha il proprio dominio di broadcast
- Lo switch 3560 instrada il traffico tra le VLAN
- I PC possono pingarsi tra VLAN diverse utilizzando come gateway l’IP della propria SVI
In questo modo non è necessario alcun router esterno: tutto il routing avviene direttamente sullo switch multilayer.
