04.24_Switch_Inter-Vlan

## Inter-VLAN Routing ##

[ 1. Router ]

 

1) major Interface 사용

 

2) sub Interface 사용

설정 방법!

-> sub interface는 하나의 인터페이스에서 여러개로 나눈 것이기 때문에

모드를 access설정할수 없다! 이유는 예를 들어 fa0/1이 access모드로 vlan100에 할당할수 있지만 fa0/1.100은 존재하지않는 가상의 interface즉 fa0/1에 존재하는 sub interface이기때문이다. 이럴경우 trunk 모드로 설정하고 tegged를 붙혀서 라우터에 보내야한다.

 

하지만 router는 tegged를 인식못한다! 이럴경우 router도 tegged를 인식하게 만들고 tegged를 붙혀서 보낼수 있게 만들어야 한다.!! 나누어진 실제 인터페이스로 들어가 no studown을 해주어야 한다.

 

==================================================================

[ 2. L3 Switch ]

 

1) routerd port사용

 

2) SVI(Switched Virtual Interface) 사용

 

==================================================================

** Configuration **

 

1) Router의 major interface

 

<Router>

en

conf t

ho GW

enable secret cisco123

lin con 0

exec-time 0 0

logging syn

password ccnp123

login

exit

 

int fa 0/0

desc ##VLAN100_GW##

ip add 1.1.10.254 255.255.255.0

no shut

!

int fa 0/1

desc ##VLAN200_GW##

ip add 1.1.20.254 255.255.255.0

no shut

!

int fa 1/0

desc ##VLAN300_GW##

ip add 1.1.30.254 255.255.255.0

no shut

!

 

<BB>

conf t

int fa 0/22

switchport mode access

switchport access vlan 100

!

int fa 0/23

sw mo acc

sw acc vlan 200

!

int fa 0/24

sw mo acc

sw acc vlan 300

!

--------------------------------------------------

2) Router의 sub interface

 

<BB>

conf t

int fa 0/20

sw trunk allowed vlan 100,200,300

sw trunk native vlan 888

sw mo trunk

!

<Router>

en

conf t

no ip domain loo

ho GW

lin con 0

exec-time 0 0

logging syn

!

int fa 0/0

no shut

!

int fa 0/0.100

encapsulation dot1q 100

ip add 1.1.10.254 255.255.255.0

!

int fa 0/0.200

encapsulation dot1q 200

ip add 1.1.20.254 255.255.255.0

!

int fa 0/0.300

encapsulation dot1q 300

ip add 1.1.30.254 255.255.255.0

!

 

tip-> Router 장비를 교체했을경우 종단장치들은 기존에 router의 mac정보를 저장해두기때문에 ARP발생을 안한다. 따라서 종단장치에서 arp -d(mac정보 삭제)

한 후 핑을 날리게 되면 잘 통신이 된다.

 

설정확인 만약 ping이 안될경우 종단의 mac정보와 router의 mac정보를 확인하여

서로 같은 mac인지 비교 gateway도 잘설정되있는지 interface설정도 잘되어있는지를 확인해라!

 

==================================================================

## Switch 포트 역할 ##

 

1. L2 Port(IP 할당 X) => switchport(Access/Trunk/Tunnel) -> 3가지

 

2. L3 Port(IP 할당 O) => routed port, SVI(Switched Virtual, Interface) -> 2가지

------------------------------------------------------------------------------------------------------------------------

- L2 Switch의 물리적 포트는 L2 port인 ‘switchport’역할만 가능하다.

 즉, IP 주소가 할당될 수 없고 Access/Trunk/Tunnel 모드 역할만 가능.

 

- L3 Switch의 경우 ‘switchport’ 역할과 ‘routed port’ 역할이 모두 가능.

 둘 중 하나를 선택해서 사용이 가능하다.

 => catalyst 3560 같은 저가형 모델의 경우 기본적으로 ‘switchport’

      역할을 수행한다. (즉, L2 Port로 동작)

 => 관리자가 [no switchport] 명령어를 사용하여 L3 port인 ‘routed port’

       역할로 변경이 가능하다.

 => L3 Switch의 Port를 Routed Port로 변경하고 IP주소를 할당하면, connected

      network에 포함된 장비와 통신이 가능하다.

      그 후 Remote network와 통신하기 위해 Static Route 설정을 입력했지만,

      Remote network와 정상적으로 통신이 되지 않는다.

      

      이유는?? L3 Switch의 경우 router와 다르게 ‘IP Routing’ 기능이

      비활성화 상태일 수 있다. 이 경우 관리자가 [ip routing] 명령어로 활성화

      시켜야 remote network와 통신이 가능하다!!

      (‘IP Routing’ 기능을 활성화시키지 않을 경우 Dynamic routing protocol

        설정도 불가능하다.)

------------------------------------------------------------------------------------------------------------------------

 

## L3_Routed 방식 설정 ##

 

<공통>

en

conf t

no ip domain loo

enable secret ccnp123

lin con 0

exec-time 0 0

logging syn

password cisco123

login

exit

 

<SW1>

ho SW1

vlan 10

vlan 20

exit

 

int range fa 0/1 , fa 0/24

switchport mode access

switchport access vlan 10

!

int range fa 0/2 , fa 0/23

switchport mode access

switchport access vlan 20

!

 

<SW2>

ho SW2

vlan 30

vlan 40

exit

 

int range fa 0/1 , fa 0/24

sw mo acc

sw acc vlan 30

!

int range fa 0/2 , fa 0/23

sw mo acc

sw acc vlan 40

!

 

<L3_SW1>

ho L3_SW1

 

int fa 0/1

no switchport

ip add 1.1.10.254 255.255.255.0

!

int fa 0/2

no switchport

ip add 1.1.20.254 255.255.255.0

!

int fa 0/20

no switchport

ip add 1.1.100.1 255.255.255.252

!

 

<L3_SW2>

ho L3_SW2

 

int fa 0/1

no switchport

ip add 1.1.30.254 255.255.255.0

!

int fa 0/2

no switchport

ip add 1.1.40.254 255.255.255.0

!

int fa 0/20

no switchport

ip add 1.1.100.2 255.255.255.252

!

 

** Static Route **

 

<L3_SW1>

conf t

ip route 1.1.30.0 255.255.255.0 1.1.100.2

ip route 1.1.40.0 255.255.255.0 1.1.100.2

 

<L3_SW2>

conf t

ip route 1.1.10.0 255.255.255.0 1.1.100.1

ip route 1.1.20.0 255.255.255.0 1.1.100.1

 

==================================================================

## SVI(Switched Virtual Interface) ##

 

- SVI는 Switch에서 사용되는 가상(논리적) interface이다.

 즉, 물리적인 포트가 존재하지 않는다.

 

- SVI는 Switch의 VLAN을 사용하여 생성한다. 관리자가 별도로 설정하지 않아도

 Default VLAN인 VLAN 1의 SVI는 생성되어 있다.

 

- SVI는 L3 Switch 뿐 아니라 L2 Switch에서도 사용이 가능하다.

 사용 목적은 다음과 같다.

 

1) L2 Switch

   => Management ( 원격 접근 - telnet, SSH/syslog/SNMP/NTP..)

3) L3 Switch

   => Management ( 원격 접근 - telnet, SSH/syslog/SNMP/NTP..)

   => Gateway 용도

   => Routing 용도

   

- SVI 인터페이스가 활성화(up/up)되기 위한 전제 조건은 다음과 같다.

1) SVI가 사용하려는 VLAN이 VLAN database에 존재해야 한다.

([show vlan brief]명령어 확인)

 

2)  해당 VLAN 트래픽이 통과할 수 있는 Access 혹은 Trunk 포트가

     있어야 한다.