Inter-VLAN Routing 구성

 

Inter-VLAN Routing

 

-    VLAN으로 스위치로 네트워크를 나누면 나눈 네트워크 대역끼리는 통신을 하지 못한다.

-    서로 다른 VLAN 사이에서 통신이 가능하도록 L3 Device(라우터 / L3 스위치)를 사용하여 Routing을 구성하는

     것을 의미한다.

 

 

 

(아래 화면에 있는 VLAN,Trunk 네트워크 구성 방법은 아래 링크 참조!!)

 

https://peemangit.tistory.com/11

VLAN, Trunk 구성

 

 

 

초기 Network 구성도

 

-   라우터 3개의 회선이 각각의 Gateway 주소 254번으로 라우터와 연결되어 있다.

 

1.  Major(주) Interface로 구성하는 방법

라우터 구성

router(config)# interface fastethernet 0/1  router(config-if)# ip add 1.1.10.254 255.255.255.0  router(config-if)# no sh router(config)# interface fastethernet 0/2  router(config-if)# ip add 1.1.20.254 255.255.255.0  router(config-if)# no sh router(config)# interface fastethernet 1/0  router(config-if)# ip add 1.1.30.254 255.255.255.0  router(config-if)# no sh

 

show ip interface brief로 up up 확인

Router#show ip interface brief Interface IP-Address OK? Method Status Protocol   FastEthernet0/0 1.1.10.254 YES manual up up   FastEthernet0/1 1.1.20.254 YES manual up up   FastEthernet1/0 1.1.30.254 YES manual up up Router#

 

Backbone Switch 설정

 

초기 설정

BB#show vlan   VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/4, Fa0/5, Fa0/6, Fa0/7 Fa0/8, Fa0/9, Fa0/10, Fa0/11 Fa0/12, Fa0/13, Fa0/14, Fa0/15 Fa0/16, Fa0/17, Fa0/18, Fa0/19 Fa0/20, Fa0/21, Fa0/22, Fa0/23 Fa0/24 100 Students active 200 Office active 300 Professor active 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup

 

Port fa 0/20, fa 0/21, fa 0/22 가 1번 VLAN으로 설정되어 있어서 수정해 주어야 한다. 

 

VLAN 설정

BB(config)# interface fastethernet 0/20  BB(config-if)# switchport mode access   BB(config-if)# switch access vlan 100  BB(config)# interface fastethernet 0/21  BB(config-if)# switchport mode access   BB(config-if)# switch access vlan 200  BB(config)# interface fastethernet 0/22  BB(config-if)# switchport mode access   BB(config-if)# switch access vlan 300

 

show vlan 확인

 

BB(config)#show vlan 100 Students active Fa0/20 200 Office active Fa0/21 300 Professor active Fa0/22

 

테스트

 

1.1.10.1(VLAN 100번) PC에서 1.1.30.1(VLAN 300번) PC로 Ping Test

 

다른 VLAN Ping Test

 



다른 VLAN 대역으로 라우터를 통해 통신이 가능하다.

 

2. sub Interface 로 구성하는 방법

 

 

sub Interface구성

sub Interface로 구성하면 VLAN마다 물리적으로 회선을 연결할 필요없이 하나의 포트(Trunk Port)로 연결이 가능하다.

 

 

 

초기 네트워크 구성

 

백본(backbone) 스위치 설정

 

BB#conf t Enter configuration commands, one per line. End with CNTL/Z. BB(config)#interface fastethernet 0/24 BB(config-if)#switch trunk allowed vlan 100,200,300 BB(config-if)#switch trunk native vlan 100 BB(config-if)#switchport mode trunk

 

show interface trunk 확인

show interface trunk

라우터 설정

 

VLAN 100설정

 

Router(config)#interface fastethernet 0/0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#interface fastethernet 0/0.100 Router(config-subif)#desc ##VLAN100_Gateway## Router(config-subif)#encapsulation dot1q 100 native Router(config-subif)#ip add 1.1.10.254 255.255.255.0

 

interface fastethernet 0/0.100: sub Interface 100번 포트 설정
encapsulation dot1q 100 native: VLAN 100번 Native로 설정

                                                      (스위치에서 보낸 정보를 라우터에서 확인하기 위해)

 

VLAN 200, 300번 설정

 

Router(config)#interface fastethernet 0/0.200 Router(config-subif)#desc ##VLAN200_Gateway## Router(config-subif)#encapsulation dot1q 200 Router(config-subif)#ip add 1.1.20.254 255.255.255.0   Router(config-subif)#interface fastethernet 0/0.300 Router(config-subif)#desc ##VLAN300_Gateway## Router(config-subif)#encapsulation dot1q 300  Router(config-subif)#ip add 1.1.30.254 255.255.255.0

 

테스트

 

1.1.10.1(VLAN 100)번에서 1.1.20.1(VLAN 200)번으로 Ping Test

 

Ping Test