Inter-VLAN-Routing (mit Trunks)

[Frittenbude]

Hallo zusammen,

ich habe gerade festgestellt, dass Ciscos L3-Switche scheinbar gar keine Subinterfaces unterstützen, wie ich sie von Cisco-Routern her kenne.

Wenn ich nun ein Netz habe und zwischen allen eingesetzten Switchen eine Trunking-Verbindung nutze, brauche ich dann zwingend einen Cisco-Router, um zwischen den VLANs routen zu können? Es geht darum, dass nach Möglichkeit auf jedem Switch jedes VLAN zugewiesen werden kann, ohne dass separate neue Leitungen zwischen Switchen gelegt werden müssen.

Unterstützt eines der folgenden Geräte Subinterfaces?

Cisco Catalyst 3750
Cisco Catalyst 3560
Cisco Catalyst 2950

Cisco ASA5510

Oder gibt es eine andere Möglichkeit, Trunkingverbindungen zwischen bestehenden Switchen zu nutzen ohne dass Subinterfaces zur Verfügung stehen?

Gruß,
Frittenbude

[Wordo]

Du brauchst nicht zwingend ein Subinterface, gib dem Switch ein SVI (interface vlan X -> Ip Adresse -> IP routing aktivieren)

[Frittenbude]

Danke für die schnelle Antwort. Das hört sich ja gut an.

Dann muss ich mich dahingehend mal informieren, denn bisher kenne ich nur Inter-VLAN-Routing mit Subinterfaces.

Ich kann also folgende Konfiguration mit SVI abbilden?

Switch1:
FE1/1 - VLAN1
FE1/2 - VLAN1
FE1/3 - VLAN2
FE1/4 - VLAN3

Switch2:
FE1/1 - VLAN3
FE1/2 - VLAN1
FE1/3 - VLAN2
FE1/4 - VLAN2

Angenommen Switch1 (FE1/4) ist mit Switch2 (FE1/1) über VLAN3 verbunden. Können dann Ports aus VLAN1 auf Switch1 problemlos mit Ports aus VLAN1 von Switch2 kommunizieren?

========= VLAN3 =========
=SWITCH1=------------=SWITCH2=
========= =========
| | | |
VLAN1 VLAN2 VLAN1 VLAN2

Da der Aufbau hier im Textformat verwurschtelt wurde, habe ich das Ganze nochmal als JPG angehangen.

Gruß,
Frittenbude

[Wordo]

Die Verbindung der 2 Switche laeuft ueber einen Trunk, kein VLAN, am besten die liest dir mal die Basics zu VLANs durch, sonst stolperst du spaeter noch mal irgendwann

[Frittenbude]

Du hast Recht. Zwischen den Switchen besteht natürlich eine Trunking-Verbindung. Hab's nur in der Eile falsch wiedergegeben. Was VLANs sind, ist mir durchaus bewusst.

Dennoch ist mir nicht klar, wie das Inter-VLAN-Routing über mehrere Switche hinweg mittels Trunking ohne Subinterfaces funktionieren soll. Im CCNA3 habe ich das Ganze nur mit Subinterfaces gelernt - hat einwandfrei geklappt.
Ohne Subinterfaces habe ich bisher nur zwischen VLANs oder physikalischen Schnittstellen geroutet - ohne Trunking. Ich ging davon aus, Trunking funktioniere nur in Verbindung mit Subinterfaces.

Ich werde es nach Möglichkeit heute mal im Simulator ausprobieren.

Grüße,
Frittenbude

[Wordo]

Naja, wenn du auf Switch A ein SVI Vlan2 mit IP 192.168.99.1 hast und ein Client mit 192.168.99.10 die 1 als Gateway geht das Paket ueber den Trunk und von Switch A dann weiter, je nachdem wo die Route hinzeigt. Der Trunk ich ja nichts anderes als eine logische Erweiterung des Switches, bzw eine physische Erweiterung deines L2-Netzes.

[Franz2]

Wenn du dir mit dem Subinterfaces leichter tust, stell dir vor es gibt einen virtuellen Router im Switch und die interface Vlan' s sind die Sub Interfaces


lg Franz

[Frittenbude]

Okay, danke für die Antworten.

Ich habe SVI gestern mal testweise auf dem Packet Tracer 5.1 ausprobiert und es hat auf Anhieb funktioniert. Was mich dabei noch gewundert hat ist, dass ich auf dem routenden Switch mit den virtuellen Interfacen (SVI) lediglich zwei Stück anlegen musste und das Routing zwischen den beiden Netzen funktionierte, ohne dass ich ein Routing-Protokoll wie RIP aktivieren oder eine statische Route setzen musste.

Ist das eine Eigenschaft der Inter-VLAN-Kommunikation bei der Nutzung von SVI? Wenn das so wäre, könnten ich ja keine Einschränkungen in den Kommunikationsbeziehungen zwischen verschiedenen auf VLANs basierenden Netzen vornehmen, außer durch ACLs?

Grüße,
Frittenbude

[Otaku19]

wozu ein Routingprotokoll ? die beiden Netze sind ja direkt verbunden. Wenn du auf einem Router 2 Netze auf 2 Interfaces anliegen hast, benötigst du ja auch kein Routingprotokoll.

Allerdings sehr wohl den (auf Routern impliziten) Befehl "ip routing"

Beschränkungen kann man durch ACLs und VACLs machen.

[blackbox]

Hi,

warum sollten die den Routing Protokolle brauchen - auf einem Router brauchst du doch auch keine wenn du mehrere Interface hast. Nix anderes ist das auf dem Switch.