Inter-VLAN-Routing (mit Trunks)

[Frittenbude 10]

Hallo zusammen,

 

ich habe gerade festgestellt, dass Ciscos L3-Switche scheinbar gar keine Subinterfaces unterstützen, wie ich sie von Cisco-Routern her kenne.

 

Wenn ich nun ein Netz habe und zwischen allen eingesetzten Switchen eine Trunking-Verbindung nutze, brauche ich dann zwingend einen Cisco-Router, um zwischen den VLANs routen zu können? Es geht darum, dass nach Möglichkeit auf jedem Switch jedes VLAN zugewiesen werden kann, ohne dass separate neue Leitungen zwischen Switchen gelegt werden müssen.

 

Unterstützt eines der folgenden Geräte Subinterfaces?

 

Cisco Catalyst 3750

Cisco Catalyst 3560

Cisco Catalyst 2950

 

Cisco ASA5510

 

Oder gibt es eine andere Möglichkeit, Trunkingverbindungen zwischen bestehenden Switchen zu nutzen ohne dass Subinterfaces zur Verfügung stehen?

 

Gruß,

Frittenbude

[Wordo 11]

Du brauchst nicht zwingend ein Subinterface, gib dem Switch ein SVI (interface vlan X -> Ip Adresse -> IP routing aktivieren)

[Frittenbude 10]

Danke für die schnelle Antwort. Das hört sich ja gut an.

 

Dann muss ich mich dahingehend mal informieren, denn bisher kenne ich nur Inter-VLAN-Routing mit Subinterfaces.

 

Ich kann also folgende Konfiguration mit SVI abbilden?

 

Switch1:

FE1/1 - VLAN1

FE1/2 - VLAN1

FE1/3 - VLAN2

FE1/4 - VLAN3

 

Switch2:

FE1/1 - VLAN3

FE1/2 - VLAN1

FE1/3 - VLAN2

FE1/4 - VLAN2

 

Angenommen Switch1 (FE1/4) ist mit Switch2 (FE1/1) über VLAN3 verbunden. Können dann Ports aus VLAN1 auf Switch1 problemlos mit Ports aus VLAN1 von Switch2 kommunizieren?

 

========= VLAN3 =========

=SWITCH1=------------=SWITCH2=

========= =========

| | | |

VLAN1 VLAN2 VLAN1 VLAN2

 

Da der Aufbau hier im Textformat verwurschtelt wurde, habe ich das Ganze nochmal als JPG angehangen.

 

Gruß,

Frittenbude

[Wordo 11]

Die Verbindung der 2 Switche laeuft ueber einen Trunk, kein VLAN, am besten die liest dir mal die Basics zu VLANs durch, sonst stolperst du spaeter noch mal irgendwann ;)

[Frittenbude 10]

Du hast Recht. Zwischen den Switchen besteht natürlich eine Trunking-Verbindung. Hab's nur in der Eile falsch wiedergegeben. Was VLANs sind, ist mir durchaus bewusst.

 

Dennoch ist mir nicht klar, wie das Inter-VLAN-Routing über mehrere Switche hinweg mittels Trunking ohne Subinterfaces funktionieren soll. Im CCNA3 habe ich das Ganze nur mit Subinterfaces gelernt - hat einwandfrei geklappt.

Ohne Subinterfaces habe ich bisher nur zwischen VLANs oder physikalischen Schnittstellen geroutet - ohne Trunking. Ich ging davon aus, Trunking funktioniere nur in Verbindung mit Subinterfaces.

 

Ich werde es nach Möglichkeit heute mal im Simulator ausprobieren.

 

Grüße,

Frittenbude

[Wordo 11]

Naja, wenn du auf Switch A ein SVI Vlan2 mit IP 192.168.99.1 hast und ein Client mit 192.168.99.10 die 1 als Gateway geht das Paket ueber den Trunk und von Switch A dann weiter, je nachdem wo die Route hinzeigt. Der Trunk ich ja nichts anderes als eine logische Erweiterung des Switches, bzw eine physische Erweiterung deines L2-Netzes.

[Franz2 10]

Wenn du dir mit dem Subinterfaces leichter tust, stell dir vor es gibt einen virtuellen Router im Switch und die interface Vlan' s sind die Sub Interfaces

 

 

lg Franz

[Frittenbude 10]

Okay, danke für die Antworten.

 

Ich habe SVI gestern mal testweise auf dem Packet Tracer 5.1 ausprobiert und es hat auf Anhieb funktioniert. Was mich dabei noch gewundert hat ist, dass ich auf dem routenden Switch mit den virtuellen Interfacen (SVI) lediglich zwei Stück anlegen musste und das Routing zwischen den beiden Netzen funktionierte, ohne dass ich ein Routing-Protokoll wie RIP aktivieren oder eine statische Route setzen musste.

 

Ist das eine Eigenschaft der Inter-VLAN-Kommunikation bei der Nutzung von SVI? Wenn das so wäre, könnten ich ja keine Einschränkungen in den Kommunikationsbeziehungen zwischen verschiedenen auf VLANs basierenden Netzen vornehmen, außer durch ACLs?

 

Grüße,

Frittenbude

[Otaku19 33]

wozu ein Routingprotokoll ? die beiden Netze sind ja direkt verbunden. Wenn du auf einem Router 2 Netze auf 2 Interfaces anliegen hast, benötigst du ja auch kein Routingprotokoll.

 

Allerdings sehr wohl den (auf Routern impliziten) Befehl "ip routing"

 

Beschränkungen kann man durch ACLs und VACLs machen.

[blackbox 10]

Hi,

 

warum sollten die den Routing Protokolle brauchen - auf einem Router brauchst du doch auch keine wenn du mehrere Interface hast. Nix anderes ist das auf dem Switch.