Packet Tracer VLAN konfigurieren: Access-Ports, Trunks und Inter-VLAN-Routing

Packet-Tracer-VLAN-Konfiguration vor den Befehlen planen

Platziere SW1, R1 und vier PCs. PC-A und PC-B kommen in VLAN 10, PC-C und PC-D in VLAN 20. Verbinde SW1 und R1 mit einem Link, der später ein 802.1Q-Trunk wird. Eine kleine Topologie trennt VLAN-, Kabel-, Adress- und Interface-Fehler besser.

Verwende 192.168.10.0/24 für VLAN 10 und 192.168.20.0/24 für VLAN 20. R1 erhält 192.168.10.1 und 192.168.20.1 auf Subinterfaces. Die PCs bekommen Adressen aus ihrem Netz und das passende Gateway. Speichere eine saubere PKT-Datei vor dem Routing.

Pings im gleichen VLAN sollten nach der Access-Konfiguration funktionieren. VLAN-übergreifende Pings werden erst nach Trunk, Subinterfaces und Gateways erfolgreich.

1. 1

   Geräte platzieren

   Füge SW1, R1 und vier PCs ein und benenne sie eindeutig.

2. 2

   Adressplan notieren

   Dokumentiere Adresse, Maske, VLAN und Gateway jedes PCs.

3. 3

   Baseline speichern

   Prüfe die Links und sichere die saubere PKT-Datei.

4. 4

   Erfolg definieren

   Teste zuerst im VLAN und danach zwischen VLANs.

VLANs anlegen und Access-Ports zuweisen

Lege VLAN 10 und VLAN 20 in der SW1-CLI an und ordne jeden Benutzerport dem richtigen VLAN zu. Ein Access-Port gehört zu genau einem VLAN; ein Trunk transportiert mehrere markierte VLANs.

Setze PC-A/PC-B beispielhaft auf Fa0/1-0/2 und PC-C/PC-D auf Fa0/3-0/4. Mit show vlan brief prüfst du die Portzugehörigkeit. Konfiguriere die PC-Adressen und Gateways unter Desktop > IP Configuration.

Prüfe zuerst die Kommunikation innerhalb eines VLANs. Ein fehlender Ping zwischen VLANs ist in diesem Schritt noch kein Beweis für einen Routing-Fehler.

1. 1

   VLAN 10 erstellen

   Nutze vlan 10 und einen eindeutigen Namen.

2. 2

   VLAN 20 erstellen

   Nutze vlan 20 und einen eindeutigen Namen.

3. 3

   Ports konfigurieren

   Setze switchport mode access und switchport access vlan.

4. 4

   Zugehörigkeit prüfen

   Bestätige alle PC-Ports mit show vlan brief.

Den Switch-Router-Trunk konfigurieren und prüfen

Der Uplink zu R1 muss beide VLANs transportieren. Wähle den verbundenen SW1-Port und aktiviere den Trunk-Modus. Manche Packet-Tracer-Modelle benötigen keinen separaten Encapsulation-Befehl; verwende nur unterstützte Syntax.

Führe show interfaces trunk aus. Fehlt der Trunk, prüfe Kabel, Interface, administrativen Modus und Linkstatus. Ein Access-Port kann beide VLANs nicht korrekt transportieren.

SW1 markiert Frames auf dem Uplink, während R1s Subinterfaces diese Tags auswerten. Deshalb kann ein physischer Link zwei Broadcast-Domänen getrennt halten.

1. 1

   Uplink prüfen

   Bestätige, dass der SW1-Port zu R1 aktiv ist.

2. 2

   Trunk-Modus setzen

   Wende switchport mode trunk mit passender Syntax an.

3. 3

   Erlaubte VLANs prüfen

   Bestätige, dass VLAN 10 und 20 aktiv und erlaubt sind.

4. 4

   Nachweis sichern

   Notiere die Ausgabe von show interfaces trunk.

Wenn ein Befehl abgelehnt wird, verwende die Gerätehilfe statt zufällige Varianten zu kopieren.

Inter-VLAN-Routing mit Router-on-a-Stick aktivieren

R1 benötigt je VLAN ein Subinterface auf dem physischen Link zu SW1. Aktiviere das Eltern-Interface und ordne jedem Subinterface eine 802.1Q-ID und eine Gateway-Adresse zu. Zum Beispiel nutzt g0/0.10 encapsulation dot1Q 10 und 192.168.10.1/24.

Ein Host sendet fremde Netze an sein Gateway, R1 routet das Paket und gibt es mit dem Ziel-VLAN-Tag über den Trunk zurück. Funktionieren lokale Pings, aber keine VLAN-übergreifenden Pings, prüfe Subinterfaces, Tags, Gateways und Trunk.

Mit show ip interface brief und show ip route sollten die Subinterfaces up/up und beide Netze connected sein. Teste anschließend beide Richtungen.

1. 1

   Eltern-Interface aktivieren

   Führe am physischen Uplink no shutdown aus.

2. 2

   Subinterface VLAN 10

   Konfiguriere interface g0/0.10, dot1Q 10 und 192.168.10.1/24.

3. 3

   Subinterface VLAN 20

   Konfiguriere interface g0/0.20, dot1Q 20 und 192.168.20.1/24.

4. 4

   Layer 3 prüfen

   Kontrolliere show-Befehle und VLAN-übergreifende Pings.

VLAN-Konfiguration prüfen und Fehler geordnet beheben

Prüfe Kabel und Port, IP und Maske, Access-VLAN, Trunk, Subinterfaces, Gateways und Routen in dieser Reihenfolge. Danach wiederholst du lokale und VLAN-übergreifende Pings getrennt.

Häufig stimmen Access-VLAN, erlaubtes Trunk-VLAN, dot1Q-Nummer und Gateway-Netz nicht überein. Prüfe auch, ob das Eltern-Interface heruntergefahren ist.

Wenn VLAN und Routing funktionieren, aber eine Richtlinie blockiert, wechsle zum ACL-Leitfaden. Diese Seite endet bewusst an der Grenze zwischen Segmentierung und Routing.

• Prüfe Access-Ports mit show vlan brief.
• Prüfe den Uplink mit show interfaces trunk.
• Prüfe up/up mit show ip interface brief.
• Prüfe Connected-Routen mit show ip route.
• Dokumentiere lokale, Gateway- und VLAN-übergreifende Tests getrennt.