VLAN 配置 & 靜態路由 指令流程
總結: VLAN 配置分三步驟:建VLAN → 設Access/Trunk介面 → 配VLANIF網關。靜態路由核心指令為 ip route-static 目的網段 遮罩 下一跳,預設路由用 0.0.0.0 0。
必背提醒
- Access 介面:連 PC,只屬一個 VLAN
- Trunk 介面:連交換機,允許多個 VLAN 通過
- VLANIF:三層虛擬介面,作為 VLAN 的網關
- 靜態路由 preference 值越大 = 優先級越低(浮動路由原理)
- 預設路由目的地 =
0.0.0.0 0
VLAN 配置指令
| 步驟 | 指令 | 說明 |
|---|
| 建立 VLAN | vlan 10 | 建立單一 VLAN 10 |
| 批量建立 | vlan batch 10 20 | 同時建立 VLAN 10 和 20 |
| 進入介面 | interface GigabitEthernet 0/0/1 | 進入實體介面 |
| 設 Access 模式 | port link-type access | 設為 Access(連PC用) |
| 劃入 VLAN | port default vlan 10 | 將此介面加入 VLAN 10 |
| 設 Trunk 模式 | port link-type trunk | 設為 Trunk(連交換機用) |
| 允許 VLAN 通過 | port trunk allow-pass vlan 10 20 | 允許 VLAN 10、20 通過 Trunk |
| 設 PVID | port trunk pvid vlan 10 | 設定 Trunk 預設 VLAN |
| 建 VLANIF 網關 | interface Vlanif 10 | 進入 VLAN 10 三層邏輯介面 |
| 設網關 IP | ip address 192.168.10.254 24 | 設定 VLAN 10 的網關地址 |
靜態路由指令
| 步驟 | 指令 | 說明 |
|---|
| IPv4 靜態路由 | ip route-static 20.1.1.0 24 10.0.0.2 | 前往 20.1.1.0/24,下一跳 10.0.0.2 |
| IPv4 預設路由 | ip route-static 0.0.0.0 0 192.168.2.254 | 所有未知目的地送往 192.168.2.254 |
| 浮動靜態路由 | ip route-static 10.0.1.2 32 10.0.13.3 preference 100 | 備用路徑,preference 100(優先級低) |
| IPv6 靜態路由 | ipv6 route-static 2001:: 64 2003::1 | IPv6 目的 2001::/64,下一跳 2003::1 |
| IPv6 預設路由 | ipv6 route-static :: 0 2002::1 | IPv6 所有未知目的地送往 2002::1 |