Tabla de Contenido
Problemas comuns entre VLANs
A esta altura, você já sabe que, ao configurar e verificar, também deve ser capaz de solucionar problemas. Este tópico discute alguns problemas comuns de rede associados ao roteamento entre VLANs.
Existem vários motivos pelos quais uma configuração entre VAN pode não funcionar. Todos estão relacionados a problemas de conectividade. Primeiro, verifique a camada física para resolver quaisquer problemas em que um cabo possa ser conectado à porta errada. Se as conexões estiverem corretas, use a lista na tabela para outros motivos comuns pelos quais a conectividade entre VLANs pode falhar.
| Tipo de problema | Como consertar | Como verificar |
|---|---|---|
| VLANs ausentes | Crie (ou recrie) a VLAN, se ela não existir. Certifique-se de que a porta do host esteja atribuída à VLAN correta. | show vlan [brief] show interfaces switchport ping |
| Problemas da porta do tronco do switch | Certifique-se de que os troncos estejam configurados corretamente. Certifique-se de que a porta é uma porta de tronco e está habilitada. | show interfaces trunk show running-config |
| Problemas com a porta de acesso do switch | Atribua a VLAN correta à porta de acesso. Certifique-se de que a porta é uma porta de acesso e está habilitada. O host está configurado incorretamente na sub-rede errada. | show interfaces switchport show running-config interface ipconfig |
| Problemas de configuração do roteador | O endereço IPv4 da subinterface do roteador está configurado incorretamente. A subinterface do roteador está atribuída à ID da VLAN. | show ip interface brief show interfaces |
Solução de problemas de cenário de roteamento entre VLAN
Exemplos de alguns desses problemas de roteamento entre VLANs agora serão abordados com mais detalhes.
Essa topologia será usada para todos esses problemas.
As informações de endereçamento VLAN e IPv4 para R1 são mostradas na tabela.
Subinterfaces do roteador R1
| Subinterface | VLAN | Endereço de IP |
|---|---|---|
| G0/0/0.10 | 10 | 192.168.10.1/24 |
| G0/0/0.20 | 20 | 192.168.20.1/24 |
| G0/0/0.30 | 99 | 192.168.99.1/24 |
VLANs ausentes
Um problema de conectividade entre VLANs pode ser causado por uma VLAN ausente. A VLAN pode estar faltando se não tiver sido criada, excluída acidentalmente ou não for permitida no link de tronco.
Por exemplo, PC1 está atualmente conectado à VLAN 10, conforme mostrado na saída do comando show vlan brief.
S1# show vlan brief
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/7
Fa0/8, Fa0/9, Fa0/10, Fa0/11
Fa0/12, Fa0/13, Fa0/14, Fa0/15
Fa0/16, Fa0/17, Fa0/18, Fa0/19
Fa0/20, Fa0/21, Fa0/22, Fa0/23
Fa0/24, Gi0/1, Gi0/2
10 LAN10 active Fa0/6
20 LAN20 active
99 Management active
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup
S1#Agora suponha que a VLAN 10 seja excluída acidentalmente, conforme mostrado na saída a seguir.
S1(config)# no vlan 10
S1(config)# do show vlan brief
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/7
Fa0/8, Fa0/9, Fa0/10, Fa0/11
Fa0/12, Fa0/13, Fa0/14, Fa0/15
Fa0/16, Fa0/17, Fa0/18, Fa0/19
Fa0/20, Fa0/21, Fa0/22, Fa0/23
Fa0/24, Gi0/1, Gi0/2
20 LAN20 active
99 Management active
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup
S1(config)#Observe que a VLAN 10 agora está faltando na saída. Observe também que a porta Fa0 / 6 não foi reatribuída à VLAN padrão. A razão é porque, quando você exclui uma VLAN, todas as portas atribuídas a essa VLAN tornam-se inativas. Eles permanecem associados à VLAN (e, portanto, inativos) até que você os atribua a uma nova VLAN ou recrie a VLAN ausente.
Use o comando show interface interface-id switchport para verificar a associação da VLAN.
S1(config)# do show interface fa0/6 switchport
Name: Fa0/6
Switchport: Enabled
Administrative Mode: static access
Operational Mode: static access
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: native
Negotiation of Trunking: Off
Access Mode VLAN: 10 (Inactive)
Trunking Native Mode VLAN: 1 (default)
Administrative Native VLAN tagging: enabled
Voice VLAN: none
(Output omitted)A recriação da VLAN ausente reatribuiria automaticamente os hosts a ela, conforme mostrado na saída a seguir.
S1(config)# vlan 10
S1(config-vlan)# do show vlan brief
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/7
Fa0/8, Fa0/9, Fa0/10, Fa0/11
Fa0/12, Fa0/13, Fa0/14, Fa0/15
Fa0/16, Fa0/17, Fa0/18, Fa0/19
Fa0/20, Fa0/21, Fa0/22, Fa0/23
Fa0/24, Gi0/1, Gi0/2
20 LAN20 active
99 Management active
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup
S1(config-vlan)#Observe que a VLAN não foi criada conforme o esperado. O motivo é porque você deve sair do modo de subconfiguração de VLAN para criar a VLAN, conforme mostrado na saída a seguir.
S1(config-vlan)# exit
S1(config)# do show vlan brief
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/7
Fa0/8, Fa0/9, Fa0/10, Fa0/11
Fa0/12, Fa0/13, Fa0/14, Fa0/15
Fa0/16, Fa0/17, Fa0/18, Fa0/19
Fa0/20, Fa0/21, Fa0/22, Fa0/23
Fa0/24, Gi0/1, Gi0/2
10 VLAN0010 active Fa0/6
20 LAN20 active
99 Management active
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup
S1(config)#Agora observe que a VLAN está incluída na lista e que o host conectado a Fa0 / 6 está na VLAN 10.
Problemas da porta do tronco do switch
Outro problema para o roteamento entre VLANs inclui portas de switch configuradas incorretamente. Em uma solução inter-VLAN legada, isso pode ser causado quando a porta do roteador de conexão não está atribuída à VLAN correta.
No entanto, com uma solução de roteador fixo, a causa mais comum é uma porta de tronco mal configurada.
Por exemplo, suponha que PC1 fosse capaz de se conectar a hosts em outras VLANs até recentemente. Uma rápida olhada nos registros de manutenção revelou que o switch S1 Layer 2 foi acessado recentemente para manutenção de rotina. Portanto, você suspeita que o problema pode estar relacionado a essa opção.
Em S1, verifique se a porta que se conecta a R1 (ou seja, F0/5) está configurada corretamente como um link de tronco usando o comando show interfaces trunk, conforme mostrado.
S1# show interfaces trunk
Port Mode Encapsulation Status Native vlan
Fa0/1 on 802.1q trunking 1
Port Vlans allowed on trunk
Fa0/1 1-4094
Port Vlans allowed and active in management domain
Fa0/1 1,10,20,99
Port Vlans in spanning tree forwarding state and not pruned
Fa0/1 1,10,20,99
S1#A porta Fa0/5 conectada a R1 está misteriosamente ausente da saída. Verifique a configuração da interface usando o comando show running-config interface fa0/5, conforme mostrado.
S1# show running-config interface fa0/5
Building configuration...
Current configuration : 96 bytes
!
interface FastEthernet0/5
description Trunk link to R1
switchport mode trunk
shutdown
end
S1#Como você pode ver, a porta foi desligada acidentalmente. Para corrigir o problema, reative a porta e verifique o status do entroncamento, conforme mostrado na saída.
S1(config)# interface fa0/5
S1(config-if)# no shut
S1(config-if)#
*Mar 1 04:46:44.153: %LINK-3-UPDOWN: Interface FastEthernet0/5, changed state to up
S1(config-if)#
*Mar 1 04:46:47.962: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/5, changed state to up
S1(config-if)# do show interface trunk
Port Mode Encapsulation Status Native vlan
Fa0/1 on 802.1q trunking 1
Fa0/5 on 802.1q trunking 1
Port Vlans allowed on trunk
Fa0/1 1-4094
Fa0/5 1-4094
Port Vlans allowed and active in management domain
Fa0/1 1,10,20,99
Fa0/5 1,10,20,99
Port Vlans in spanning tree forwarding state and not pruned
Fa0/1 1,10,20,99
Fa0/1 1,10,20,99
S1(config-if)#Para reduzir o risco de falha no link entre switches, interrompendo o roteamento entre VLANs, links redundantes e caminhos alternativos devem fazer parte do projeto da rede.
Problemas com a porta de acesso do switch
Quando houver suspeita de um problema com a configuração da porta de acesso do switch, use os comandos de verificação para examinar a configuração e identificar o problema.
Suponha que PC1 tenha o endereço IPv4 e o gateway padrão corretos, mas não seja capaz de executar ping em seu próprio gateway padrão. PC1 deve estar conectado a uma porta VLAN 10.
Verifique a configuração da porta em S1 usando o comando show interfaces interface-id switchport.
S1# show interface fa0/6 switchport
Name: Fa0/6
Switchport: Enabled
Administrative Mode: static access
Operational Mode: static access
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: native
Negotiation of Trunking: Off
Access Mode VLAN: 1 (default)
Trunking Native Mode VLAN: 1 (default)
Administrative Native VLAN tagging: enabled
Voice VLAN: noneA porta Fa0 / 6 foi configurada como uma porta de acesso conforme indicado por “acesso estático”. No entanto, parece que não foi configurado para estar na VLAN 10. Verifique a configuração da interface.
S1# show running-config interface fa0/6
Building configuration...
Current configuration : 87 bytes
!
interface FastEthernet0/6
description PC-A access port
switchport mode access
end
S1#Atribua a porta Fa0 / 6 à VLAN 10 e verifique a atribuição da porta.
S1# configure terminal
S1(config)# interface fa0/6
S1(config-if)# switchport access vlan 10
S1(config-if)#
S1(config-if)# do show interface fa0/6 switchport
Name: Fa0/6
Switchport: Enabled
Administrative Mode: static access
Operational Mode: static access
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: native
Negotiation of Trunking: Off
Access Mode VLAN: 10 (VLAN0010)
Trunking Native Mode VLAN: 1 (default)
Administrative Native VLAN tagging: enabled
Voice VLAN: none
(Output omitted)O PC1 agora pode se comunicar com hosts em outras VLANs.
Problemas de configuração do roteador
Os problemas de configuração do roteador fixo geralmente estão relacionados a configurações incorretas de subinterface. Por exemplo, um endereço IP incorreto foi configurado ou o ID de VLAN incorreto foi atribuído à subinterface.
Por exemplo, R1 deve fornecer roteamento entre VLANs para usuários nas VLANs 10, 20 e 99. No entanto, os usuários na VLAN 10 não podem acessar nenhuma outra VLAN.
Você verificou o link do tronco da central e tudo parece estar em ordem. Verifique o status da subinterface usando o comando show ip interface brief.
R1# show ip interface brief
Interface IP-Address OK? Method Status Protocol
GigabitEthernet0/0/0 unassigned YES unset administratively down down
GigabitEthernet0/0/1 unassigned YES unset up up
Gi0/0/1.10 192.168.10.1 YES manual up up
Gi0/0/1.20 192.168.20.1 YES manual up up
Gi0/0/1.99 192.168.99.1 YES manual up up
Serial0/1/0 unassigned YES unset administratively down down
Serial0/1/1 unassigned YES unset administratively down down
R1#As subinterfaces foram atribuídas aos endereços IPv4 corretos e estão operacionais.
Verifique em quais VLANs cada uma das subinterfaces está. Para fazer isso, o comando show interfaces é útil, mas gera uma grande quantidade de saída adicional desnecessária. A saída do comando pode ser reduzida usando filtros de comando IOS, conforme mostrado na saída.
R1# show interfaces | include Gig|802.1Q
GigabitEthernet0/0/0 is administratively down, line protocol is down
GigabitEthernet0/0/1 is up, line protocol is up
Encapsulation 802.1Q Virtual LAN, Vlan ID 1., loopback not set
GigabitEthernet0/0/1.10 is up, line protocol is up
Encapsulation 802.1Q Virtual LAN, Vlan ID 100.
GigabitEthernet0/0/1.20 is up, line protocol is up
Encapsulation 802.1Q Virtual LAN, Vlan ID 20.
GigabitEthernet0/0/1.99 is up, line protocol is up
Encapsulation 802.1Q Virtual LAN, Vlan ID 99.
R1#O símbolo de barra vertical (|) junto com algumas palavras-chave selecionadas é um método útil para ajudar a filtrar a saída do comando. Neste exemplo, a palavra-chave include foi usada para identificar que apenas as linhas contendo as letras “Gig” ou “802.1Q” serão exibidas. Devido à maneira como a saída da show interface da exibição é listada naturalmente, o uso desses filtros produz uma lista condensada de interfaces e suas VLANs atribuídas.
Observe que a interface G0 / 0 / 1.10 foi atribuída incorretamente à VLAN 100 em vez da VLAN 10. Isso é confirmado observando a configuração da subinterface R1 GigabitEthernet 0/0 / 1.10, conforme mostrado.
R1# show running-config interface g0/0/1.10
Building configuration...
Current configuration : 146 bytes
!
interface GigabitEthernet0/0/1.10
description Default Gateway for VLAN 10
encapsulation dot1Q 100
ip address 192.168.10.1 255.255.255.0
end
R1#Para corrigir esse problema, configure a subinterface G0 / 0 / 1.10 para estar na VLAN correta usando o comando de modo de configuração de subinterface dot1q 10 de encapsulamento.
R1# conf t
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)# interface gigabitEthernet 0/0/1.10
R1(config-subif)# encapsulation dot1Q 10
R1(config-subif)# end
R1#
R1# show interfaces | include Gig|802.1Q
GigabitEthernet0/0/0 is administratively down, line protocol is down
GigabitEthernet0/0/1 is up, line protocol is up
Encapsulation 802.1Q Virtual LAN, Vlan ID 1., loopback not set
GigabitEthernet0/0/1.10 is up, line protocol is up
Encapsulation 802.1Q Virtual LAN, Vlan ID 10.
GigabitEthernet0/0/1.20 is up, line protocol is up
Encapsulation 802.1Q Virtual LAN, Vlan ID 20.
GigabitEthernet0/0/1.99 is up, line protocol is up
R1#Quando a subinterface foi atribuída à VLAN correta, ela pode ser acessada por dispositivos nessa VLAN e o roteador pode executar o roteamento entre VLANs.
Com a verificação, os problemas de configuração do roteador são resolvidos rapidamente, permitindo que o roteamento entre VLANs funcione corretamente.
Packet Tracer – Solução de problemas de roteamento entre VLAN
Nesta atividade do Packet Tracer, você completará os seguintes objetivos:
- Parte 1: Localize problemas de rede
- Parte 2: Implementar a Solução
- Parte 3: Verifique a conectividade da rede
Laboratório – Solução de problemas de roteamento entre VLAN
Neste laboratório, você concluirá os seguintes objetivos:
- Parte 1: Crie a rede e carregue as configurações do dispositivo
- Parte 2: solucionar problemas de configuração de roteamento entre VLANs
- Parte 3: Verifique a configuração de VLAN, atribuição de porta e entroncamento
- Parte 4: Teste de conectividade da camada 3
Pronto para ir! Continue visitando nosso blog do curso de networking, confira todo o conteúdo do CCNA 3 aqui; e você encontrará mais ferramentas e conceitos que o tornarão um profissional de rede.