Video 12 - InterVLAN Routing
VLAN isolate non si parlano: con il routing tradizionale usiamo un cavo per VLAN e un router per far comunicare studenti, docenti e ospiti e uscire verso Internet.
2. Di cosa parla questo video
In questo tutorial ti guiderò nella realizzazione di una rete costituita da diverse VLAN e tutti i dispositivi potranno essere raggiunti e raggiungere l'esterno attraverso un router. Dopo aver isolato le VLAN nel video 11, ora le facciamo comunicare.
Il metodo tradizionale è didattico e storico: ogni VLAN ha il suo cavo fisico dallo switch al router. 3 VLAN = 3 interfacce router + 3 cavi. Configuriamo VLAN 10,20,30 sullo switch, porte access, poi su router 2911 configuriamo G0/0 192.168.10.1/24 per VLAN10, G0/1 192.168.20.1/24 per VLAN20, G0/2 192.168.30.1/24 per VLAN30. I PC usano il router come gateway e finalmente pingano tra VLAN diverse e verso l'esterno.
Ragazzi, questo metodo è inefficiente ma va capito perché spiega il concetto: il router è il ponte L3 tra broadcast domain diversi. Nel video al minuto 8 vi mostro perché con 3 VLAN servono 3 cavi e 3 porte router: se capite questo spreco, capirete perché nel prossimo video passeremo a router-on-a-stick con 1 solo cavo trunk e sub-interfaces. Prima il dolore, poi la soluzione elegante.
3. Obiettivi di apprendimento
- ✅ Realizzare una rete routing inter-VLAN con metodo tradizionale
- ✅ Simulare la rete con VLAN e router in Packet Tracer
- ✅ Interconnettere le VLAN ad altre reti esterne via router
Alla fine saprai far comunicare VLAN diverse usando un router come gateway, configurare interfacce router con IP gateway per ogni VLAN, impostare default gateway sui PC e verificare con ping inter-VLAN e traceroute verso rete esterna. Capirai anche il limite: 1 VLAN = 1 porta fisica router = non scalabile.
4. Perché serve inter-VLAN routing
Nel video 11 abbiamo isolato, ora dobbiamo interconnettere mantenendo la sicurezza.
| Senza inter-VLAN | Con inter-VLAN tradizionale |
|---|---|
| VLAN 10 ↔ VLAN 20: FAIL | VLAN 10 ↔ VLAN 20: OK via router |
| Isolamento totale L2 | Comunicazione controllata L3 |
| PC VLAN10 non esce su Internet | PC VLAN10 esce via router gateway |
| Sicurezza max, usabilità zero | Sicurezza + ACL per filtrare se serve |
| Broadcast separati ma inutilizzabili | Ogni VLAN ha gateway router che instrada |
Se vi chiedo "Perché serve inter-VLAN routing?", rispondete: "Perché VLAN diverse sono broadcast domain diversi, L2 non le fa comunicare. Serve dispositivo L3 (router) che faccia da gateway: PC invia pacchetto a gateway (router) che sta in entrambe le VLAN, router guarda routing table e inoltra nell'altra VLAN. Senza router, isolamento permanente". Aggiungete: metodo tradizionale = 1 interfaccia fisica per VLAN.
5. Metodo tradizionale - Un cavo per VLAN
È il metodo più semplice da capire, ma più costoso:
6. Lab in Packet Tracer - Realizziamo il routing inter-VLAN
Nel video al minuto 5-20 realizzo esattamente questo:
- Step 1: Configuro VLAN 10,20,30 su Switch e assegno porte access come video 11
- Step 2: Aggiungo 3 porte extra Fa0/10,11,12 access rispettivamente VLAN 10,20,30 verso router
- Step 3: Router → int G0/0 ip address 192.168.10.1 255.255.255.0 no shutdown (gateway VLAN10)
- Step 4: Router → int G0/1 192.168.20.1/24, G0/2 192.168.30.1/24 + G0/3 verso esterno 10.0.0.1/30
- Step 5: PC → IP statico + default gateway = IP router di quella VLAN
- Step 6: Test: PC VLAN10 ping PC VLAN20 → prima FAIL poi SUCCESS dopo gateway, ping 10.0.0.2 esterno → SUCCESS
- Step 7: Show ip route su router → vede C 192.168.10.0/24, C 192.168.20.0/24, C 192.168.30.0/24 tutte direttamente connesse
ip address 192.168.10.1 255.255.255.0 su G0/0 fa da gateway per VLAN 10. Il PC deve avere default gateway 192.168.10.1 altrimenti non esce dalla VLAN. Nel video al minuto 16 mostro l'errore: PC con gateway sbagliato 192.168.20.1 pur essendo in VLAN 10 → ping inter-VLAN fallisce con Destination host unreachable.
7. Errori comuni da evitare
- Gateway non configurato su PC: PC ha IP 192.168.10.10/24 ma gateway vuoto → ping intra-VLAN ok, inter-VLAN fail. Sempre impostare GW = IP router di quella VLAN.
- Porte verso router in trunk invece che access: nel metodo tradizionale le porte Fa0/10,11,12 verso router DEVONO essere access, non trunk. Se le metti trunk senza sub-interfaces, router non capisce tag.
- Interfacce router spente: G0/0, G0/1, G0/2 devono essere no shutdown. Se una resta shutdown, quella VLAN non esce.
- IP gateway duplicato o errato: G0/0 192.168.10.1 e PC gateway 192.168.10.2 → mismatch. Gateway PC deve coincidere con IP interfaccia router di quella VLAN.
- VLAN non creata su switch: assegni Fa0/10 access vlan 10 ma vlan 10 non esiste → switch la crea automaticamente ma show vlan brief la mostra attiva? Verifica sempre.
- Cavo sbagliato: colleghi Fa0/10 access VLAN10 a G0/1 che ha IP 192.168.20.1 → gateway mismatch, routing fallisce. Traccia i cavi: Fa0/10 (VLAN10) → G0/0 (10.1), Fa0/11 (VLAN20) → G0/1 (20.1).
- Credere che basti lo switch: VLAN diverse non si parlano mai senza router L3, anche se stesso switch. Serve sempre gateway L3.
Configurare router con IP gateway corretti ma dimenticare default gateway sui PC. Sintomo: PC VLAN10 pinga 192.168.10.1 (gateway) ok, ma ping 192.168.20.10 (altra VLAN) fallisce. Perché? PC invia a gateway solo se gateway impostato. Senza gateway, PC pensa destinazione sia locale e fa ARP broadcast che non supera VLAN. Soluzione: su ogni PC → Desktop → IP Configuration → Default Gateway = IP router di quella VLAN.
8. Approfondimento: da tradizionale a router-on-a-stick
Questo video è il ponte verso il prossimo:
| Metodo | Cavi | Porte router | Config | Scalabilità |
|---|---|---|---|---|
| Tradizionale (questo video) | 1 per VLAN | 1 per VLAN | ip address su interfisica | ❌ Max 4-6 VLAN (router ha poche porte) |
| Router-on-a-stick (prossimo video) | 1 trunk totale | 1 sola | sub-interfaces + encapsulation dot1Q | ✅ 4094 VLAN su 1 cavo |
Nel prossimo video vedremo come con 1 solo cavo trunk e interface G0/0.10 encapsulation dot1Q 10 ip address... sostituiamo 3 cavi e 3 porte. Per ora goditi la semplicità del tradizionale.
📚 Compito per casa
Crea rete con 1 switch, 3 VLAN (10,20,30) 1 PC per VLAN, router 2911 con 3 porte G0/0-0/2 gateway .1 per ogni VLAN. Aggiungi rete esterna 10.0.0.0/30 su G0/3 verso secondo router. Configura tutto, testa ping inter-VLAN (10.10 → 20.10 → 30.10) e ping verso esterno 10.0.0.2. Fai screenshot di show ip route su router e di ping inter-VLAN riuscito. Mandamelo prima del video router-on-a-stick.