A configuração de rota estática faz-se necessário para o acesso às LANs a outras redes que não estão diretamente conectadas ao Switch Core, como por exemplo, outros Campus, Empresas ou a Internet.
Para os Switches que não possuem capacidade de roteamento entre VLANs (ou estão disponíveis como Switches de acesso), a configuração da rota default (Gateway) permite o gerenciamento dos dispositivos por redes diferentes ou de outro Campus.
Durante a solicitação de hosts para acessar outra Rede externa a LAN, o Switch L3 efetua uma consulta na sua tabela de roteamento para verificar se existe alguma rota para o destino solicitado. Se a rota existir o pacote será encaminhado, senão, o pacote será descartado.
É possível verificar a tabela de roteamento do Switch com o comando display ip routing-table.
Se a rota não estiver na tabela de roteamento é possível adicionar estaticamente com o comando “ip route-static [rede de destino] [máscara da rede de destino] [Gateway- próximo salto]”. O proximo salto é o equipamento que possui a rede de destino em sua tabela de roteamento.
A rota “ip route-static 0.0.0.0 0.0.0.0 [Gateway próximo-salto]” é uma “rota genérica” que informa que, se o Switch não possuir uma rota especifica para o destino em sua tabela de roteamento, o pacote será encaminhado para o próximo roteador.
VLAN de Gerênciamento
As melhores práticas indicam a criação de uma VLAN de gerenciamento segregada da VLAN de usuário para acesso aos Switches, permitindo várias políticas de Segurança e QoS se desejável para acesso ao dispositivo.
Configuração
Switch Core:
Vlan 10 # vlan 12 # vlan 254 # interface vlan-interface10 ip address 192.168.10.1 255.255.255.0 ! Gateway dos usuários da VLAN 10 # interface vlan-interface11 ip address 192.168.11.1 255.255.255.0 ! Gateway dos usuários da VLAN 11 # interface vlan-interface254 ip address 192.168.254.1 255.255.255.0 ! Gateway dos Switches da VLAN de Gerenciamento # interface GigabitEthernet1/0/23 port link-type trunk port trunk permit vlan all # interface GigabitEthernet1/0/24 port link-type trunk port trunk permit vlan all #
Switch B:
vlan 10 # vlan 12 # vlan 254 # interface vlan-interface254 ip address 192.168.254.2 255.255.255.0 ! O Switch de acesso terá somente o IP da VLAN de gerenciamento. # interface GigabitEthernet1/0/24 port link-type trunk port trunk permit vlan all # ip route-static 0.0.0.0 0.0.0.0 192.168.254.1 ! Rota default direcionando para o Gateway da VLAN de Gerenciamento
Switch C:
Vlan 10 # vlan 12 # Vlan 254 # interface vlan-interface254 ip address 192.168.254.3 255.255.255.0 ! O Switch de acesso terá somente o IP da VLAN de gerenciamento. # interface GigabitEthernet1/0/24 port link-type trunk port trunk permit vlan all # ip route-static 0.0.0.0 0.0.0.0 192.168.254.1 ! Rota default direcionando para o Gateway da VLAN de Gerenciamento
Obs: se não configurássemos a Rota estática nos Switches de Acesso, os dispositivos não seriam acessados por equipamentos “fora” da rede 192.168.254.0/24
Bom é isso, até logo 😉