VLAN'lar arası yönlendirme (inter-VLAN routing) nasıl yapılır? Router-on-a-stick ile Layer 3 switch arasındaki fark nedir?

Her VLAN ayrı bir broadcast domain ve genelde ayrı bir subnet'tir. VLAN'lar arası trafik için Layer 3 cihaz gerekir.

1. Router-on-a-stick

Router'ın tek fiziksel arayüzü switch'e 802.1Q trunk ile bağlanır; her VLAN için bir subinterface açılır.

! Router
interface Gi0/0
 no shutdown
interface Gi0/0.10
 encapsulation dot1Q 10
 ip address 192.168.10.1 255.255.255.0
interface Gi0/0.20
 encapsulation dot1Q 20
 ip address 192.168.20.1 255.255.255.0

! Switch
interface Gi1/0/24
 switchport mode trunk
 switchport trunk allowed vlan 10,20

2. Layer 3 switch (SVI)

Switch üzerinde her VLAN için sanal arayüz (SVI) oluşturulur; yönlendirme donanımda (ASIC) yapılır.

ip routing
interface Vlan10
 ip address 192.168.10.1 255.255.255.0
 no shutdown
interface Vlan20
 ip address 192.168.20.1 255.255.255.0
 no shutdown

Karşılaştırma

SVI'ın up olması için VLAN'ın var olması ve o VLAN'da en az bir aktif port (veya trunk) bulunması gerekir. Yaygın hata: native VLAN uyuşmazlığı ve trunk'ta VLAN'ın allowed listesinde olmaması.