設定 VLAN 間路由
Configure Inter-VLAN Routing
以Router-on-a-Stick在VLAN10與VLAN20之間進行路由。
基本拓撲 TOPOLOGY
原創示意圖 · 靜態拓撲設備與位址 ADDRESSING
先確認介面名稱，再開始設定| 設備 DEVICE | 介面 | IPv4 位址 | 子網路遮罩 | 預設閘道 |
|---|---|---|---|---|
| PC1 | Ethernet | 192.168.10.10 | 255.255.255.0 | 192.168.10.1 |
| PC2 | Ethernet | 192.168.20.20 | 255.255.255.0 | 192.168.20.1 |
| R1 | Gi0/0.10 | 192.168.10.1 | 255.255.255.0 | — |
| R1 | Gi0/0.20 | 192.168.20.1 | 255.255.255.0 | — |
查看線路對照表（3 條連線）
| 起點 | 終點 | 介面對照 |
|---|---|---|
| pc1 | sw1 | Ethernet ↔ Fa0/1 · VLAN10 |
| pc2 | sw1 | Ethernet ↔ Fa0/2 · VLAN20 |
| sw1 | r1 | Gi0/1 ↔ Gi0/0 · trunk |
這次練習，你會學到
- 建立dot1Q子介面與每VLAN閘道。
- 避免在母介面與子介面重複配置IP。
- 驗證L2 trunk、L3路由與主機回程。
開始之前
- 具備本題涉及的 IPv4/IPv6 與子網路基礎，能在自己的隔離練習環境開啟 Console。
- 使用合法設備與軟體映像，先備份現有設定，介面名稱以自己的裝置為準。
適用環境與驗證狀態
ISR 1941 / IOS 15.x待驗證原創教案，尚未於實體設備驗證。依實際硬體、IOS/AireOS 版本與授權核對命令；介面名稱不可直接套用至正式設備。
循序操作 STEP BY STEP
在你自己的練習環境操作。命令複製不包含提示字元；所有輸出皆為示例。
01 設定交換器VLAN與接入埠
PC1/PC2依表配置。交換器Gi0/1連R1 Gi0/0，固定802.1Q trunk；native999不配置主機。
展開參考指令 SW1 · VLAN / 介面
enable
configure terminal
vlan 10
vlan 20
vlan 999
interface FastEthernet0/1
switchport mode access
switchport access vlan 10
no shutdown
interface FastEthernet0/2
switchport mode access
switchport access vlan 20
no shutdown
interface GigabitEthernet0/1
switchport mode trunk
switchport trunk native vlan 999
switchport trunk allowed vlan 10,20,999
switchport nonegotiate
no shutdown
endPC1/PC2依表配置。交換器Gi0/1連R1 Gi0/0，固定802.1Q trunk；native999不配置主機。
查看預期結果 範例輸出，非真實執行
Fa0/1 VLAN10、Fa0/2 VLAN20、Gi0/1 trunking。02 啟用路由器母介面
本練習的Gi0/0為專用trunk，先確認沒有要保留的IP再移除母介面IP。切勿對正在使用的正式路由介面套用no ip address。
展開參考指令 R1 · 介面設定
enable
configure terminal
interface GigabitEthernet0/0
no ip address
no shutdown
end本練習的Gi0/0為專用trunk，先確認沒有要保留的IP再移除母介面IP。切勿對正在使用的正式路由介面套用no ip address。
查看預期結果 範例輸出，非真實執行
Gi0/0 up，母介面無IPv4位址。03 建立每個VLAN的閘道
子介面編號只是命名慣例，實際標記以encapsulation dot1Q後面的VLAN ID為準。兩個子介面使用不同/24，不可重疊。
展開參考指令 R1 · 子介面設定
configure terminal
interface GigabitEthernet0/0.10
encapsulation dot1Q 10
ip address 192.168.10.1 255.255.255.0
interface GigabitEthernet0/0.20
encapsulation dot1Q 20
ip address 192.168.20.1 255.255.255.0
end
show ip interface brief子介面編號只是命名慣例，實際標記以encapsulation dot1Q後面的VLAN ID為準。兩個子介面使用不同/24，不可重疊。
查看預期結果 範例輸出，非真實執行
Gi0/0.10與.20各具正確IP；實體介面可用後子介面up。04 先測各自閘道再跨VLAN
PC1閘道192.168.10.1，PC2閘道192.168.20.1。Windows PC1先ping本地閘道再PC2，可把L2/VLAN問題與路由/回程問題分開。
展開參考指令 PC1 · Windows CMD
ping 192.168.10.1
ping 192.168.20.20
tracert -d 192.168.20.20PC1閘道192.168.10.1，PC2閘道192.168.20.1。Windows PC1先ping本地閘道再PC2，可把L2/VLAN問題與路由/回程問題分開。
查看預期結果 範例輸出，非真實執行
可達本地閘道與PC2（ICMP需允許）；路由跳為R1。05 對照connected routes與ARP
在R1查看/24 connected，並分辨兩個LAN鄰居各位於哪個子介面。L2交換器本身不需啟用ip routing。
展開參考指令 R1 · 特權 EXEC
show ip route connected
show arp
show interfaces GigabitEthernet0/0.10在R1查看/24 connected，並分辨兩個LAN鄰居各位於哪個子介面。L2交換器本身不需啟用ip routing。
查看預期結果 範例輸出，非真實執行
192.168.10.0/24與192.168.20.0/24為connected，出介面分別.10與.20。06 保存與安全復原
各設備保存。復原先確認不再需要跨VLAN服務，再no interface GigabitEthernet0/0.10及.20，依原記錄還原母介面與SW trunk，不刪其他VLAN。
展開參考指令 R1 / SW1 · 特權 EXEC
copy running-config startup-config各設備保存。復原先確認不再需要跨VLAN服務，再no interface GigabitEthernet0/0.10及.20，依原記錄還原母介面與SW trunk，不刪其他VLAN。
查看預期結果 範例輸出，非真實執行
保存的是與PC閘道、VLAN tag一致的設定。確認你的設定 VERIFICATION
R1: show ip route connected預期狀態 兩個/24均直連正確子介面。
子介面up不代表trunk allowed一定正確，仍需測試。
SW1: show interfaces trunk預期狀態 VLAN10/20允許且forwarding。
native999與本題標記的10/20需區分。
常見問題與排查
只有一個VLAN可ping閘道
查該VLAN access埠、trunk allowed、dot1Q ID及PC遮罩。
都可ping各自閘道卻無法互ping
查主機閘道/ICMP防火牆及既有ACL，不要只看R1 connected表。
參考資料
依 CCNA v2.2 主題自行編寫之練習，非官方逐字教材。
發布版本 1 · 範例輸出供理解，指令尚待實機驗證。