Ce mode nécessite la configuration de deux équipements, un commutateur de couche 2 et un routeur.
Sur le commutateur on crée les VLANs, on affecte les ports physiques aux VLANs et un trunk sur le port connecté au routeur qu'on supposera le port f0/1, du côté du routeur on supposera g0/0/1. Dans cet exemple on se contentera de deux VLANs (10 et 20) et un PC par vlan. On créera également un vlan natif.
Switch> enable
Switch# configure terminal
Switch(config)# vlan 10
(config-vlan)#name LAN10
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#name LAN20
Switch(config-vlan)#exit
Switch(config)#vlan 99
Switch(config-vlan)#name NATIVE
Switch(config-vlan)#exit
On affect les ports à leur vlan respectif et on configure le trunk.
Switch(config)#interface f0/8
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#exit
Switch(config)#interface f0/12
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20
Switch(config-if)#exit
S1(config)#interface f0/1
S1(config-if)#switchport mode trunk
S1(config-if)#switchport trunk native vlan 99
S1(config-if)#switchport trunk allowed vlan 10,20,99
On crée les sous-interfaces, on active l'encapsulation dot1Q et attribue une adresse IP à chacune d'entre elles, les sous-interfaces seront les passerelles pour leur VLANs.
R1(config)#interface g0/0/1.10
R1(config-subif)#encapsulation dot1Q 10
R1(config-subif)#ip address 192.168.10.1 255.255.255.0
R1(config-subif)#exit
R1(config)#interface g0/0/1.20
R1(config-subif)#encapsulation dot1Q 20
R1(config-subif)#ip address 192.168.20.1 255.255.255.0
R1(config-subif)#exit
R1(config)#interface g0/0/1.99
R1(config-subif)#encapsulation dot1Q 99 native
R1(config-subif)#exit
R1(config)#interface g0/0/1
R1(config-if)#no shutdown
Cette méthode est plus simple.
Switch(config)#vlan 10
Switch(config-vlan)#name LAN10
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#name LAN20
Switch(config-vlan)#exit
Switch(config)#interface vlan 10
Switch(config-if)#ip address 192.168.10.1 255.255.255.0
Switch(config-if)#exit
Switch(config)#interface vlan 20
Switch(config-if)#ip address 192.168.20.1 255.255.255.0
Switch(config-if)#exit
Switch(config)#interface fa0/8
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#exit
Switch(config)#interface fa0/12
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20
Switch(config-if)#exit
Switch(config)#ip routing
Les adresses IP des interfaces VLANs seront configurées sur les PC comme passerelles par défaut.
Ne pas oublier la commande
ip routingpour activer le routage de paquets sur un commutateur de couche 3. Par défaut il ne fait que de la commutation de trames.