Khái Niệm Và Cách Cấu Hình VLAN

TÁC GIẢ : NGUYỄN THÀNH TRUNG

I> Khái niệm Vlan :
- Mạng Lan (Local Area Network):Là mạng cục bộ được định nghĩa là tất cả các máy tính nằm trong cùng một miền quảng bá (Broadcast Domain).Các Router (bộ định tuyến) có chức năng ngăn chặn miền quảng bá và làm tăng số lượng miền quảng bá,còn Switch (bộ chuyển mạch) chuyển tiếp miền quảng bá và làm mở rộng vùng quảng bá.
- Vlan (Virtual Local Area Network):Là một miền quảng bá được tạo bởi Switch hay được hiểu như là một mạng Lan ảo.Đối với Vlan thì Switch có thể tạo ra miền quảng bá.

II> Ứng dụng của Vlan :
- Ngăn chặn vùng quảng bá
- Gia tăng tính bảo mật
- Uyền chuyển trong viêc 1 Switch có thể tạo ra nhiều Switch ảo
- Tạo ra vùng quảng bá để sử dụng chung một ứng dụng nào đó (điện thoại VoIP).

III> NỘI DUNG:
+ Phần 1: Routing các VLAN trên Router Cisco
+ Phần 2: Routing các VLAN trên Switch layer 3
+ Phần 3: Routing các VLAN trên windows Server 2003 

IV> LAB:
- Trong bài Lab gồm 4 phòng ban và các thiết bị Cisco 2 Switch 2960,Router 2811,Switch 3560 (Core).Mỗi phòng ban tương ứng với 1 Vlan .
- Yêu cầu:Cấu hình các thiết bị sao cho các phòng ban có thể truyền dữ được với nhau.


*MÔ HÌNH 1 :



- Cấu hình Switch 2960 lên 2 phòng kế toán và nhân sự :

Trích:

Building configuration... Current configuration : 2033 bytes ! version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname Switch1 ! ! ! interface FastEthernet0/1 switchport access vlan 2 switchport mode access ! interface FastEthernet0/2 switchport access vlan 2 switchport mode access ! interface FastEthernet0/3 switchport access vlan 2 switchport mode access ! interface FastEthernet0/4 switchport access vlan 2 switchport mode access ! interface FastEthernet0/5 switchport access vlan 2 switchport mode access ! interface FastEthernet0/6 switchport access vlan 2 switchport mode access ! interface FastEthernet0/7 switchport access vlan 2 switchport mode access ! interface FastEthernet0/8 switchport access vlan 2 switchport mode access ! interface FastEthernet0/9 switchport access vlan 2 switchport mode access ! interface FastEthernet0/10 switchport access vlan 2 switchport mode access ! interface FastEthernet0/11 switchport access vlan 3 switchport mode access ! interface FastEthernet0/12 switchport access vlan 3 switchport mode access ! interface FastEthernet0/13 switchport access vlan 3 switchport mode access ! interface FastEthernet0/14 switchport access vlan 3 switchport mode access ! interface FastEthernet0/15 switchport access vlan 3 switchport mode access ! interface FastEthernet0/16 switchport access vlan 3 switchport mode access ! interface FastEthernet0/17 switchport access vlan 3 switchport mode access ! interface FastEthernet0/18 switchport access vlan 3 switchport mode access ! interface FastEthernet0/19 switchport access vlan 3 switchport mode access ! interface FastEthernet0/20 switchport access vlan 3 switchport mode access ! interface FastEthernet0/21 ! interface FastEthernet0/22 ! interface FastEthernet0/23 ! interface FastEthernet0/24 switchport mode trunk ! interface GigabitEthernet1/1 ! interface GigabitEthernet1/2 ! interface Vlan1 no ip address shutdown ! ! line con 0 ! line vty 0 4 login line vty 5 15 login ! ! end

- Cấu hình Switch 2960 lên 2 phòng kinh doanh và hành chánh :

Trích:

Building configuration... Current configuration : 2055 bytes ! version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname Switch ! ip name-server 0.0.0.0 ! ! interface FastEthernet0/1 switchport access vlan 4 switchport mode access ! interface FastEthernet0/2 switchport access vlan 4 switchport mode access ! interface FastEthernet0/3 switchport access vlan 4 switchport mode access ! interface FastEthernet0/4 switchport access vlan 4 switchport mode access ! interface FastEthernet0/5 switchport access vlan 4 switchport mode access ! interface FastEthernet0/6 switchport access vlan 4 switchport mode access ! interface FastEthernet0/7 switchport access vlan 4 switchport mode access ! interface FastEthernet0/8 switchport access vlan 4 switchport mode access ! interface FastEthernet0/9 switchport access vlan 4 switchport mode access ! interface FastEthernet0/10 switchport access vlan 4 switchport mode access ! interface FastEthernet0/11 switchport access vlan 5 switchport mode access ! interface FastEthernet0/12 switchport access vlan 5 switchport mode access ! interface FastEthernet0/13 switchport access vlan 5 switchport mode access ! interface FastEthernet0/14 switchport access vlan 5 switchport mode access ! interface FastEthernet0/15 switchport access vlan 5 switchport mode access ! interface FastEthernet0/16 switchport access vlan 5 switchport mode access ! interface FastEthernet0/17 switchport access vlan 5 switchport mode access ! interface FastEthernet0/18 switchport access vlan 5 switchport mode access ! interface FastEthernet0/19 switchport access vlan 5 switchport mode access ! interface FastEthernet0/20 switchport access vlan 5 switchport mode access ! interface FastEthernet0/21 ! interface FastEthernet0/22 ! interface FastEthernet0/23 ! interface FastEthernet0/24 switchport mode trunk ! interface GigabitEthernet1/1 ! interface GigabitEthernet1/2 ! interface Vlan1 no ip address shutdown ! ! line con 0 ! line vty 0 4 login line vty 5 15 login ! ! end

- Cấu hình Router 2811 :

Trích:

Building configuration... Current configuration : 794 bytes ! version 12.4 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname Router ! ! ! interface FastEthernet0/0 no ip address duplex auto speed auto ! interface FastEthernet0/0.2 encapsulation dot1Q 2 ip address 192.168.1.1 255.255.255.0 ! interface FastEthernet0/0.3 encapsulation dot1Q 3 ip address 192.168.2.1 255.255.255.0 ! interface FastEthernet0/1 no ip address duplex auto speed auto ! interface FastEthernet0/1.4 encapsulation dot1Q 4 ip address 192.168.3.1 255.255.255.0 ! interface FastEthernet0/1.5 encapsulation dot1Q 5 ip address 192.168.4.1 255.255.255.0 ! interface Vlan1 no ip address shutdown ! ip classless ! ! ! line con 0 line vty 0 4 login ! ! ! end

MÔ HÌNH 2 :



- Cấu hình 2 Switch 2960 (Làm tương tự):
- Cấu hình Switch 3560 (Core):

Trích:

Building configuration... Current configuration : 1265 bytes ! version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname Core ! ! ! interface FastEthernet0/1 ! interface FastEthernet0/2 ! interface FastEthernet0/3 ! interface FastEthernet0/4 ! interface FastEthernet0/5 ! interface FastEthernet0/6 ! interface FastEthernet0/7 ! interface FastEthernet0/8 ! interface FastEthernet0/9 ! interface FastEthernet0/10 ! interface FastEthernet0/11 ! interface FastEthernet0/12 ! interface FastEthernet0/13 ! interface FastEthernet0/14 ! interface FastEthernet0/15 ! interface FastEthernet0/16 ! interface FastEthernet0/17 ! interface FastEthernet0/18 ! interface FastEthernet0/19 ! interface FastEthernet0/20 ! interface FastEthernet0/21 ! interface FastEthernet0/22 ! interface FastEthernet0/23 ! interface FastEthernet0/24 ! interface GigabitEthernet0/1 ! interface GigabitEthernet0/2 ! interface Vlan1 no ip address shutdown ! interface Vlan2 ip address 192.168.1.1 255.255.255.0 ! interface Vlan3 ip address 192.168.2.1 255.255.255.0 ! interface Vlan4 ip address 192.168.3.1 255.255.255.0 ! interface Vlan5 ip address 192.168.4.1 255.255.255.0 ! ip classless ! ! ! line con 0 line vty 0 4 login ! ! ! end

MÔ HÌNH 3 :


- Cấu hình 2 Switch 2960 (Làm tương tự):
- Cấu hình Router software :
+ Thiết lập địa chỉ IP trên card mạng kết nối với Switch 1












- Thiết lập địa chỉ IP trên card mạng kết nối với Switch 2 :










-Cấu hình Routing and Remote access :

Hình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 962x628