Routing VLAN

Như các bạn đã biết ở bài trước các máy tính cùng VLAN (cùng mạng) và nằm trên 1 Switch dĩ nhiên sẽ thấy nhau và khác VLAN sẽ không thấy nhau vậy trong một mạng máy tính có nhiều VLAN hay những máy tính có cùng VLAN nhưng lại khác Switch thì làm cách nào để chúng thấy nhau được. Cũng như ngoài thực tế, một công ty có nhiều phòng ban vậy làm cách nào để có thể chia sẻ dữ liệu giữa các phòng ban này ? Giải pháp đó chính là định tuyến giữa các VLAN, mà khi nhắc tới định tuyến thì phải có Router. Ở bài này chúng ta sẽ tìm hiểu Router định tuyến giữa các VLAN như thế nào các bạn nhé !

Mình có một bài LAB như sau:

Giả sử một công ty có 2 tầng, tầng 1 gồm phòng kinh doanh 1 và phòng hành chính, tầng 2 gồm phòng kinh doanh 2 và phòng kỹ thuật. Phòng kinh doanh 1 và 2 sử dụng chung VLAN10, phòng hành chính sử dụng VLAN20 và phòng kỹ thuật sử dụng VLAN30. Cấu hình routing VLAN sao cho các máy tính của các phòng đều thấy nhau.

Trên Switch1: port f0/1 dùng kết nối Switch tầng 2, port f0/2 tới f0/12 thuộc VLAN10, còn lại thuộc VLAN20.

Trên Switch2: port f0/1, f0/2 dùng kết nối Switch tầng 1 và Router, port f0/3 tới f0/12 thuộc VLAN10, còn lại thuộc VLAN30.

Cấu hình:

Đầu tiên chúng ta đặt IP tĩnh cho các máy tính, ở bài sao chúng ta sẽ có một bài LAB kết hợp với DHCP luôn các bạn nhé !

P.KinhDoanh1: 192.168.10.2 với gateway là 192.168.10.1

P.HanhChinh: 192.168.20.2 với gateway là 192.168.20.1

P.KinhDoanh2: 192.168.10.3 với gateway là 192.168.10.1

P.KyThuat: 192.168.30.2 với gateway là 192.168.30.1

Địa chỉ gateway tí nữa mình đặt trên Router

Tạo VLAN:

SW1:

Ở privileged mode:

vlan database

vlan 10 name P_KDoanh1

vlan 20 name P_HChinh

SW1:

Ở privileged mode:

vlan database

vlan 10 name P_KDoanh2

vlan 20 name P_KThuat

Gán port vào VLAN:

SW1:

Ở configure mode:

interface range f0/2-12

switchport mode access

switchport access vlan 10

interface range f0/13-24

switchport mode access

switchport access vlan 20

SW2:

Ở configure mode:

interface range f0/3-12

switchport mode access

switchport access vlan 10

interface range f0/13-24

switchport mode access

switchport access vlan 30

Cấu hình trunk cho các port kết nối giữa các Switch và Router:

SW1:

Ở configure mode:

interface f0/1

switchport mode trunk

SW2:

Ở configure mode:

interface range f0/1-2

switchport mode trunk

Phải cấu hình trunk cho các port kết nối giữa các Switch và Router thì các port này mới có thể trao đổi thông tin VLAN được

Cấu hình trên Router:

Trên Router các bạn cấu hình encapsulation và đặt IP cho các sub-interface của f0/0. Sub-interface là cổng luận lý (hay gọi cổng ảo cũng được), trên một interface vật lý ta có thể chia thành nhiều sub-interface, các sub-interface này đóng vai trò làm gateway cho các VLAN của chúng ta. Trước khi đặt IP cho sub-interface thì phải cấu hình encapsulation để đưa VLAN tương ứng vào sub-interface đó.

Ở mode configure:

interface f0/0

no shutdown

interface f0/0.10

encapsulation dot1q 10 (10 là VLAN ID tương ứng với VLAN10)

ip address 192.168.10.1 255.255.255.0

interface f0/0.20

encapsulation dot1q 20

ip address 192.168.20.1 255.255.255.0

interface f0/0.30

encapsulation dot1q 30

ip address 192.168.30.1 255.255.255.0

Mời các bạn xem video hướng dẫn: