• If this is your first visit, be sure to check out the FAQ by clicking the link above. You may have to register before you can post: click the register link above to proceed. To start viewing messages, select the forum that you want to visit from the selection below.
Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

Chia VLAN trên switch 2950

Collapse
X
Collapse
 
  • Page of 2
  • Filter
  • Time
  • Show
Clear All
new posts
Previous 1 2 template Next
  • #1

    Chia VLAN trên switch 2950

    Mình định chia VLAN trên con 2950 với yêu cầu sau:

    - Port 1->10: VLAN 2
    - Port 10-20: VLAN 3
    - Port 21-24: VLAN 4
    - Port cáp quang 01: VLAN 5
    - Port cáp quang 02: VLAN 6
    - Vlan 4 phải ping thấy tất cả các vlan còn lại và ngược lại (DHCP server win2k3 cấp IP cho tất các VLAN)
    - Vlan 2, 3, 5, 6 không được phép thông nhau.

    Xin cám ơn.
    Tags: None
  • #2
    SW 2950 là switch layer 2 vì vậy "Vlan 4 phải ping thấy tất cả các vlan còn lại và ngược lại (DHCP server win2k3 cấp IP cho tất các VLAN) và " là ko thể. Muốn có điều này thì phải có 1 Router

    Hình như bạn chưa có kiến thức CCNA phần SW nên mới hỏi câu này đúng ko? bạn nên học phần SW thì bài toán của bạn tất đơn giản.

    Comment

    • #3
      Mình có học lớp CCNA ở nhất nghệ, nhưng người ta dạy chưa chưa hay nên phần VLAN, Trunking, VTP, Access List bỏ không đi học.

      Mình đang có con 1700 không sử dụng, không biết nó có thể làm được điều này không, hay là phải mua con cao hơn hay sw layer 3?

      Gà quá nên mới tham khảo ý kiến diễn đàn.hihihi`

      Xin được thọ giáo cao thủ

      Comment

      • #4
        SW 2950 là switch layer 2 vì vậy "Vlan 4 phải ping thấy tất cả các vlan còn lại và ngược lại (DHCP server win2k3 cấp IP cho tất các VLAN) và " là ko thể. Muốn có điều này thì phải có 1 Router

        Hình như bạn chưa có kiến thức CCNA phần SW nên mới hỏi câu này đúng ko? bạn nên học phần SW thì bài toán của bạn tất đơn giản.
        mình cũng không học CCNA, bạn có thể cho biết bạn làm như thế nào không? Theo bạn kia thì tụi mình đã có 1 router + switch rồi đó.

        Comment

        • #5
          bạn kiếm 1 IOS của 1700 về test trên gns3 là biết liền thôi. vấn đề cho phép các vlan ping qua lại bạn tìm hiểu về access lisst.

          Comment

          • #6
            bạn kiếm 1 IOS của 1700 về test trên gns3 là biết liền thôi. vấn đề cho phép các vlan ping qua lại bạn tìm hiểu về access lisst.
            bạn nói rõ hơn chứt được không? mình không biết trên router và switch cấu hình như thế nào nữa?

            Comment

            • #7
              Originally posted by marriottvn View Post
              bạn nói rõ hơn chứt được không? mình không biết trên router và switch cấu hình như thế nào nữa?
              bạn có thể dùng gns3 hoặc packet tracer để test. chủ thread đã có 1 con router, 1 con switch là đủ để áp dụng cho nhu cầu nêu trên. bài viết về inter-vlan có nhiều rồi. bài viết về access list cũng nhiều. nếu bạn tìm chắc đã có câu trả lời nhanh hơn.
              cấu hình chi tiết thì mình ko có nhé, hi vọng bạn làm đc.

              Comment

              • #8
                Originally posted by khanhvc2003 View Post
                Mình định chia VLAN trên con 2950 với yêu cầu sau:

                - Port 1->10: VLAN 2
                - Port 10-20: VLAN 3
                - Port 21-24: VLAN 4
                - Port cáp quang 01: VLAN 5
                - Port cáp quang 02: VLAN 6
                - Vlan 4 phải ping thấy tất cả các vlan còn lại và ngược lại (DHCP server win2k3 cấp IP cho tất các VLAN)
                - Vlan 2, 3, 5, 6 không được phép thông nhau.

                Xin cám ơn.
                cài này bạn nên viết accesslist trên router để được như mong muốn

                Comment

                • #9
                  bạn có thể dùng gns3 hoặc packet tracer để test. chủ thread đã có 1 con router, 1 con switch là đủ để áp dụng cho nhu cầu nêu trên. bài viết về inter-vlan có nhiều rồi. bài viết về access list cũng nhiều. nếu bạn tìm chắc đã có câu trả lời nhanh hơn.
                  mình thắc mắc là làm sao switch có nhiều vlan mà chỉ cần 1 router là các vlan có thể giao tiếp được với nhau. bạn không cần nói chi tiết cấu hình đâu. vì bữa đó mình cúp học lớp CCNA đi chơi vs bạn gái nên mình không rõ lắm, mong bạn chỉ giúp. lần sau mình sẽ không cúp học nữa đâu.

                  Comment

                  • #10
                    Originally posted by marriottvn View Post
                    mình thắc mắc là làm sao switch có nhiều vlan mà chỉ cần 1 router là các vlan có thể giao tiếp được với nhau. bạn không cần nói chi tiết cấu hình đâu. vì bữa đó mình cúp học lớp CCNA đi chơi vs bạn gái nên mình không rõ lắm, mong bạn chỉ giúp. lần sau mình sẽ không cúp học nữa đâu.
                    Do trên Router có thể Routing được các VLAN để có thể ping nhau được. nếu bạn muốn VLAN 1 ping được VLAN 2 ma ko ping thấy VLAN 3 thì phải xài access list - đó là nhiệm vụ của Router . Còn trên các Switch muốn các máy Client hiểu được VLAN nào thì phải cấu hình Trunk

                    Comment

                    • #11
                      Originally posted by marriottvn View Post
                      mình thắc mắc là làm sao switch có nhiều vlan mà chỉ cần 1 router là các vlan có thể giao tiếp được với nhau. bạn không cần nói chi tiết cấu hình đâu. vì bữa đó mình cúp học lớp CCNA đi chơi vs bạn gái nên mình không rõ lắm, mong bạn chỉ giúp. lần sau mình sẽ không cúp học nữa đâu.
                      ậy, gái thì phải chơi chứ, nhưng chơi xong thì phải chịu khó đọc một chút, ở trên mình đã nói bạn đọc bài inter-vlan rồi đó thôi. nhớ lần sau đi chơi với gái về là phải đọc thật kỹ nhé.

                      Comment

                      • #12
                        E nói thật! bác học hành thế này thì chết

                        Phần quan trọng gần nhất của CCNA là phần SW thì bác đi chơi với bạn gái, sau đó hỏi những câu mà trong chương trình có hết rồi.

                        Bác ko nắm đc cơ bản thì có hướng dẫn cho bác thì theo e bác cũng chẳng hiểu đc

                        Bác nên đọc lại tài liệu phần SW trong CCNA để có khái niệm, sau đó có hỏi thì mới giải thích đc

                        Comment

                        • #13
                          Cha marrio rãnh thiệt. Mấy bạn cũng đừng rãnh trả lời bạn ấy làm gì.

                          Yêu cầu của bạn post topic này hoàn toàn có thể thực hiện được
                          Nếu có policy trên các PC thuộc cùng Subnet -> Giải pháp VLAN ACL hoặc private VLAN (và hình như port ACL cũng làm được, lâu quá không nhớ rõ cái này)
                          Nếu các PC khác subnet thì Router ACL

                          P/S: Các kiến thức này trong CCNA các bạn chưa được học. Bạn sẽ được tiếp cận trong mudule Switch của CCNP

                          Thân.
                          Nguyễn Bá Hiển
                          Email: nguyenbahien@vnpro.org
                          Yahoo: nguyenbahien_vnpro
                          ------------------------------------------------------------------------------------------------------------
                        Trung Tâm Tin Học VnPro
                        149/1D Ung Văn Khiêm P25 Q.Bình thạnh TPHCM
                        Tel : (08) 35124257 (5 lines)
                        Fax: (08) 35124314

                        Home page: http://www.vnpro.vn
                        Support Forum: http://www.vnpro.org                        		 - Chuyên đào tạo quản trị mạng và hạ tầng Internet
                        - Phát hành sách chuyên môn
                        - Tư vấn và tuyển dụng nhân sự IT
                        - Tư vấn thiết kế và hỗ trợ kỹ thuật hệ thống mạng

                        Network channel: http://www.dancisco.com
                        Blog: http://www.vnpro.org/blog

                        Comment

                        • #14
                          Ví du: IP của các VLAN là:

                          VLAN 20: IP: 192.168.20/24, GW: 192.168.20.1
                          VLAN 30: IP: 192.168.30/24, GW: 192.168.30.1
                          VLAN 20: IP: 192.168.40/24, GW: 192.168.40.1

                          Mình đã cấu hình trên router là là:
                          -----
                          access-list 100 permit icmp 192.168.20.0 0.0.0.255 192.168.40.0 0.0.0.255
                          access-list 100 deny ip any any
                          int f0/0.20
                          ip access-group 100 in
                          -----
                          access-list 102 permit icmp 192.168.30.0 0.0.0.255 192.168.40.0 0.0.0.255
                          access-list 102 deny ip any any
                          int f0/0.30
                          ip access-group 102 in

                          ----

                          Khi đứng ở VLAN 20 hoặc VLAN 30:

                          - ping qua VLAN 40 thì reply OK

                          - Ping Gateway thì không được Destination host Unreachable

                          - tracert VLAN 40 OK



                          Làm sao để ping Gateway của chính VLAN đó

                          Mong được trợ giúp.

                          Comment

                          • #15
                            Originally posted by khanhvc2003 View Post
                            Ví du: IP của các VLAN là:

                            VLAN 20: IP: 192.168.20/24, GW: 192.168.20.1
                            VLAN 30: IP: 192.168.30/24, GW: 192.168.30.1
                            VLAN 20: IP: 192.168.40/24, GW: 192.168.40.1

                            Mình đã cấu hình trên router là là:
                            -----
                            access-list 100 permit icmp 192.168.20.0 0.0.0.255 192.168.40.0 0.0.0.255
                            access-list 100 deny ip any any
                            int f0/0.20
                            ip access-group 100 in
                            -----
                            access-list 102 permit icmp 192.168.30.0 0.0.0.255 192.168.40.0 0.0.0.255
                            access-list 102 deny ip any any
                            int f0/0.30
                            ip access-group 102 in

                            ----

                            Khi đứng ở VLAN 20 hoặc VLAN 30:

                            - ping qua VLAN 40 thì reply OK

                            - Ping Gateway thì không được Destination host Unreachable

                            - tracert VLAN 40 OK



                            Làm sao để ping Gateway của chính VLAN đó

                            Mong được trợ giúp.
                            bạn xem lại acl của bạn. bạn xem ip destination bạn chỉ permit thằng 40.0 còn 20.0 và 30.0.

                            Comment

                              • Previous 1 2 template Next
                              Working...
                              X