Switch 2950 cisco báo lỗi với cau lệnh encapsulation dot1q

**manhht** · 08-09-2010, 04:35 PM

S2950 là Layer2, sao dùng như thế được, fải có router hoac switch L3.

**Knight_Commander2712** · 08-09-2010, 04:39 PM

dạ bác ơi mô hình của e là line adsl -> modem -> switch2950 -> các máy tính. ước muốn của e chỉ là ... chia 2 vlan.1 KinhDoanh và 1 KyThuat. và để cả 2 clan này cùng lên internet được

**hoanbq** · 08-09-2010, 05:29 PM

SW 2950 chỉ hỗ trợ encap dot1Q trên đường trunk nên không có lệnh switchport trunk encapsulation dot1Q. Vấn đề của bạn phải xem cổng trên modem có hỗ trợ thiết lập trunk hay không. Nếu chỉ là modem thông thường thì chắc là không được.

**Knight_Commander2712** · 08-09-2010, 05:43 PM

vậy theo bác là modem thường thì ko chia vlan đc hả bác ? và bác nói s2950 chỉ hỗ trợ encap dot1q trên đường trunk chứ ko có lệnh switchport trunk encapsulation dot1Q là sao e cũng chưa hiểu lắm. mong bác giải thích thêm ạ

**nguyendiep** · 09-09-2010, 10:04 AM

Originally posted by Knight_Commander2712 View Post

và bác nói s2950 chỉ hỗ trợ encap dot1q trên đường trunk chứ ko có lệnh switchport trunk encapsulation dot1Q là sao e cũng chưa hiểu lắm

Nghĩa là nó chỉ support duy nhất 1 mode encapsulation thôi thì sẽ không có lệnh set về mode đó, mặc định đã là dot1q, chừng nào có nhiều mode thì mới cần lệnh set về từng mode

**Knight_Commander2712** · 09-09-2010, 01:36 PM

nghĩa là theo ý bác là chỉ cần set port nào để trunk thôi thì nó sẽ mặc định port đó là dot1q lun phải ko bác. ở phía trên khi e khai báo interface f0/1 là switchport mode trunk thì khi show vlan lên e đã ko thấy f0/1 nằm trong vlan nào hết. nhưng sao khi e gán port nào vào 2 vlan 2 và vlan 3 thì nó ko vô mạng internet đc nhưng nếu nó nằm trong vlan 1 mặc định default thì vẫn vào internet đc. mà rõ ràng trên vlan 1 ko có port f0/1. mong các bác giúp e thấu hỉểu với ạ

**sadsorry** · 09-09-2010, 03:53 PM

Đúng rồi, dòng switch 2950 thì cấu hình mặc định cho trunk port là chuẩn dot1q rồi nên ko cần cấu hình câu lệnh encap nữa đâu. Mà sao sau khi bác cấu hình thì ko thấy VLAN3 đâu cả chỉ thấy mỗi cái VLan 2 kìa . Bác xem lại nhé ( từ cấu hình access port rồi port trunk ) còn ko thấy port Fa0/1 nữa chứng tỏ nó đã là trunk rồi. Để kiểm tra lại thì bác dùng lệnh show int fa0/1 trunk ( không nhầm là như thế này hoặc là show ip int fa0/1 trunk ).

Theo như bác nói thì muốn trỏ ra ngoài internet thì Vlan2 và Vlan3 cần phải trỏ được ra gateway.Bởi vì mỗi Vlan là một broadcast domain nên nếu bác làm như thế thì VLan1 2 3 sẽ không thấy được nhau. Muốn đi ra ngoài mạng thì cần phải định tuyến cho VLan. Theo em nghĩ vấn đề không nằm ở swith nữa mà nằm ở host end user và router . Port nối trunk của router cần phải chia thành sub-interface cho 3 Vlan 1,2,3 và được đặt ip cho từng sub-interface đó. Còn các host PC cần phải đặt gateway cho đúng. (Ví dụ như PC nằm ở VLan 2 được trỏ tới gateway là 192.168.2.254 còn PC ở Vlan 3 được trỏ tới 192.168.3.254 chẳng hạn)
Bác cấu hình gateway như sau nhé :
vào cổng nối giữa router và switch ( Fa0/1 chẳng hạn)
(config)#int fa0/1
config-if)# no shutdown
(config-if)#int fa0/1.1
(config-subif)#encapsulation dot1q 1 ( số 1 là Vlan ID ! Bác gán sub-interface 1 vào cho vlan1 )
(config-subif)#ip address 1.1.1.254 255.255.255.0
(config-subif)#exit
làm tương tự với int fa0/1.2 và fa0/1.3 . Nên nhớ là các sub interface này phải đặt khác dải mạng vs nhau nếu không sẽ báo ip overclap gì gì đấy Tức là 2 dải ip của 2 int trên router ko đc trùng nhau
còn ở host PC thì chỉ việc đặt IP lại cho nó sao cho cùng dải mạng với gateway và trỏ tới đúng gateway.
Chỉ là 1 ý kiến! Mong các bác không phi đao hội nghị :D

**Knight_Commander2712** · 09-09-2010, 04:16 PM

nhưng bác ơi, nếu em chưa đặt default gateway thì sao những máy trên vlan 1 lại ra internet được vậy bác.mong bác chỉ giáo

**sadsorry** · 09-09-2010, 04:52 PM

Khi bác đặt gateway cho các host PC lúc ban đầu thì tất cả đều thuộc Vlan 1 mà. Sau đó bác tạo VLan thì chỉ có những host PC nào ở Vlan 1 mới ra ngoài đc internet còn những cái thuộc Vlan2,3 là mạng tách biệt với VLan1 thì nó không thể nhận gateway của VLan1 là Gateway của nó đc vì vậy mà phải tạo ra sub-interface để làm gateway cho VLan 2,3

**Knight_Commander2712** · 09-09-2010, 05:03 PM

vâng e đã hiểu ý bác. vậy tóm tắt lại vấn đề của em là :
- switch 2950 tự hiểu là đc cấu hình encapsulation dot1q nên khi cấu hình dòng này sẽ báo lỗi
- trên các vlan phải khai báo gateway riêng. nghĩa là mỗi nhóm vlan là 1 net khác nhau.
em hiểu thế có đúng chưa ạ ?

**sadsorry** · 09-09-2010, 10:42 PM

Chuẩn ! Bác thử về cấu hình lại nếu có vấn đề gì thì cứ post cấu hình lên anh em tiện bề giải quyết .
Thân

**Knight_Commander2712** · 10-09-2010, 02:09 PM

bác sadsorry ơi em vẫn chưa làm được,
em làm theo hướng dẫn của bác ở trên thì tới dòng encapsulation lại báo lỗi và e search cũng ko thấy có lệnh encapsulation tại chỗ đó lun bác.
em đã làm cách khác (mò là chính) mà cũng ko được và đây là cấu hình của em có gì sai các bác giúp với

VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5
Fa0/6, Fa0/7, Fa0/8, Fa0/9
Fa0/10, Fa0/11, Fa0/12, Fa0/13
Fa0/14, Fa0/15, Fa0/16, Fa0/17
Fa0/18, Fa0/19, Fa0/20, Fa0/21
Fa0/22, Fa0/23, Fa0/24
2 kythuat active
3 kinhdoanh active
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup

VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1 enet 100001 1500 - - - - - 0 0
2 enet 100002 1500 - - - - - 0 0
3 enet 100003 1500 - - - - - 0 0
1002 fddi 101002 1500 - - - - - 0 0
1003 tr 101003 1500 - - - - - 0 0

VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1004 fdnet 101004 1500 - - - ieee - 0 0
1005 trnet 101005 1500 - - - ibm - 0 0

Remote SPAN VLANs

Interface IP-Address OK? Method Status Prot
ocol
Vlan1 unassigned YES unset administratively down down

Vlan2 192.168.10.1 YES manual administratively down down

Vlan3 192.168.20.1 YES manual up up

FastEthernet0/1 unassigned YES unset up up

FastEthernet0/2 unassigned YES unset down down

FastEthernet0/3 unassigned YES unset up up

FastEthernet0/4 unassigned YES unset down down

FastEthernet0/5 unassigned YES unset up up

FastEthernet0/6 unassigned YES unset down down

FastEthernet0/7 unassigned YES unset down down

FastEthernet0/8 unassigned YES unset down down

interface f0/3 đang khi e chuyển sang VLAN 2 không vào được net mặc dù e đã đặt IP trên máy luôn là 192.168.10.10.
vậy e có làm sai bước nào ko các bác ? tiện thể cho e hỏi sao e ko thấy được ip gateway của vlan 1 nhỉ ?

**phamminhtuan** · 10-09-2010, 02:46 PM

Chào bạn,

Bạn hiểu chưa chính xác ý nghĩa IP vlan dành cho switch layer 2 rồi, nó chỉ dùng để connect vào quản lí switch chứ không dùng cho các PC thuộc vlan đó ra Internet.

Muốn chia ra nhiều vlan và các vlan đều ra được Internet hết thì phải dùng thêm một router hoặc thay switch layer 2 bằng switch layer 3 như con 3560 chẳng hạn.

**Knight_Commander2712** · 10-09-2010, 03:01 PM

dạ nếu vậy mô hình của em zyxel p-600 -> switch 2950 -> PC là không thể cho các VLAN ra net được ạ ?

Switch 2950 cisco báo lỗi với cau lệnh encapsulation dot1q

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment

Comment