[thienthan_com]

các bạn giúp tôi một trường hợp VLan mà tôi làm xong không hiểu VLan để làm gì (Switch 2950)
Trường hợp 1:
fa0/1 nối với PC A (192.168.10.1 255.255.255.0)
fa0/2 nối với PC B (192.168.10.2 255.255.255.0)

fa0/3 nối với PC C (192.168.20.3 255.255.255.0)

tạo VLan 2, gán f0/3 cho VLan 2, show vlan brief thấy ổn cả
Kết quả: A ping được B, A không ping được C
Chuyển sang trường hợp 2:
cũng kết nối như trên, gán ip cho các PCs như trên, không động gì đến Switch để tạo Vlan, kết quả ping vẫn không khác gì trường hợp 1.
Làm lại trường hợp 1 nhưng đổi ip của C thành 192.168.10.3 255.255.255.0 rồi cũng tạo VLan như thế, kết quả là cả 3 ping được nhau

Vậy chả nhẽ VLan ở đây hay không thì cũng bằng thừa hay tôi ngu ở chỗ nào mà không biết? Tôi làm trên Boson Netsim 5.27

Chào bạn !
Để tôi thử trả lời cho bạn nhé :
1. Trường hợp 1 : Bạn ping PCA sang PC B được bởi vì nó cùng một mạng (VLAN). Bạn không ping từ PCA (hoặc PCB) sang PC C vì là hai mạng khác nhau (2 VLAN khác nhau). Để có thể ping được từ PCA (hoặc PCB) sang PC C thì bạn dùng một Router nối vào Switch theo đường trunk và cấu hình dạng subinterface. Và sử dụng default gateway. Bạn sẽ ping được ngay từ PCA đén PC C.
2. Trường hợp 2 : Khi bạn không động gì đến VLAN thì ngầm định tất cả thuộc VLAN1. Trong trường hợp này, địa chỉ sẽ quyết định. Và do bạn để nguyên địa chỉ nên địa chỉ đã sai khi không cùng một mạng. Ở đây BOSON không hỗ trợ nhận dạng loại này nên coi như không có gì thay đổi xảy ra. Còn nếu bạn đổi địa chỉ của PCC và làm lại trường hợp 1 thì tất nhiên cũng sai về địa chỉ và sẽ không có VLAN nào hết (VLAN là một mạng cơ mà). Lúc này ping đến nhau là chuyện bình thường.
Bạn có ý kiến gì không??

[mtuan2276]

Vậy là bạn không hiểu mục đích của việc chia VLAN để làm gì rồi? (không care chuyện sử dụng wireless nhé)
- Những máy nào gán trong cùng 1 VLAN (đương nhiên là cùng mạng) có thể ping -> OK. Không thể ping đến máy khác ở VLAN khác. Nếu bạn muốn làm được điều này phải sử dụng đến thiết bị lớp 3 (Router) -> để route giữa các VLAN với nhau.
- Vì vậy mục đích việc chia VLAN để những nội bộ bên trong LAN đó truy cập thông tin của nhau, không muốn bộ phận khác biết. Vd: Trong 1 công ty, P.Kế toán không muốn dữ liệu mình cho P. Kỹ thuật biết,...
- Trường hợp khác, bạn giải quyết như thế nào cho trường hợp này?Ví dụ: Bạn có 3 phòng (có thể khác): Khách hàng, Kế toán, Kỹ thuật. Bạn làm thế nào để bà Kế toán (ngồi bất cứ Phòng nào: P.Khách hàng, P.Kế toán, P.Kỹ thuật) chỉ truy cập được dữ liệu của Kế toán mà không truy cập được dữ liệu các phòng ban khác, nếu bạn không muốn mỗi lần làm là kéo một sợi cáp nối đến switch (ko sử dụng wireless)? Tôi thì làm thế này: Chia 3 Phòng này thành 3 VLAN khác nhau: VLAN1, VLAN2, VLAN3; số ports, dây cáp đi đến từng phòng là cố định. Đơn giản bây giờ các phòng đó bạn cho 1 port thuộc VLAN của phòng Kế toán là bài toán giải quyết? OK

[netpen]

ban emThuy oi, thue phong Lab o dau vay ban
ban co the chi cho minh duoc ko