VLAN trong mạng LAN

[ThanhQuyen]

📘 VLAN trong mạng LAN

1. VLAN là gì?

• VLAN (Virtual LAN) là cách chia một switch vật lý thành nhiều switch logic.
• Mỗi VLAN là một broadcast domain riêng biệt → thiết bị trong VLAN này không thể giao tiếp trực tiếp với thiết bị ở VLAN khác (muốn liên lạc phải có router hoặc Layer 3 switch).
• VLAN giúp quản lý mạng tốt hơn, tăng bảo mật và tối ưu băng thông.

2. VLAN hoạt động như thế nào?

• Switch học địa chỉ MAC của các host khi frame đi vào.
• Khi chia VLAN, switch sẽ tạo ra các bảng MAC riêng cho từng VLAN.
• Các host cùng VLAN có thể giao tiếp, còn host khác VLAN thì bị cách ly.

Ví dụ: Một switch được chia thành VLAN 1, VLAN 2 và VLAN 3 → giống như 3 switch tách biệt. Host ở VLAN 1 không thể “thấy” host ở VLAN 2 hay 3.

3. VLAN trên nhiều switch

• Nếu 2 switch cùng chia VLAN 1, VLAN 2, VLAN 3 → thì host trong VLAN 1 của switch A có thể giao tiếp với host trong VLAN 1 của switch B (tương tự với VLAN 2, VLAN 3).
• Như vậy, VLAN có thể mở rộng trên nhiều switch để tạo thành các broadcast domain lớn hơn

4. Cấu hình VLAN trên switch Cisco

• Tạo VLAN:

Switch(config)# vlan 2
Switch(config-vlan)# name KinhDoanh

• Gán cổng vào VLAN:

Switch(config)# interface range f0/9 - 16
Switch(config-if-range)# switchport access vlan 2

• Kiểm tra VLAN:

Switch# show vlan

👉 Kết quả hiển thị cho biết VLAN nào đang tồn tại, trạng thái và các port thuộc VLAN đó.


✅ Kết luận:
VLAN giúp mạng LAN được chia nhỏ, quản lý dễ hơn, tăng bảo mật và giảm broadcast.


🎯 Nếu bạn muốn nắm chắc kiến thức VLAN, cấu hình thực tế trên switch Cisco và thi chứng chỉ quốc tế, hãy đăng ký ngay khóa học CCNA tại VnPro – nền tảng để trở thành Network Engineer chuyên nghiệp.

ccna cisco networking vlan switch vnpro