THỬ SỨC CCNA: VLAN 2 VÀ VLAN 3 MUỐN GIAO TIẾP VỚI NHAU, CẤU HÌNH NÀO CÒN THIẾU?Một mô hình mạng có thể nhìn rất đơn giản: 1 Router – 1 Switch – 2 VLAN.
Nhưng chỉ cần thiếu một dòng cấu hình trên Router, các thiết bị thuộc những VLAN khác nhau sẽ không thể giao tiếp với nhau.
Và đây chính là dạng bài kiểm tra khả năng hiểu bản chất Inter-VLAN Routing mà người học CCNA rất dễ gặp.

CÂU HỎI ĐẶT RAQuan sát sơ đồ:
PC thuộc VLAN 2 có địa chỉ IP: 10.10.10.1/24
PC thuộc VLAN 3 có địa chỉ IP: 10.10.2.1/23
Router R1 kết nối với Switch thông qua một đường vật lý.
Trên Router đã có cấu hình subinterface GigabitEthernet0/0.2 cho VLAN 2.Đề bài cho biết:
Cấu hình trên Switch và các PC đã hoàn tất. Cần bổ sung cấu hình nào để VLAN 2 và VLAN 3 có thể giao tiếp với nhau?
Các lựa chọn được đưa ra đều khá giống nhau. Điểm khác biệt nằm ở:
Subinterface nào cần cấu hình?
VLAN ID nào phải được gắn với subinterface?
Câu lệnh encapsulation dot1Q phải dùng VLAN nào?
Địa chỉ IP trên Router phải thuộc subnet nào?
Subnet mask có đúng với mạng VLAN 3 hay không?
Bạn thử dừng lại vài phút và tự tìm đáp án trước nhé!
PHÂN TÍCH BÀI TOÁNĐây là mô hình Router-on-a-Stick.
Điều đó có nghĩa là:
Router chỉ sử dụng một cổng vật lý, nhưng sẽ tạo ra nhiều subinterface để thực hiện routing cho từng VLAN.
Ví dụ:
Subinterface .2 phục vụ VLAN 2
Subinterface .3 phục vụ VLAN 3
Trên hình, VLAN 2 đã có:
Mạng 10.10.10.0/24
Router đã có subinterface cho VLAN 2
Vậy để hai VLAN có thể liên lạc, Router còn phải có một subinterface tương ứng với VLAN 3.
BƯỚC QUAN TRỌNG: XÁC ĐỊNH ĐÚNG MẠNG CỦA VLAN 3PC thuộc VLAN 3 có địa chỉ:
10.10.2.1/23
Đây là chi tiết rất quan trọng.
Với subnet mask /23, mạng không còn sử dụng cách chia /24 thông thường. Vì vậy, khi cấu hình địa chỉ gateway trên Router, bạn phải chọn một địa chỉ:
Thuộc đúng mạng của VLAN 3
Sử dụng đúng subnet mask /23
Đồng thời gắn đúng VLAN bằng encapsulation dot1QNếu chỉ nhìn thấy địa chỉ 10.10.2.x rồi chọn ngay /24, bạn rất dễ sai.
VÌ SAO ĐÁP ÁN B ĐÚNG?Đáp án B cấu hình một subinterface cho VLAN 3 với các thành phần cần thiết:
Đúng subinterface cho VLAN 3
encapsulation dot1Q 3 để nhận diện traffic của VLAN 3
Địa chỉ IP thuộc subnet 10.10.2.0/23
Subnet mask 255.255.254.0, đúng với /23Đây chính là các điều kiện cần để Router trở thành Default Gateway và thực hiện định tuyến giữa VLAN 2 và VLAN 3.
Điểm mấu chốt của câu hỏi không chỉ là nhớ lệnh encapsulation dot1Q.Mà là phải biết kết hợp:
VLAN ID + Subinterface + IP Address + Subnet Mask
Chỉ cần sai một trong bốn yếu tố này, cấu hình có thể không hoạt động như mong muốn.
BẠN LÀM ĐÚNG NGAY TỪ LẦN ĐẦU?Nếu bạn tìm được đáp án B và giải thích được vì sao các đáp án còn lại sai, bạn đang có nền tảng CCNA khá tốt.

Nhưng nếu bạn vẫn phân vân giữa:
Khi nào dùng subinterface?
encapsulation dot1Q dùng để làm gì?
Vì sao VLAN 3 lại cần .3?
Làm sao xác định subnet /23?
Router-on-a-Stick hoạt động như thế nào?…thì có lẽ bạn cần học kiến thức CCNA theo hướng hiểu bản chất và thực hành, thay vì chỉ ghi nhớ đáp án.
CHIÊU SINH KHÓA CCNA (200-301) – VnProMột kỹ sư mạng không chỉ cần biết chọn đáp án đúng.
Quan trọng hơn là khi gặp một topology mới, bạn có thể:
Đọc sơ đồ mạng
Phân tích VLAN và IP Addressing
Tính subnet
Cấu hình Inter-VLAN Routing
Tự tìm nguyên nhân khi hệ thống không kết nối được
LỚP CCNA (200-301)
ONLINE & OFFLINE – Tối 3-5-7
Khai giảng: 27/08/2026
Học CCNA không chỉ để biết lệnh.
Hãy học để hiểu vì sao phải cấu hình như vậy và tự tin xử lý các bài toán mạng thực tế.
Liên hệ VnPro để được tư vấn chi tiết về khóa học. Hotline: 0933 427 079#VnPro #CCNA #CCNA200301 #Cisco #VLAN #InterVLANRouting #RouterOnAStick #Subnetting #NetworkEngineer