Tweet
Trong một hệ thống mạng doanh nghiệp, việc chia mạng thành nhiều VLAN giúp tách biệt các phòng ban, nhóm người dùng hoặc từng loại thiết bị. Nhưng khi PC ở VLAN này cần giao tiếp với PC ở VLAN khác, chỉ cấu hình VLAN trên Switch Layer 2 là chưa đủ.
👉 Đây chính là lúc Inter-VLAN Routing – định tuyến giữa các VLAN được sử dụng.
Trong quá trình thực hành, mình đã triển khai 2 phương pháp phổ biến để thực hiện Inter-VLAN Routing:
🔹 Router-on-a-Stick (ROAS) – sử dụng Router kết hợp với Switch Layer 2.
🔹 SVI trên Switch Layer 3 – để Switch trực tiếp thực hiện chức năng định tuyến.
Điểm thú vị là cả hai phương pháp đều giúp các VLAN giao tiếp được với nhau, nhưng cách traffic được xử lý và khả năng mở rộng lại rất khác nhau.
🧩 ROUTER-ON-A-STICK – MỘT ĐƯỜNG TRUNK, NHIỀU VLAN
Ở mô hình ROAS, Switch Layer 2 được kết nối với Router bằng một đường Trunk.
Giả sử hệ thống có 3 VLAN:
Mỗi VLAN sẽ có một Default Gateway tương ứng trên Router.
Thay vì phải dùng một cổng vật lý riêng cho từng VLAN, Router sử dụng các Sub-interface và gắn VLAN ID bằng chuẩn 802.1Q:
interface Fa0/0.2
encapsulation dot1Q 2
ip address 192.168.2.1 255.255.255.0
interface Fa0/0.3
encapsulation dot1Q 3
ip address 192.168.3.1 255.255.255.0
Trên Switch, cổng kết nối Router được cấu hình Trunk để mang traffic của nhiều VLAN.
Khi PC thuộc VLAN 1 muốn gửi dữ liệu đến PC thuộc VLAN 2, traffic sẽ đi theo hướng:
PC VLAN 1 → Switch → Trunk → Router → Routing → Trunk → Switch → PC VLAN 2
💡 Đây chính là bản chất của Router-on-a-Stick: một cổng vật lý trên Router nhưng có thể xử lý traffic của nhiều VLAN thông qua các Sub-interface.
ROAS có ưu điểm là đơn giản, tiết kiệm chi phí, phù hợp với những hệ thống nhỏ hoặc mô hình lab. Tuy nhiên, khi traffic giữa các VLAN tăng cao, đường kết nối duy nhất giữa Switch và Router có thể trở thành điểm nghẽn.
🚀 SWITCH LAYER 3 + SVI – ĐỂ SWITCH TỰ ĐỊNH TUYẾN
Ở phương án thứ hai, Switch Layer 3 sẽ trực tiếp đảm nhận nhiệm vụ Routing.
Đầu tiên, cần bật chức năng định tuyến:
SW1(config)# ip routing
Sau đó tạo SVI – Switched Virtual Interface cho từng VLAN và gán địa chỉ IP làm Default Gateway:
interface Vlan1
ip address 192.168.1.1 255.255.255.0
interface Vlan2
ip address 192.168.2.1 255.255.255.0
interface Vlan3
ip address 192.168.3.1 255.255.255.0
Lúc này, Switch Layer 3 vừa thực hiện chức năng Switching, vừa thực hiện Routing giữa các subnet.
Traffic từ VLAN 1 sang VLAN 2 không cần phải đi vòng qua một Router riêng:
PC VLAN 1 → Switch Layer 3 → Routing → VLAN 2 → PC
👉 Đây là lý do mô hình Layer 3 Switch + SVI thường phù hợp hơn với các hệ thống doanh nghiệp có nhiều VLAN và lưu lượng nội bộ lớn.
🔍 ROAS HAY SVI – KHÁC NHAU Ở ĐÂU?
Router-on-a-Stick
✅ Chi phí triển khai thấp.
✅ Có thể sử dụng Switch Layer 2 kết hợp Router.
✅ Phù hợp với mạng nhỏ, ít VLAN.
⚠️ Uplink giữa Router và Switch có thể trở thành bottleneck khi traffic tăng.
Layer 3 Switch + SVI
✅ Routing trực tiếp trên Switch.
✅ Phù hợp với nhiều VLAN và lưu lượng Inter-VLAN lớn.
✅ Có khả năng mở rộng tốt hơn trong mô hình Enterprise.
⚠️ Chi phí đầu tư Switch Layer 3 cao hơn.
Điều quan trọng không phải là nhớ rằng “SVI tốt hơn ROAS”, mà phải hiểu mỗi phương án phù hợp với một bài toán thiết kế khác nhau.
⚠️ NHỮNG LỖI DỄ GẶP KHI CẤU HÌNH INTER-VLAN ROUTING
Một hệ thống không ping được giữa các VLAN chưa chắc là do Routing.
Khi troubleshooting, có thể kiểm tra lần lượt:
🔸 PC đã thuộc đúng VLAN chưa?
🔸 Access Port đã được gán đúng VLAN chưa?
🔸 Đường kết nối giữa Switch và Router đã là Trunk chưa?
🔸 Default Gateway của PC có chính xác không?
🔸 Sub-interface đã khai báo đúng encapsulation dot1Q chưa?
🔸 Switch Layer 3 đã bật ip routing chưa?
🔸 Các SVI có trạng thái hoạt động bình thường không?
Một vài lệnh kiểm tra rất hữu ích:
show vlan brief
show interfaces trunk
show ip interface brief
show ip route
💡 Đặc biệt, đừng chỉ kiểm tra bằng ping. Hãy nhìn vào Routing Table để hiểu thiết bị đang biết đường đi đến các subnet như thế nào.
🎯 HIỂU INTER-VLAN ROUTING ĐỂ ĐI XA HƠN
Inter-VLAN Routing không chỉ là một bài thực hành về vài câu lệnh Cisco.
Nó giúp hình thành một tư duy rất quan trọng khi học Networking:
VLAN → chia mạng thành các Broadcast Domain
IP Subnet → xác định các mạng khác nhau
Default Gateway → điểm đưa traffic ra khỏi subnet
Router / Layer 3 Switch → thực hiện định tuyến giữa các mạng
Khi đã hiểu được luồng traffic giữa các VLAN, việc học tiếp Static Routing, OSPF, ACL, DHCP, STP hay thiết kế mạng Enterprise sẽ dễ hình dung hơn rất nhiều.
🔥 Một bài thực hành đơn giản, nhưng lại là nền tảng quan trọng để hiểu cách một hệ thống mạng doanh nghiệp thực sự vận hành.
Anh em đang học CCNA/CCNP hãy thử dựng cả 2 mô hình ROAS và SVI, sau đó kiểm tra Routing Table và theo dõi đường đi của packet. Khi tự tay cấu hình và troubleshooting, kiến thức sẽ “vào” nhanh hơn rất nhiều! 🚀
👉 Đây chính là lúc Inter-VLAN Routing – định tuyến giữa các VLAN được sử dụng.
Trong quá trình thực hành, mình đã triển khai 2 phương pháp phổ biến để thực hiện Inter-VLAN Routing:
🔹 Router-on-a-Stick (ROAS) – sử dụng Router kết hợp với Switch Layer 2.
🔹 SVI trên Switch Layer 3 – để Switch trực tiếp thực hiện chức năng định tuyến.
Điểm thú vị là cả hai phương pháp đều giúp các VLAN giao tiếp được với nhau, nhưng cách traffic được xử lý và khả năng mở rộng lại rất khác nhau.
🧩 ROUTER-ON-A-STICK – MỘT ĐƯỜNG TRUNK, NHIỀU VLAN
Ở mô hình ROAS, Switch Layer 2 được kết nối với Router bằng một đường Trunk.
Giả sử hệ thống có 3 VLAN:
- VLAN 1 → 192.168.1.0/24
- VLAN 2 → 192.168.2.0/24
- VLAN 3 → 192.168.3.0/24
Mỗi VLAN sẽ có một Default Gateway tương ứng trên Router.
Thay vì phải dùng một cổng vật lý riêng cho từng VLAN, Router sử dụng các Sub-interface và gắn VLAN ID bằng chuẩn 802.1Q:
interface Fa0/0.2
encapsulation dot1Q 2
ip address 192.168.2.1 255.255.255.0
interface Fa0/0.3
encapsulation dot1Q 3
ip address 192.168.3.1 255.255.255.0
Trên Switch, cổng kết nối Router được cấu hình Trunk để mang traffic của nhiều VLAN.
Khi PC thuộc VLAN 1 muốn gửi dữ liệu đến PC thuộc VLAN 2, traffic sẽ đi theo hướng:
PC VLAN 1 → Switch → Trunk → Router → Routing → Trunk → Switch → PC VLAN 2
💡 Đây chính là bản chất của Router-on-a-Stick: một cổng vật lý trên Router nhưng có thể xử lý traffic của nhiều VLAN thông qua các Sub-interface.
ROAS có ưu điểm là đơn giản, tiết kiệm chi phí, phù hợp với những hệ thống nhỏ hoặc mô hình lab. Tuy nhiên, khi traffic giữa các VLAN tăng cao, đường kết nối duy nhất giữa Switch và Router có thể trở thành điểm nghẽn.
🚀 SWITCH LAYER 3 + SVI – ĐỂ SWITCH TỰ ĐỊNH TUYẾN
Ở phương án thứ hai, Switch Layer 3 sẽ trực tiếp đảm nhận nhiệm vụ Routing.
Đầu tiên, cần bật chức năng định tuyến:
SW1(config)# ip routing
Sau đó tạo SVI – Switched Virtual Interface cho từng VLAN và gán địa chỉ IP làm Default Gateway:
interface Vlan1
ip address 192.168.1.1 255.255.255.0
interface Vlan2
ip address 192.168.2.1 255.255.255.0
interface Vlan3
ip address 192.168.3.1 255.255.255.0
Lúc này, Switch Layer 3 vừa thực hiện chức năng Switching, vừa thực hiện Routing giữa các subnet.
Traffic từ VLAN 1 sang VLAN 2 không cần phải đi vòng qua một Router riêng:
PC VLAN 1 → Switch Layer 3 → Routing → VLAN 2 → PC
👉 Đây là lý do mô hình Layer 3 Switch + SVI thường phù hợp hơn với các hệ thống doanh nghiệp có nhiều VLAN và lưu lượng nội bộ lớn.
🔍 ROAS HAY SVI – KHÁC NHAU Ở ĐÂU?
Router-on-a-Stick
✅ Chi phí triển khai thấp.
✅ Có thể sử dụng Switch Layer 2 kết hợp Router.
✅ Phù hợp với mạng nhỏ, ít VLAN.
⚠️ Uplink giữa Router và Switch có thể trở thành bottleneck khi traffic tăng.
Layer 3 Switch + SVI
✅ Routing trực tiếp trên Switch.
✅ Phù hợp với nhiều VLAN và lưu lượng Inter-VLAN lớn.
✅ Có khả năng mở rộng tốt hơn trong mô hình Enterprise.
⚠️ Chi phí đầu tư Switch Layer 3 cao hơn.
Điều quan trọng không phải là nhớ rằng “SVI tốt hơn ROAS”, mà phải hiểu mỗi phương án phù hợp với một bài toán thiết kế khác nhau.
⚠️ NHỮNG LỖI DỄ GẶP KHI CẤU HÌNH INTER-VLAN ROUTING
Một hệ thống không ping được giữa các VLAN chưa chắc là do Routing.
Khi troubleshooting, có thể kiểm tra lần lượt:
🔸 PC đã thuộc đúng VLAN chưa?
🔸 Access Port đã được gán đúng VLAN chưa?
🔸 Đường kết nối giữa Switch và Router đã là Trunk chưa?
🔸 Default Gateway của PC có chính xác không?
🔸 Sub-interface đã khai báo đúng encapsulation dot1Q chưa?
🔸 Switch Layer 3 đã bật ip routing chưa?
🔸 Các SVI có trạng thái hoạt động bình thường không?
Một vài lệnh kiểm tra rất hữu ích:
show vlan brief
show interfaces trunk
show ip interface brief
show ip route
💡 Đặc biệt, đừng chỉ kiểm tra bằng ping. Hãy nhìn vào Routing Table để hiểu thiết bị đang biết đường đi đến các subnet như thế nào.
🎯 HIỂU INTER-VLAN ROUTING ĐỂ ĐI XA HƠN
Inter-VLAN Routing không chỉ là một bài thực hành về vài câu lệnh Cisco.
Nó giúp hình thành một tư duy rất quan trọng khi học Networking:
VLAN → chia mạng thành các Broadcast Domain
IP Subnet → xác định các mạng khác nhau
Default Gateway → điểm đưa traffic ra khỏi subnet
Router / Layer 3 Switch → thực hiện định tuyến giữa các mạng
Khi đã hiểu được luồng traffic giữa các VLAN, việc học tiếp Static Routing, OSPF, ACL, DHCP, STP hay thiết kế mạng Enterprise sẽ dễ hình dung hơn rất nhiều.
🔥 Một bài thực hành đơn giản, nhưng lại là nền tảng quan trọng để hiểu cách một hệ thống mạng doanh nghiệp thực sự vận hành.
Anh em đang học CCNA/CCNP hãy thử dựng cả 2 mô hình ROAS và SVI, sau đó kiểm tra Routing Table và theo dõi đường đi của packet. Khi tự tay cấu hình và troubleshooting, kiến thức sẽ “vào” nhanh hơn rất nhiều! 🚀
Attached Files