cách chia VLAN trên switch và cách config nó như thế nào

[luuvandat]

Có nghiã là khi thi công 1 công trình VLAN, khi nào chúng ta nên chọn Local vlan khi nào chọn End-to-end vlan. và vị trí đặt server cuả mỗi phương pháp là như thế nào !

[dangquangminh]

Re: Local vlan và end to end vlan !

Hi Đạt,

trong khi triển khai VLAN trong một hệ thống mạng campus, Đạt có thể triển khai theo hai cách thức:

* Chia VLAN theo dạng end-to-end: còn gọi là campus-wide. Trong kiểu chia VLAN này, VLAN sẽ trải rộng trên toàn campus. Một thành viên của VLAN đó di chuyển trong mạng, thuộc tính là thành viên của VLAN đó không thay đổi. Điều này có nghĩa là, mỗi VLAN phải sẵn có ở từng access-layer.

* Chia VLAN dạng local: VLAN được giới hạn trong một switch hoặc một khu vực địa lý hẹp (trong một wireing closet).

Thân mến,

[it_email]

Nếu theo câu hỏi của luuvandat và cách giải thích của anh Minh thì mình nghĩ tuỳ thuộc vào công trình mà bạn thực thi.Nếu nó cỡ trung bình ,rộng lớn thì chọn end-to-end,còn nhỏ thì chọn local.Tuy nhiên còn phụ thuộc vào chính sách của công ty đó.Mà những chính sách mang tính bảo mật thì ko ai dại gì đem lên forum hỏi.Agree ?

[buingthai]

Mot thac mac nho khi thiet lap VLAN

đệ có một câu hỏi nhỏ muốn hỏi các huynh
trong quyển sách ICND, có một câu hỏi là (xin được viết nguyên văn)
"if two Cisco LAN switches are connected using Fast Ethernet, what VLAN trunking protocols can be used? If onlyone VLAN spans both switchess, is a VLAN trunking protocol needed?"
Theo như câu hỏi này, thì trunking protocol khác nhau trên mỗi switch interface sao?

[sinhvienngheo]

hi anh,

hai kiểu trunking được dùng là;

ISL (của Cisco) và
802.1q (IEEE).

Nếu chỉ có 1 VLAN trên cả hai switch, anh không cần thiết phải cấu hình trunking.

Mến,

[nhaque321]

Re: Mot thac mac nho khi thiet lap VLAN

if two Cisco LAN switches are connected using Fast Ethernet, what VLAN trunking protocols can be used?

Theo mình, ICND đòi hỏi phải xác định được phương thức trunking dùng trên các interface ethernet. Cisco hỗ trợ các phương thức trunking như sau:
■ InterSwitch Link (ISL) - Ethernet
■ IEEE’s 802.1Q (Dot1Q) - Ethernet
■ LANE - ATM
■ 802.10 - FDDI

Như vậy, nếu giữa 2 switch có trunking qua interface fastethernet thì phải dùng ISL hoặc Dot1Q.

If only one VLAN spans both switches, is a VLAN trunking protocol needed?

Không cần cấu hình trunking cho hai switch chỉ thuộc 1 vlan, do đó không cần VLAN trunking protocol nào cả.

[minhchi]

Cấu hình VLAN

tui hiện đang cần thực hành cấu hình chia VLAN trên 2 switch nhưng không có thiết bị, dùng boson thì phiên bản mới nhất không hỗ trợ lệnh đặt địa chỉ cho các giao diện con (sub-interface), ai có phần mềm nào có thể sử dụng được để cấu hình thì share cho tui được không? Thank! :P
Cho hỏi một máy tính có thể cùng lúc nằm ở 2 VLAN hoàn toàn khác nhau được không? nếu được thì cấu hình như thế nào. Tôi đang thử cấu hình bằng cách set VLAN membership vừa là static vừa là dynamic thì có được không?

[vnsystem]

Theo mình thì các thiết bị mô phỏng như boson sẽ không hỗ trợ hầu hết các lệnh cần thiết, tuy nhiên với một số bộ lệnh đơn giản, thì boson cũng là một giải pháp.

Một máy tính thông thường sẽ được nối với port access vì vậy nó chỉ có thể nằm trên một vlan tại một thời điểm. Đối với một số máy tính dùng với chức năng làm router, có thể nối với cổng trunk và như vậy có thể nói là nằm trên nhiều vlan.

Thân.

[minhchi]

Thanks.
Nhưng bây giờ tôi muốn một PC nằm trên hai VLAN (tất nhiên không cùng một thời điểm) thì làm thế nào. Theo tôi hiểu thì set VLAN membership static là gán cố định giao diện cho một VLAN, còn set VLAN membership dynamic là gán động hay gán địa chỉ MAC của PC (hay của NIC) cho VLAN đó, như vậy khi set là dynamic thì ta có thể chuyển PC này sang cắm trên một giao diện khác mà vẫn thuộc VLAN trước, như thế thì ta có thể đồng thời set cả hai chế độ để PC này thuộc cả hai VLAN được không? :cry:

[hailua]

Hi,

Gán VLAN membership dynamic la gán cho một PC (dựa vào địa chỉ MAC) thuộc một VLAN nào đó bất kể PC đó cắm vào port nào trên switch. Cái này gọi là Dynamic Vlan.

Để cấu hình dynamic Vlan tỉ cần phải có switch hỗ trợ VLan Membership Policy Server. Ví dụ Cat 5000.

Vì vậy, nếu như tỉ chỉ cấu hình client switch dùng dynamic membership thì chưa đủ.

Lúa

[cccp]

Nếu mình nhờ không nhầm thì dong 2900/3500 XL cho phép cấu hình nhiều hơn 1 VLAN trên một cổng. Thực ra đây không phải là điều khuyến khích, thường chỉ dùng trong các quá trình migration.
Đối với các máy tính có card mạng hỗ trợ trunking (802.1q) thì bạn có thể cấu hình trunk. Cái này mình mới đọc tài liệu chứ chưa thử qua bao giờ.

Tất cả các trường hợp còn lại, mỗi port chỉ cấu hình 1 VLAN, máy của bạn cũng có thể sử dung nhiều hơn 1 card mạng(win2k support 4 card mạng)

Best Regards

[nguyenthanhtung32]

xin anh Phương cho hỏi nếu card mạng hổ trợ trunking thì làm sao cấu hình 1 pc cho hai vlan được. xin nói cụ thể.

[kid_of_god_2003]

Một máy tính có thể nằm trên 2 VLAN nếu
- Máy tính đó có 2 card mạng
- Hoặc nếu máy tính đó chỉ có 1 card mạng thì phải đặt hai địa chỉ IP (tuỳ từng hệ điều hành), sau đó bạn phải thiết lập đường trunk giữa máy tính với switch

chý ý: Trunk link có thể thiết lập giữa switch-to-switch, switch-to-router, và switch-to-host (file server).
Bạn có thể tham khảo:

You can also buy specialized NICs for PCs or file servers that support trunking. For
instance, you might have a file server that you want multiple VLANs to access. One
solution would be to use a normal NIC and set this up with an access-link connection to a switch. Since this is an access-link connection, the server could belong to only one VLAN. The users in the same VLAN, when accessing the server, would have all their traffic switched via layer-2 devices to reach it. Users in other VLANs, however, would have to have their traffic routed to this server via a router, since the file server is in a different broadcast domain. If throughput is a big concern, you might want to buy a trunk NIC for the file server.
Configuring this NIC is different from configuring a normal NIC on a file server. For
each VLAN that you want the file server to participate in, you would create a virtual
NIC, assign your VLAN identifier and layer-3 addressing to the virtual NIC for the
specific VLAN, and then associate it with the physical NIC. Once you have created
all of these logical NICs on your file server, you need to set up a trunk connection
on the switch to the server. Once you have done this, members of VLANs that you
have configured on the file server will be able to directly access the file server withoutgoing through a router. Since these cards can be expensive, many administrators willpurchase these devices only for critical services.

Nếu có gì sai xin được chỉ giáo

[fanta]

Một máy tính có thể nằm trên 2 VLAN nếu
- Máy tính đó có 2 card mạng
- Hoặc nếu máy tính đó chỉ có 1 card mạng thì phải đặt hai địa chỉ IP (tuỳ từng hệ điều hành), sau đó bạn phải thiết lập đường trunk giữa máy tính với switch

Làm sao thiết lập được 2 địa chỉ IP trên 1 card mạng trong WinXP?

[kid_of_god_2003]

Làm sao thiết lập được 2 địa chỉ IP trên 1 card mạng trong WinXP?

Bạn đặt địa chỉ cứng trong TCP/IP protocol sau đó kích tiếp vào Advanced để Add thêm một địa chỉ IP nữa.