cách chia VLAN trên switch và cách config nó như thế nào

[cuongnh]

Thanks all !
Thực tế thì bài toán của mình thế này . Trên con Switch3550, mình muốn một số port được access vào một VLAN khác (địa chỉ 192.168.126.0/24). VLAN 1 có nằm trong giải địa chỉ 192.168.131.0/24.

Switch3550 có 48 port, với bài toán này thì phải làm thế nào . hoặc ai có tài liệu Setup Switch 3550 thì chỉ cho mình với.

Cảm ơn sự giúp đỡ của mọi người

[danguyennhi]

cuongnh

Anh đã hỏi vấn đề này ở đây rồi mà:

http://vnpro.org/forum/viewtopic.php?t=3558

Về cách chia VLAN trên switch 3550, anh tham khảo cách làm STEP_BY_STEP ở đây:

http://www.cisco.com/en/US/products/hw/switches/ps646/products_configuration_guide_chapter09186a008007e71b.html

Chúc thành công,

[lee]

Theo em nghĩ thì anh nên tạo ra các interface vlan ứng với các vlan mà anh muốn routing, gán địa chỉ ip tương ứng với các subnet tương ứng của các vlan, sau đó anh active các vlan đó lên(3550 cho phép nhiều vlan active cùng lúc) sau đó, anh bật ip routing lên, thì các vlan sẽ thấy nhau. Các interface vlan đó được gọi là các switch virtual interface (SVI).

[donhunyu]

Cấu hình VLAN và truking trên cùng 1 Switch Catalyst C2950T

Tôi có một vấn đề chưa rõ cần các bác giúp đỡ

Tôi có 1 Switch C2950T, muốn chia thành 2 VLAN
VLAN1 sử dụng từ Port 1-16
VLAN2 sử dụng từ Port 17-24
Cấu hình Trunking giữa 2 VLAN này

nhưng không biết cấu hình như thế nào cho đúng

Mong các bác ra tay nghĩa hiệp.

[nhanh]

Để cấu hình VLAN cho Switch 2900, ta làm như sau:

---Tao VLAN
switch#Vlan database
switch(vlan)#vlan 1 name VLAN1
switch(vlan)#vlan 2 name VLAN2

---AddPort den VLAN

switch(config)#int F0/1
switch(config-if)#switch port mode access
switch(config-if)#switch port access vlan 1

(tiep tuc lam voi cac port con lai)

Ở đây hình như bạn nhầm khái niệm trunking với khái niệm routing. Vì chỉ có 1 switch nên không thể thực hiện trunking. Trunking chỉ thực hiện khi có từ hai switch trở lên để cho phép thông tin các VLAN trên cùng một physical connection, hoặc đường trunking đến router.
Nếu ý bạn định là 2 VLAN này có thể connect với nhau, thì bạn phải dùng router.
Bạn có thể nối hai dây từ hai port thuộc hai VLAN đến router, nhưng thông thường thì chỉ kết nối 1 dây, sử dụng cấu hình subinterface trên router và trunking trên switch để truyền thông tin của hai VLAN đến router
Cấu hình router như sau:

R(config)#int f0/1
R(config-if)#no shut
R(config)#int f0/1.1
R(config-if)#encapsulation isl 1 (1 la so VLAN 1)
R(config-if)#int f0/1.2
R(config-if)#ip address x.x.x.x y.y.y.y (x.x.x.x la interface address, phai cung subnet voi cac host thuoc VLAN 1, y.y.y.y la subnetmask)
R(config-if)#encapsulation isl 2 (2 la so VLAN 2)
R(config-if)#ip address x.x.x.x y.y.y.y

Sau do, cau hinh o switch nhu sau, gia su trunking o f0/24

Switch(config)#int f0/24
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk encapsulation isl

[donhunyu]

Re: Cấu hình VLAN và truking trên cùng 1 Switch Catalyst C2950T

Cảm ơn bác Nhanh nhiều lắm, đúng là tôi bị nhầm giữa Routing và trunking, tôi xin hỏi thêm các bác một chút nữa

- Sử dụng 2 Switch Catalyst C2950 và 01 Router Cisco 2511 chia thành 02 VLAN, các máy tính thuộc VLAN1 có thể truy xuất đến VLAN2 nhưng ngược lại thì không.

- Làm thế nào để cho phép dữ liệu truyền từ Switch 1 đến Switch 2 nhưng ngược lại thì không

[kokichi81]

Để chặn data từ vlan này sang vlan kia bạn có thể dùng access-list.
Còn câu thứ hai thì không được ,vi hai switch nối với nhau đau có qua router.

[admin]

RE: cách chia VLAN trên switch và cách config nó như thế nào

Tổng kết các thảo luận đã được đưa ra:

THIẾT KẾ VÀ TRIỂN KHAI VLAN

I. THIẾT KẾ VLAN:

Trong khi triển khai VLAN trong một hệ thống mạng campus, người quản trị có thể thiết kế VLAN theo hai cách thức:

* Thiết kế VLAN theo dạng end-to-end: còn gọi là campus-wide.

Trong kiểu chia VLAN này, VLAN sẽ trải rộng trên toàn campus. Một thành viên của VLAN đó di chuyển trong mạng, thuộc tính là thành viên của VLAN đó không thay đổi. Điều này có nghĩa là, mỗi VLAN phải sẵn có ở từng switch, đặc biệt là những switch nằm ở layer access trong mô hình 3-layer: core-distribution-access.

Như vậy, trong end-to-end VLAN, các người dùng sẽ được nhóm vào thành những nhóm dựa theo chức năng, theo nhóm dự án hoặc theo cách mà những người dùng đó sử dụng tài nguyên mạng.

* Chia VLAN dạng cục bộ:

VLAN được giới hạn trong một switch hoặc một khu vực địa lý hẹp (trong một wiring closet). Ly do để dùng dạng VLAN này là các VLAN dạng end-to-end trở nên khó duy trì. Các người dùng thường xuyên yêu cầu nhiều tài nguyên khác nhau. Các tài nguyên này thường nằm trong nhìều VLAN khác nhau.

II. TRIỂN KHAI VLAN:

Chia VLAN trên Cisco Catalyst Switch có 2 bước:

1. Tạo VLAN
2. Gán SW port vào VLAN có 2 kiểu:
- Static: áp dụng cho các mạng nhỏ và gán port vào VLAN nhân công
- Dynamic

Nếu bạn sử dụng SW Catalyst 2900XL tạo VLAN static thì bạn có thể cấu hình như sau:

1. Tạo VLAN
vlan database
vlan #vlan name vlanname
Chú ý: không nên sử dụng VLAN 1 nếu không muốn cho telnet vào SW
2. Gán SW port vào VLAN
interface FastEthernet 0/n
switchport mode access
switchport access vlan n


Khi đã chia được VLAN trên switch, giả sử thành 4 VLAN. Làm thế nào để định tuyến được các VLAN đó.

Nếu ta dùng 4 con router nối vào Switch để định tuyến 4 VLAN đó thì cồng kềnh quá (có vẻ không tiết kiệm) Để các Vlan này có thể thông suốt với nhau,bắt buộc phải dùng L3 routing.

Bạn cần phải dành ra 1 port (Fast ethernet) để làm trunk port.Khi ấy,đường nối từ Fast ethernet của router đến port đó được gọi là đường trunking.

Thế thì đường trunking có vai trò gì trong việc liên lạc giữa các VLAN.?

Khi đã có đường trunking,các traffic qua lại giữa các vlan đều đi qua đây,trên đó các frame sẽ được gắn thêm thông tin về VLAN gọi là tagging. Thông tin trong tagging sẽ chứa VLAN-ID mà frame đó thuộc về.

Interface Fastethernet của Router sẽ được chia ra làm nhiểu sub-interface (tương ứng với số VLAN).Mỗi sub-interfaces xem như thuộc về một VLAN tương ứng trên switch. Công việc của các sub-int này là làm gateway cho các host bên trong mỗi VLAN.

Xin cám ơn các bạn về những thảo luận rất hay.