cách chia VLAN trên switch và cách config nó như thế nào

[kimlong]

http://vnpro.org/forum/viewtopic.php?t=6104

[doc_co_cau_bai]

Các bước cấu hình VLAN trên bộ chuyển mạch Castalyst 2950

1. Xoá cấu hình cũ trên switch

2. Chia VLAN trên switch (có 2 bước):
· Tạo VLAN
· Gán các cổng của switch vào VLAN (static và dynamic)
Ví dụ:

Switch name: Switch _A
VLAN 1 IP address: 192.168.1.2
Default Gateway Ip address: 192.168.1.1
Subnetmark: 255.255.255.0
- Cấu hình cơ bản
- Tạo 2 VLAN
- Đặt tên cho 2 VLAN và gán các cổng cho các VLAN đó

* Xoá cấu hình trên switch:

Xoá file thông tin VLAN database
Switch> ennable
Switch# delete flash:vlan.dat
Delete filename [valn.dat]? [enter]
Delete flash:vlan.dat? [confirm] [enter]
Xóa file cấu hình khởi động từ NVRAM
Switch# erase startup-config [enter]

* Cấu hình switch cơ bản:

Switch> enable
Switch# configure terminal
Switch(config)# hostname Switch_A
Switch_A(config)# exit

Đặt password truy cập switch

Switch_A# configure terminal
Switch_A# line console 0
Switch_A(config-line)# password cisco
Switch_A(config-line)# login
Switch_A(config-line)# line vty 0 15
Switch_A(config-line)# password cisco
Switch_A(config-line)# login
Switch_A(config-line)# exit

Đặt password cho chế độ dòng lệnh

Switch_A(config)# enable password cisco
Switch_A(config)# enable secret class
Cấu hình truy cập lớp 3 cho switch
Switch_A(config)# interface VLAN 1
Switch_A(config-if)# ip address 192.168.1.2 255.255.255.0
Switch_A(config-if)# no shut
Switch_A(config-if)# exit
Đặt default gateway cho switch
Switch_A(config)# ip default-gateway 192.168.1.1
Switch_A(config)# exit

Cấu hình tốc độ cho cổng và thuộc tính song công (duplex)

Switch_A(config)# interface fastethernet0/1
Switch_A(config-if)# speed 100
Switch_A(config-if)# duplex full
Switch_A(config-if)#exit

Lần lượt với 11 cổng còn lại trên switch.

* Cấu hình VLAN
Thiết lập tên cho 2 VLAN
Switch_A# vlan database
Switch_A(vlan)# vlan 2 name VLAN2
Switch_A(vlan)# vlan 3 name VLAN3
Switch_A(vlan)# exit

Gán các cổng 4,5 cho VLAN 2

Switch_A# configure terminal
Switch_A(config)# interface fastethernet0/4
Switch_A(config-if)# switchport mode access
Switch_A(config-if)# switchport access vlan 2
Switch_A(config-if)# exit
Switch_A(config)# interface fastethernet0/5
Switch_A(config-if)# switchport mode access
Switch_A(config-if)# switchport access vlan 2
Switch_A(config-if)# exit
Gán các cổng 7,8 cho VLAN 3 - tương tự

* Các câu lệnh xem cấu hình:

Switch_A# show running-config
Switch_A# show startup-config
Switch_A# show mac-address-table
Switch_A# show version
Switch_A# show vlan

[tuananhit]

Các bạn ơi giúp mình với!!!!!!!!!please help me!!

mình muốn thiết kế 1 VLAN như sau:
CTY của mình có phòng ban Kế Toán, Hành chính, Quản lý. mỗi phòng ban này được trải đều trên 3 tầng, mỗi tầng có một phòng ban(1 tầng có đầy đủ 3 phòng ban). Mình muốn thiết kế 1 VLAN sao cho chỉ có các máy tính của các phòng ban cùng chức năng truy cập được với nhau. mình làm mãi mà chẳng biết làm gì cả giúp mình với nhé mình cám ơn rất nhiều huuuu........ làm mãi mà ko được

[kimlong]

chào em

Em qui định như sau đối với thiết kế VLAN:

Mỗi VLAN là một phòng ban. Em xem một phòng ban như vậy có những nhân viên nào, ngồi ở đâu, vị trí máy cắm vào port nào trên switch. Sau đó, em qui định cổng đó thuộc về vlan do em thiết kế.

Trong sơ đồ mạng của em, em cần nhiều vlan chứ không phải chỉ là một vlan.

[tuananhit]

mình có 1 topo mạng như sau:
pc1----SW---pc2.
SW của mình dùng là 2950
pc1 có IP: 192.168.1.1 pc1 gắn với fa0/2 của SW
pc2 có IP:192.168.1.2 pc2 gắn với fa0/4 của SW
khi chưa cấu hình VLAN mình thử ping pc1 với pc2 thì thông.
mình cấu hình VLAN như sau:
tạo VLAN10, tạo VLAN20
gán fa0/4 vào VLAN20
sau đó mình ping pc1 với pc2 thì ko thông
lúc đó pc1 đang thuộc VLAN1 name là default
sau đó mình gán tiếp fa0/2 vào VLAN10, rồi mình thử ping lại 2 máy thì thấy thông. Nhưng mình ko hiểu tại sao lai có thể thông được trong khi đó 2 pc này thuộc 2 VLAN khác nhau.

[studyvn]

Chào các anh chị, Anh chị nào có tài liệu hướng dẫn cách cấu hình VLAN, em chưa rành lắm, Các anh chị có thể gởi qua mail :bindalat@gmail.com
em cám ơn anh chị nhiều!

[dung273]

Bạn vào phần CCNP lappro phần Switching. Có phần 1 số bài casestudy về Switching đó có thể giúp bạn hiểu được phần nào
THS

[kebantia]

it_mail mến!


Ta hoàn toàn có thể làm được việc này chỉ với 1 switch.


Để routing giữa các VlAN,bạn cần hy sinh 1 port để làm trunk port(phài là fast ethernet).Đối với catalyst 1900 thì đó là 2 port 23 và 24(hình như có ký hiệu A,B gì đó),còn 2900 trở lên thì vô tư,port nào cũng được.
Lúc này,trunk port sẽ nối với interface Fast của router để tạo nên đường trunking.

Mọi việc sau đó chắc là ai cũng nắm rồi.

Về cấu hình,bạn chia ra thành 3 công đoạn:

1.Cấu hình trunk port trước

Vấn đề cần chú ý ở đây là chuẩn encapsulation.ISL là chuẩn nội bộ của Cisco,còn dot 1q là chuẩn chung.Nếu trunk port và interface của router khác nhau về encapsulation,thì các VLAN sẽ k bao giờ nói chuyện với nhau được.Lý do là lúc này router sẽ k nhận ra field VLAN ID nằm ở đâu?

2.access các port vào các VLAN,bạn cứ tùy thích mà chọn lựa số VLAN và số port tương ứng.

3.Routing giữa các VLAN:


Để làm việc này,int của router sẽ được chia ra làm nhiều sub-int tươngn ứng số VLAN.Các PC nối vào VLAN nào sẽ có default gateway là sub-int cho VLAN đó.Ngược lại,trên router bạn cũng cần route cụ thể về từng VLAN(=1 subnet) sẽ qua sub-int nào.


Thế là OK !

Nhưng mình có 1 câu hỏi dành cho mọi người:Khi ta chia VLAN trên 2 Switch,bạn sẽ xây dựng topology như thế nào để routing giữa các VLAN này

Mến chúc bạn thành công !

Hỏi các bồ một chút
Giả sử mình có 1 switch có 8 port, minh chia làm 2 vlan, mỗi một vlan có 4 port. Mình có 1 router, để kết nối 2 vlan mình sử dụng trunk. Vấn đề mình đang thắc mắc là :
1. Khi connector tới router, mình phải cần có 2 dây cable ( xuất phát từ 1 port của từng vlan ) để nối tới 2 port FastEthernet của router hay chỉ cần 1 dây cable thôi.
Thanks.

[dung273]

Chào bạn.
Mình nghĩ bạn chỉ cần 1 cable nối giữa Switch và Router thôi vì lúc này bạn cấu hình trunking và routing giữa hai VLAN bằng sub interface trên cổng FastEthernet của router. Bạn phải để ra 1 port làm trunk không thuộc VLAN nào nữa chứ
THKS

[sontkt]

nhất trí với dung273

[vcompro]

Chào mọi người!
mình sử dụng CCNA Network Visualizer 5.0 để thực hành, nhưng ko thực hiện câu lệnh interface range fastethernet 0/1 - 8 . câu lệnh này dùng để đưa 1 dãy 1 port trên switch vào 1 Vlan đã có sẵn. mình làm trên Switch thật thì ok, nhưng trên Switch ảo thì chịu. có ai giải thích dùm.

[nvnam]

Chào mọi người!
mình sử dụng CCNA Network Visualizer 5.0 để thực hành, nhưng ko thực hiện câu lệnh interface range fastethernet 0/1 - 8 . câu lệnh này dùng để đưa 1 dãy 1 port trên switch vào 1 Vlan đã có sẵn. mình làm trên Switch thật thì ok, nhưng trên Switch ảo thì chịu. có ai giải thích dùm.

Vì vậy người ta mới gọi là Swich ảo.

Thân.

[hhminhkhai]

Cac bac cho hoi voi
Vay neu cac VLAN muon truy cap ra ben ngoai (hay Internet ) thi con fig the nao ??

[nvnam]

Hi hhminhkhai,

HH xem khai niệm và cấu hình Trunking trong diễn đàn, Mình chỉ đưa ra mô hình ví dụ thông dụng như sau:
SW(nhiều VLAN)<----Trunking--->Router---{-Internet-}

Thân.

[hhminhkhai]

Hi NVNAM! cam on ban da quan tam va dua ra mo hinh.
Minh muon hoi o day la lam the nao de routing cac vlan (thuoc cac lop mang khac nhau) ra mot (hay nhieu) mang khac khong thuoc cac VLAN va nguoc lai . Vi cac VLAN noi voi Router qua duong trunk - la 01 fastethernet (ip duoc gan tren Sub-interface) vay lam the nao de route . Neu duoc cho minh 1 vi du minh hoa.
Cam on !