• If this is your first visit, be sure to check out the FAQ by clicking the link above. You may have to register before you can post: click the register link above to proceed. To start viewing messages, select the forum that you want to visit from the selection below.
Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

hỏi về routing trên core switch

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • hỏi về routing trên core switch

    Chào mọi người,
    Giả sử trong mạng LAN mình có 3 phòng ban tương ứng với 3 vlan 10, 20, 30 ; 1 vlan 99 dùng để quản trị. giờ mình muốn:
    - cả 3 vlan đều đi được internet
    - mình chỉ muốn vlan 10, 20 là thông nhau nhưng không thông với vlan 30
    vậy trên switch core mình phải khai báo như thế nào nhỉ? (nếu khai báo ip cho vlan và bật ip routing lên thì cả 3 vlan 10, 20, 30 đều thông nhau).

    cảm ơn mọi người đã phản hồi!

  • #2
    Để các VLAN có thể đi được internet thì bạn cần NAT cho phép các VLAN này ra được internet.

    Để VLAN 30 không thông với VLAN 10, 20 thì bạn có thể dùng access list để chặn.

    Không biết bạn có tìm hiểu về NAT và Access list chưa?
    Phạm Thanh Đông Khê
    Email: dongkhe@vnpro.org
    Hãy share hoặc like nếu thông tin hữu ích!
    ---------------------------------------------------------------------------------------------------------------------------------------------------
Trung Tâm Tin Học VnPro
149/1D Ung Văn Khiêm, P.25, Q.Bình Thạnh, Tp.HCM
Tel: (08) 35124257 (5 lines)
Fax: (08) 35124314

Home Page: http://www.vnpro.vn
Forum: http://www.vnpro.org
Twitter: https://twitter.com/VnVnpro
LinkedIn: https://www.linkedin.com/in/VnPro
- Chuyên đào tạo quản trị mạng và hạ tầng Internet
- Phát hành sách chuyên môn
- Tư vấn và tuyển dụng nhân sự IT
- Tư vấn thiết kế và hỗ trợ kỹ thuật hệ thống mạng

Videos: http://www.dancisco.com
Blog: http://www.vnpro.org/blog
FB: http://facebook.com/VnPro

Comment


  • #3
    Cảm ơn bạn,
    - Mình có 3 switch access tương ứng với 3 vlan kết nôi đến switch core. trên core mình đã tạo 3 vlan và đặt ip cho nó.bật ip routing lên để các vlan này thông nhau. để đi internet thì mình đặt ip cho 1 interface của switchcore và kết nối interface này đến router (gateway). sau đó route các vlan này đi internet thông qua interface của router. -> như vậy thì các vlan đã đi được internet. còn cấu hình NAT để đi internet như bạn nói thì mình không rõ cấu hình như thế nào???
    - Giờ mình không muốn vlan 30 thông với vlan 10, 20 nữa, nhưng cả 3 vlan vẫn đi internet. nếu dùng access list thì bị giới hạn rule in out trên mỗi interface của vlan đó. nênmình không muốn dùng access list. không biết có cách khác để cấu hình không?

    Comment


    • #4
      bạn nên tìm hiểu vlan access-map trên coreswitch .

      Comment

      • Working...
        X