Tweet
Giới thiệu bài Lab
Trong bài thực hành này, chúng ta sẽ triển khai hai phương pháp Inter-VLAN Routing phổ biến trên thiết bị Cisco:
Sau khi hoàn thành bài Lab, các thiết bị thuộc các VLAN khác nhau sẽ có thể giao tiếp với nhau thông qua Layer 3 Switch hoặc Router.
Mô hình mạng
Bài Lab sử dụng đồng thời hai phương pháp Inter-VLAN Routing phổ biến trong môi trường doanh nghiệp. Khu vực 1 - Inter-VLAN Routing bằng Layer 3 Switch
Chi tiết mô hình kết nối và địa chỉ IP được thể hiện trong hai hình minh họa đi kèm.
Phần 1 - Cấu hình Inter-VLAN Routing trên Layer 3 Switch
Bước 1: Kích hoạt chức năng Routing trên D1
Mặc định Switch chỉ hoạt động ở Layer 2, vì vậy trước tiên cần bật khả năng định tuyến IPv4 và IPv6.
D1(config)# ip routing
D1(config)# ipv6 unicast-routing
Kiểm tra:
show running-config | include ip routing
Bước 2: Tạo VLAN
Trong bài Lab này chúng ta sử dụng hai VLAN:
D1(config)# vlan 50
D1(config-vlan)# name Group50
D1(config)# vlan 60
D1(config-vlan)# name Group60
Kiểm tra lại VLAN vừa tạo:
show vlan brief
Bước 3: Gán Access Port cho các VLAN
Cấu hình cổng kết nối PC1 thuộc VLAN 50:
interface g1/0/23
switchport mode access
switchport access vlan 50
no shutdown
Cấu hình cổng kết nối PC2 thuộc VLAN 60:
interface g1/0/24
switchport mode access
switchport access vlan 60
no shutdown
Kiểm tra:
show vlan brief
Nếu cấu hình đúng, cổng G1/0/23 sẽ thuộc VLAN 50 và G1/0/24 sẽ thuộc VLAN 60.
Bước 4: Tạo Gateway cho từng VLAN bằng SVI
Layer 3 Switch sẽ sử dụng các Interface VLAN làm Default Gateway cho các thiết bị trong từng VLAN. Cấu hình SVI cho VLAN 50
interface vlan 50
ip address 10.2.50.1 255.255.255.0
no shutdown Cấu hình SVI cho VLAN 60
interface vlan 60
ip address 10.2.60.1 255.255.255.0
no shutdown
Kiểm tra trạng thái các Interface:
show ip interface brief
Trạng thái mong muốn:
Vlan50 up up
Vlan60 up up
Bước 5: Cấu hình địa chỉ IP cho PC
Cấu hình địa chỉ IP cho PC1 và PC2 theo sơ đồ địa chỉ của bài Lab, đồng thời khai báo Default Gateway tương ứng với Interface VLAN trên D1.
Bước 6: Kiểm tra Inter-VLAN Routing
Từ PC1 thực hiện kiểm tra kết nối tới PC2:
ping <IP-PC2>
Nếu nhận được phản hồi Reply nghĩa là Layer 3 Switch đã thực hiện Inter-VLAN Routing thành công.
Bước 7: Kiểm tra bảng MAC Address
Thực hiện lệnh:
show mac address-table dynamic
Switch sẽ học địa chỉ MAC của PC1 và PC2 tương ứng với từng VLAN và từng cổng kết nối.
Phần 2 - Kết nối Layer 3 Switch với Router R1
Bước 1: Chuyển cổng G1/0/11 thành Routed Port
Mặc định các cổng trên Switch hoạt động ở Layer 2. Trong bài Lab này chúng ta sẽ chuyển cổng G1/0/11 thành cổng Layer 3 để kết nối với Router R1.
interface g1/0/11
no switchport
ip address 10.1.13.13 255.255.255.0
no shutdown
Kiểm tra:
show ip interface brief
Bước 2: Cấu hình Default Route trên D1
ip route 0.0.0.0 0.0.0.0 10.1.13.1
Lúc này toàn bộ lưu lượng không thuộc mạng nội bộ sẽ được chuyển tiếp về Router R1.
Bước 3: Cấu hình Routing trên R1
Tiến hành cấu hình địa chỉ IP cho các Interface trên R1 theo sơ đồ và khai báo các Static Route cần thiết để R1 có thể truy cập đến các VLAN phía sau D1 và R3.
Kiểm tra bảng định tuyến:
show ip route
Phần 3 - Cấu hình Router-on-a-Stick
Bước 1: Tạo VLAN trên Switch D2
vlan 75
name Group75
vlan 85
name Group85
vlan 999
name NativeVLAN
Bước 2: Cấu hình Access Port
Cấu hình cổng kết nối PC3 thuộc VLAN 75 và cổng kết nối PC4 thuộc VLAN 85.
Kiểm tra:
show vlan brief
Bước 3: Cấu hình Trunk giữa D2 và R3
interface g1/0/11
switchport mode trunk
switchport trunk native vlan 999
switchport trunk allowed vlan 75,85,999
no shutdown
Kiểm tra:
show interfaces trunk
Nếu cấu hình đúng, VLAN 75, 85 và 999 sẽ được phép đi qua đường trunk.
Bước 4: Cấu hình Sub-interface trên Router R3 VLAN 75
interface g0/0/1.75
encapsulation dot1Q 75
ip address 10.3.75.1 255.255.255.0 VLAN 85
interface g0/0/1.85
encapsulation dot1Q 85
ip address 10.3.85.1 255.255.255.0 Native VLAN
interface g0/0/1.999
encapsulation dot1Q 999 native
Lưu ý: Nếu thiếu lệnh encapsulation dot1Q, Router sẽ không thể nhận biết được VLAN Tag từ Switch gửi lên.
Bước 5: Cấu hình IP cho PC3 và PC4
Tiến hành cấu hình địa chỉ IP và Default Gateway cho PC3 và PC4 theo sơ đồ địa chỉ của bài Lab.
Bước 6: Kiểm tra Inter-VLAN Routing
Từ PC3 thực hiện:
ping <IP-PC4>
Nếu nhận được phản hồi thành công, Router R3 đã thực hiện Inter-VLAN Routing đúng yêu cầu. Phần 4 - Cấu hình Static Routing giữa R1 và R3
Sau khi hoàn thành Inter-VLAN Routing ở cả hai khu vực mạng, cần cấu hình Static Route giữa R1 và R3 để toàn bộ hệ thống có thể giao tiếp với nhau.
Kiểm tra bảng định tuyến:
show ip route
Kiểm tra End-to-End Connectivity
Từ PC3 thử ping tới PC2 hoặc từ PC1 thử ping tới PC4.
Nếu các gói tin phản hồi thành công thì toàn bộ hệ thống đã hoạt động chính xác từ đầu cuối đến đầu cuối.
Các lệnh kiểm tra quan trọng Kiểm tra VLAN
show vlan brief Kiểm tra Trunk
show interfaces trunk Kiểm tra bảng MAC
show mac address-table dynamic Kiểm tra bảng định tuyến
show ip route Kiểm tra CEF
show ip cef Kiểm tra Adjacency Table
show adjacency
Troubleshooting PC cùng VLAN ping được nhưng khác VLAN không ping được
Nguyên nhân thường gặp:
Nguyên nhân:
Nguyên nhân:
Nguyên nhân:
Sau khi hoàn thành bài Lab, học viên có thể triển khai Inter-VLAN Routing bằng cả Layer 3 Switch và Router-on-a-Stick, đồng thời hiểu được nguyên lý giao tiếp giữa các VLAN trong hệ thống Cisco.
Đây là một trong những bài Lab nền tảng và quan trọng trong lộ trình CCNA trước khi tiếp cận các công nghệ Routing và Switching nâng cao.
Trong bài thực hành này, chúng ta sẽ triển khai hai phương pháp Inter-VLAN Routing phổ biến trên thiết bị Cisco:
- Inter-VLAN Routing bằng Layer 3 Switch (SVI Routing).
- Inter-VLAN Routing bằng Router-on-a-Stick (Sub-interface).
Sau khi hoàn thành bài Lab, các thiết bị thuộc các VLAN khác nhau sẽ có thể giao tiếp với nhau thông qua Layer 3 Switch hoặc Router.
Mô hình mạng
Bài Lab sử dụng đồng thời hai phương pháp Inter-VLAN Routing phổ biến trong môi trường doanh nghiệp. Khu vực 1 - Inter-VLAN Routing bằng Layer 3 Switch
- D1 hoạt động như một Layer 3 Switch.
- VLAN 50 và VLAN 60 được tạo trên D1.
- D1 thực hiện chức năng định tuyến giữa hai VLAN thông qua các SVI Interface.
- PC1 và PC2 sẽ giao tiếp với nhau thông qua D1.
- D2 hoạt động như một Layer 2 Switch.
- Router R3 sử dụng các Sub-interface để thực hiện định tuyến giữa VLAN 75 và VLAN 85.
- D2 và R3 kết nối với nhau thông qua đường trunk 802.1Q.
- PC3 và PC4 sẽ giao tiếp với nhau thông qua Router R3.
Chi tiết mô hình kết nối và địa chỉ IP được thể hiện trong hai hình minh họa đi kèm.
Phần 1 - Cấu hình Inter-VLAN Routing trên Layer 3 Switch
Bước 1: Kích hoạt chức năng Routing trên D1
Mặc định Switch chỉ hoạt động ở Layer 2, vì vậy trước tiên cần bật khả năng định tuyến IPv4 và IPv6.
D1(config)# ip routing
D1(config)# ipv6 unicast-routing
Kiểm tra:
show running-config | include ip routing
Bước 2: Tạo VLAN
Trong bài Lab này chúng ta sử dụng hai VLAN:
- VLAN 50 dành cho PC1
- VLAN 60 dành cho PC2
D1(config)# vlan 50
D1(config-vlan)# name Group50
D1(config)# vlan 60
D1(config-vlan)# name Group60
Kiểm tra lại VLAN vừa tạo:
show vlan brief
Bước 3: Gán Access Port cho các VLAN
Cấu hình cổng kết nối PC1 thuộc VLAN 50:
interface g1/0/23
switchport mode access
switchport access vlan 50
no shutdown
Cấu hình cổng kết nối PC2 thuộc VLAN 60:
interface g1/0/24
switchport mode access
switchport access vlan 60
no shutdown
Kiểm tra:
show vlan brief
Nếu cấu hình đúng, cổng G1/0/23 sẽ thuộc VLAN 50 và G1/0/24 sẽ thuộc VLAN 60.
Bước 4: Tạo Gateway cho từng VLAN bằng SVI
Layer 3 Switch sẽ sử dụng các Interface VLAN làm Default Gateway cho các thiết bị trong từng VLAN. Cấu hình SVI cho VLAN 50
interface vlan 50
ip address 10.2.50.1 255.255.255.0
no shutdown Cấu hình SVI cho VLAN 60
interface vlan 60
ip address 10.2.60.1 255.255.255.0
no shutdown
Kiểm tra trạng thái các Interface:
show ip interface brief
Trạng thái mong muốn:
Vlan50 up up
Vlan60 up up
Bước 5: Cấu hình địa chỉ IP cho PC
Cấu hình địa chỉ IP cho PC1 và PC2 theo sơ đồ địa chỉ của bài Lab, đồng thời khai báo Default Gateway tương ứng với Interface VLAN trên D1.
Bước 6: Kiểm tra Inter-VLAN Routing
Từ PC1 thực hiện kiểm tra kết nối tới PC2:
ping <IP-PC2>
Nếu nhận được phản hồi Reply nghĩa là Layer 3 Switch đã thực hiện Inter-VLAN Routing thành công.
Bước 7: Kiểm tra bảng MAC Address
Thực hiện lệnh:
show mac address-table dynamic
Switch sẽ học địa chỉ MAC của PC1 và PC2 tương ứng với từng VLAN và từng cổng kết nối.
Phần 2 - Kết nối Layer 3 Switch với Router R1
Bước 1: Chuyển cổng G1/0/11 thành Routed Port
Mặc định các cổng trên Switch hoạt động ở Layer 2. Trong bài Lab này chúng ta sẽ chuyển cổng G1/0/11 thành cổng Layer 3 để kết nối với Router R1.
interface g1/0/11
no switchport
ip address 10.1.13.13 255.255.255.0
no shutdown
Kiểm tra:
show ip interface brief
Bước 2: Cấu hình Default Route trên D1
ip route 0.0.0.0 0.0.0.0 10.1.13.1
Lúc này toàn bộ lưu lượng không thuộc mạng nội bộ sẽ được chuyển tiếp về Router R1.
Bước 3: Cấu hình Routing trên R1
Tiến hành cấu hình địa chỉ IP cho các Interface trên R1 theo sơ đồ và khai báo các Static Route cần thiết để R1 có thể truy cập đến các VLAN phía sau D1 và R3.
Kiểm tra bảng định tuyến:
show ip route
Phần 3 - Cấu hình Router-on-a-Stick
Bước 1: Tạo VLAN trên Switch D2
vlan 75
name Group75
vlan 85
name Group85
vlan 999
name NativeVLAN
Bước 2: Cấu hình Access Port
Cấu hình cổng kết nối PC3 thuộc VLAN 75 và cổng kết nối PC4 thuộc VLAN 85.
Kiểm tra:
show vlan brief
Bước 3: Cấu hình Trunk giữa D2 và R3
interface g1/0/11
switchport mode trunk
switchport trunk native vlan 999
switchport trunk allowed vlan 75,85,999
no shutdown
Kiểm tra:
show interfaces trunk
Nếu cấu hình đúng, VLAN 75, 85 và 999 sẽ được phép đi qua đường trunk.
Bước 4: Cấu hình Sub-interface trên Router R3 VLAN 75
interface g0/0/1.75
encapsulation dot1Q 75
ip address 10.3.75.1 255.255.255.0 VLAN 85
interface g0/0/1.85
encapsulation dot1Q 85
ip address 10.3.85.1 255.255.255.0 Native VLAN
interface g0/0/1.999
encapsulation dot1Q 999 native
Lưu ý: Nếu thiếu lệnh encapsulation dot1Q, Router sẽ không thể nhận biết được VLAN Tag từ Switch gửi lên.
Bước 5: Cấu hình IP cho PC3 và PC4
Tiến hành cấu hình địa chỉ IP và Default Gateway cho PC3 và PC4 theo sơ đồ địa chỉ của bài Lab.
Bước 6: Kiểm tra Inter-VLAN Routing
Từ PC3 thực hiện:
ping <IP-PC4>
Nếu nhận được phản hồi thành công, Router R3 đã thực hiện Inter-VLAN Routing đúng yêu cầu. Phần 4 - Cấu hình Static Routing giữa R1 và R3
Sau khi hoàn thành Inter-VLAN Routing ở cả hai khu vực mạng, cần cấu hình Static Route giữa R1 và R3 để toàn bộ hệ thống có thể giao tiếp với nhau.
Kiểm tra bảng định tuyến:
show ip route
Kiểm tra End-to-End Connectivity
Từ PC3 thử ping tới PC2 hoặc từ PC1 thử ping tới PC4.
Nếu các gói tin phản hồi thành công thì toàn bộ hệ thống đã hoạt động chính xác từ đầu cuối đến đầu cuối.
Các lệnh kiểm tra quan trọng Kiểm tra VLAN
show vlan brief Kiểm tra Trunk
show interfaces trunk Kiểm tra bảng MAC
show mac address-table dynamic Kiểm tra bảng định tuyến
show ip route Kiểm tra CEF
show ip cef Kiểm tra Adjacency Table
show adjacency
Troubleshooting PC cùng VLAN ping được nhưng khác VLAN không ping được
Nguyên nhân thường gặp:
- Chưa bật ip routing trên Layer 3 Switch.
- Chưa cấu hình SVI.
- PC chưa khai báo Default Gateway.
Nguyên nhân:
- Thiếu lệnh encapsulation dot1Q.
- VLAN chưa được phép đi qua đường trunk.
Nguyên nhân:
- Chưa có thiết bị kết nối vào VLAN đó.
- Access Port đang shutdown.
Nguyên nhân:
- Thiếu Static Route.
- Sai địa chỉ Next-Hop.
- Interface kết nối giữa các Router chưa hoạt động.
Sau khi hoàn thành bài Lab, học viên có thể triển khai Inter-VLAN Routing bằng cả Layer 3 Switch và Router-on-a-Stick, đồng thời hiểu được nguyên lý giao tiếp giữa các VLAN trong hệ thống Cisco.
Đây là một trong những bài Lab nền tảng và quan trọng trong lộ trình CCNA trước khi tiếp cận các công nghệ Routing và Switching nâng cao.
Attached Files