CCNA [Lab 02 III]: Tìm Hiểu Và Cấu Hình Định Tuyến Tĩnh, VLAN Routing (Static Route)

Từ lý thuyết về Static Route và VLAN Routing, lab 02 sẽ đưa ra một vài ví dụ về cách định tuyến tĩnh và định tuyến liên VLAN trên phần mềm mô phỏng Cisco Packet Tracer

Mục lục

1. Cấu hình định tuyến tĩnh (Static Route)
2. Inter-VLAN Routing
2.1: Inter-VLAN routing bằng Router-on-a-stick
2.2: Inter-VLAN routing bằng Switch Layer 3

1. Cấu hình định tuyến tĩnh (Static Route)


Mục tiêu: Các PC có thể ping lẫn nhau bằng cách định tuyến tĩnh trên các Router

Trên Router6, gán IP vào các interface và định tuyến tĩnh

Cấu hình như sau:

Router>en
Router#conf t
Router(config)#int Gig0/0
Router(config-if)#no shut
Router(config-if)#ip address 192.168.10.2 255.255.255.0
Router(config-if)#exit
Router(config)#int Gig0/1
Router(config-if)#no shut
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#exit
Router(config)#ip route 192.168.12.0 255.255.255.0 192.168.1.2
Router(config)#ip route 192.168.14.0 255.255.255.0 192.168.1.2
Router(config)#end
Router#wr
Building configuration...
[OK]

Giải thích cấu hình:
Router(config)#ip route 192.168.12.0 255.255.255.0 192.168.1.2 -> cấu hình định tuyến tĩnh, ip route [mạng cần đi tới] [subnet mask của mạng cần đi tới] [ip next hop/out-going interface]

Trên Router7, tương tự như Router6

Cấu hình như sau:

Router>en
Router#conf t
Router(config)#int Gig0/1
Router(config-if)#no shut
Router(config-if)#ip add 192.168.1.2 255.255.255.0
Router(config-if)#exit
Router(config)#int Gig0/2
Router(config-if)#no shut
Router(config-if)#ip add 192.168.2.2 255.255.255.0
Router(config-if)#exit
Router(config)#int Gig0/0
Ruter(config-if)#no shut
Router(config-if)#ip add 192.168.12.2 255.255.255.0
Router(config-if)#exit
Router(config)#ip route 192.168.10.0 255.255.255.0 192.168.1.1
Router(config)#ip route 192.168.14.0 255.255.255.0 192.168.2.1
Router(config)#end
Router#wr
Building configuration...
[OK]

Trên Router8, tương tự như trên

Cấu hình như sau:

Router>en
Router#conf t
Router(config)#int Gig0/1
Router(config-if)#no shut
Router(config-if)#ip add 192.168.2.1 255.255.255.0
Router(config-if)#exit
Router(config)#int Gig0/0
Router(config-if)#no shut
Router(config-if)#ip add 192.168.14.2 255.255.255.0
Router(config-if)#exit
Router(config)#ip route 192.168.12.0 255.255.255.0 192.168.2.2
Router(config)#ip route 192.168.10.0 255.255.255.0 192.168.2.2
Router(config)#end
Router#wr
Building configuration...
[OK]

Test case:
- Tracert từ PC6 -> PC7: thành công, gói tin đi theo route đã được định tuyến sẵn


- Tracert từ PC7 -> PC8: thành công, gói tin đi theo route đã được định tuyến sẵn


2. Inter-VLAN routing
2.1: Inter-VLAN routing bằng Router-on-a-stick
Mục tiêu: Các VLAN khác nhau có thể ping được với nhau


Trên Switch0, cấu hình như sau

Switch>en
Switch#conf t
Switch(config)#int vlan 10
Switch(config-if)#exit
Switch(config)#vlan 20
Switch(config-vlan)#exit
Switch(config)#int Fa0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#exit
Switch(config)#int Fa0/3
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan 10,20
Switch(config-if)#exit
Switch(config)#int Fa0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan 10,20
Switch(config-if)#end
Switch#wr

Giải thích cấu hình: Trên Switch 0, tạo 2 VLAN 10,20. Cấu hình trunk cho port Fa0/1 (nối với Router) và port Fa0/3 (nối với Switch). Hai đường trunk này cho phép lưu lượng của 2 VLAN 10 và 20 đi qua. Cấu hình mode access với VLAN 10 trên port Fa0/2.


Trên Switch1, cấu hình như sau:

Switch>en
Switch#conf t
Switch(config)#vlan 20
Switch(config-vlan)#exit
Switch(config)#vlan 10
Switch(config-vlan)#exit
Switch(config)#int Fa0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20
Switch(config-if)#exit
Switch(config)#int Fa0/2
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan 10,20
Switch(config-if)#end
Switch#wr
Building configuration...
[OK]
Switch#
Switch#conf t

Giải thích cấu hình: Trên Switch1, tạo 2 VLAN 10 và 20. Cổng Fa0/1 cấu hình mode access VLAN 20. Cổng Fa0/2 cấu hình trunking, cho phép lưu lượng của 2 VLAN 10,20 đi qua

Trên Router0 cấu hình như sau:

Router>en
Router#conf t
Router(config)#int gig0/0/0.10
Router(config-subif)#description default gateway for vlan 10
Router(config-subif)#encapsulation dot1q 10
Router(config-subif)#ip add 192.168.10.1 255.255.255.0
Router(config-subif)#exit
Router(config)#int gig0/0/0.20
Router(config-subif)#encapsulation dot1q 20
Router(config-subif)#ip add 192.168.20.1 255.255.255.0
Router(config-subif)#exit
Router(config)#int gig0/0/0
Router(config-if)#no shut
Router(config-if)#end
Router#wr
Building configuration...
[OK]

Giải thích cấu hình: Trên Router0, cấu hình IP cho các Sub-Interface Gig0/0/0. Với Gig0/0/0.10 đóng vai trò là default gateway từ VLAN 10, dữ liệu từ VLAN 10 phải được đóng gói chuẩn dot1q và được gắn ID 10. Gán thêm địa chỉ IP vào cho Sub-Interface 0.0.0/10 là 192.168.10.1/24 (trùng với default-gateway trong VLAN 10). Tương tự với VLAN 20. Sau khi cấu hình xong, bật interface Gig0/0/0 lên để đảm bảo các sub-interface hoạt động.

Test case:

- Ping từ VLAN 10 sang VLAN 20: thành công


- Ping từ VLAN 20 sang VLAN 10: thành công


2.2: Inter-VLAN routing bằng Switch Layer 3

Mục tiêu: sử dụng Switch layer 3 để định tuyến Inter-VLAN thay cho Router


Cấu hình trên Switch2

Switch>en
Switch#conf t
Switch(config)#vlan 10
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#exit
Switch(config)#int Fa0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#exit
Switch(config)#int Fa0/3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20
Switch(config-if)#exit
Switch(config)#int Fa0/1
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
Switch(config-if)#end
Switch#wr
Building configuration...
[OK]

Giải thích cấu hình: Trên Switch2, tạo 2 VLAN là VLAN 10 và VLAN 20. Tại port Fa0/2, chuyển sang mode access và access với VLAN 10, tương tự với VLAN 20 ở port Fa0/3. Tại port Fa0/1, cấu hình port trunk với chuẩn đóng gói là dot1q

Tương tự trên Switch3

Switch>en
Switch#conf t
Switch(config)#vlan 10
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#exit
Switch(config)#int Fa0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#exit
Switch(config)#int Fa0/3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20
Switch(config-if)#exit
Switch(config)#int Fa0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan 10,20
Switch(config-if)#end
Switch#wr

Giải thích cấu hình: tương tự với Switch2

Trên Multilayer Switch cấu hình như sau:

Switch>en
Switch#conf t
Switch(config)#ip routing
Switch(config)#vlan 10
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#exit
Switch(config)#int Fa0/1
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit
Switch(config)#int Fa0/2
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit
Switch(config)#int vlan 10
Switch(config-if)#ip add 192.168.10.1 255.255.255.0
Switch(config-if)#no shut
Switch(config-if)#exit
Switch(config)#int vlan 20
Switch(config-if)#ip add 192.168.20.1 255.255.255.0
Switch(config-if)#no shut
Switch(config-if)#end
Switch#wr
Building configuration...
[OK]

Giải thích cấu hình: Trên Multilayer Switch, tạo 2 VLAN 10 và 20. Sau đó trên port Fa0/1 và Fa0/2, cấu hình trunk với chuẩn đóng gói là dot1q. Gán địa chỉ IP vào interface VLAN 10 (là default-gateway của VLAN 10). Tương tự với VLAN 20

Test case:
- Ping từ VLAN 10 sang VLAN 20: ping thành công


- Ping từ VLAN 20 sang VLAN 10: ping thành công