MỤC LỤC
I. Giới thiệu về VLAN, Access và Trunking
II. Mô hình Lab và Cấu hình Cơ Bản
1. Mô hình Lab
2. Cấu hình cơ bản
III. Cấu hình VLAN
IV. Thiết lập Access Ports và Trunk Ports
1. Trên IOU1
2. Trên IOU2 và IOU3
V. Kiểm Tra Cấu Hình
VI. Kết luận
I. Giới thiệu về VLAN, Access và Trunking
1. Mô hình Lab
III. Cấu hình VLAN
Trên Switch IOU1 tạo VLAN và đặt IP
IV. Thiết lập Access Ports và Trunk Ports
1. Trên IOU1
2. Trên IOU2 và IOU3
V. Kiểm Tra Cấu Hình
Tương tự cho các PC còn lại
VI. Kết luận
I. Giới thiệu về VLAN, Access và Trunking
II. Mô hình Lab và Cấu hình Cơ Bản
1. Mô hình Lab
2. Cấu hình cơ bản
III. Cấu hình VLAN
IV. Thiết lập Access Ports và Trunk Ports
1. Trên IOU1
2. Trên IOU2 và IOU3
V. Kiểm Tra Cấu Hình
VI. Kết luận
Cấu hình VLAN, Access và Trunking
- VLAN (Virtual Local Area Network): VLAN là một phương pháp phân chia mạng LAN vật lý thành nhiều mạng ảo độc lập để quản lý và bảo mật tốt hơn. Mỗi VLAN hoạt động như một mạng con riêng biệt, giúp giảm bớt lưu lượng broadcast và tăng cường hiệu suất mạng.
- Access Ports: Access Ports là các cổng trên switch được cấu hình để kết nối các thiết bị cuối như máy tính hoặc máy in. Chúng chỉ thuộc về một VLAN duy nhất và không cho phép chuyển tiếp các khung VLAN.
- Trunk Ports: Trunk Ports được sử dụng để kết nối các switch với nhau, cho phép nhiều VLAN đi qua cùng một liên kết vật lý. Chúng sử dụng các giao thức như 802.1Q để đánh dấu các khung VLAN để các switch có thể xử lý chúng đúng cách.
1. Mô hình Lab
2. Cấu hình cơ bản- Cấu hình R1
Code:
R1(config)#int f1/0
R1(config-if)#ip add 192.168.50.1 255.255.255.0
R1(config-if)#no shut
Code:
R1(config)#int f0/0
R1(config-if)#ip add dhcp
R1(config-if)#no shut
Code:
R1(config)#access-list 1 permit any
R1(config)#ip nat source list 1 int f0/0 overload
R1(config)#int f0/0
R1(config-if)#ip nat outside
R1(config-if)#ex
R1(config)#int f1/0
R1(config-if)#ip nat inside
Code:
R1(config)#ip route 192.168.10.0 255.255.255.0 192.168.50.2
R1(config)#ip route 192.168.20.0 255.255.255.0 192.168.50.2- Cấu hình IOU1
Code:
IOU1(config)#int e0/0
IOU1(config-if)#no switchport
IOU1(config-if)#ip add 192.168.50.2 255.255.255.0
IOU1(config-if)#no shut
Code:
IOU1(config)#ip route 0.0.0.0 0.0.0.0 192.168.50.1
Trên Switch IOU1 tạo VLAN và đặt IP
Code:
IOU1(config)#vlan 10
IOU1(config-vlan)#ex
IOU1(config)#vlan 20
IOU1(config-vlan)#ex
IOU1(config)#int vlan 10
IOU1(config-if)#ip add 192.168.10.1 255.255.255.0
IOU1(config-if)#ex
IOU1(config)#int vlan 20
IOU1(config-if)#ip add 192.168.20.1 255.255.255.0Tạo VLAN cho IOU2 và IOU3
Code:
IOU2(config)#vlan 10
IOU2(config-vlan)#ex
IOU2(config)#vlan 20
IOU2(config-vlan)#ex
Code:
IOU3(config)#vlan 10
IOU3(config-vlan)#ex
IOU3(config)#vlan 20
IOU3(config-vlan)#exIV. Thiết lập Access Ports và Trunk Ports
1. Trên IOU1
Code:
IOU1(config)#int range e0/1-2
IOU1(config-if-range)#switchport trunk encapsulation dot1q
IOU1(config-if-range)#switchport mode trunk
IOU1(config-if-range)#switchport trunk allowed vlan all2. Trên IOU2 và IOU3
Code:
IOU2(config)#int e0/0
IOU2(config-if)#switchport trunk encapsulation dot1q
IOU2(config-if)#switchport mode trunk
IOU2(config-if)#switchport trunk allowed vlan all
Code:
IOU3(config)#int e0/0
IOU3(config-if)#switchport trunk encapsulation dot1q
IOU3(config-if)#switchport mode trunk
IOU3(config-if)#switchport trunk allowed vlan all
Code:
IOU2(config)#int e0/1
IOU2(config-if)#switchport mode access
IOU2(config-if)#switchport access vlan 10
IOU2(config-if)#ex
IOU2(config)#int e0/2
IOU2(config-if)#switchport mode access
IOU2(config-if)#switchport access vlan 20
Code:
IOU3(config)#int e0/1
IOU3(config-if)#switchport mode access
IOU3(config-if)#switchport access vlan 10V. Kiểm Tra Cấu Hình
- PC1, PC2 và PC3 ping ra ngoài Internet
- PC1 ping PC2 và PC3
Tương tự cho các PC còn lại
VI. Kết luận
Trong bài lab này, chúng ta đã tìm hiểu về các khái niệm cơ bản của VLAN, Access Ports, và Trunk Ports, cùng với cách cấu hình chúng. VLAN giúp tăng cường bảo mật và quản lý mạng hiệu quả hơn bằng cách phân chia một mạng vật lý thành nhiều mạng ảo độc lập. Việc cấu hình đúng Access Ports và Trunk Ports là rất quan trọng để đảm bảo lưu lượng mạng được truyền tải chính xác giữa các thiết bị và switch.
Bằng cách thực hiện các bước cấu hình chi tiết như đã hướng dẫn, chúng ta có thể xây dựng một hệ thống mạng ổn định và hiệu quả, hỗ trợ tốt cho các yêu cầu công việc hàng ngày. Hy vọng rằng qua bài lab này, bạn đã có cái nhìn rõ ràng và hiểu sâu hơn về VLAN, Access, và Trunking cũng như vai trò quan trọng của chúng trong quản lý mạng hiện đại.
Bằng cách thực hiện các bước cấu hình chi tiết như đã hướng dẫn, chúng ta có thể xây dựng một hệ thống mạng ổn định và hiệu quả, hỗ trợ tốt cho các yêu cầu công việc hàng ngày. Hy vọng rằng qua bài lab này, bạn đã có cái nhìn rõ ràng và hiểu sâu hơn về VLAN, Access, và Trunking cũng như vai trò quan trọng của chúng trong quản lý mạng hiện đại.
