CCNA [LAB 5] Tìm hiểu và cấu hình định tuyến tĩnh, VLAN Routing (LAB)

MỤC LỤC :


Lab trước mình đã nói về IPv4 và cách hoạt động của Router. Và trong LAB này mình sẽ đi tìm hiểu và hướng dẫn cấu hình định tuyến tĩnh và VLAN trong Routing nhé.

I. Giới Thiệu

- Trong quản lý mạng doanh nghiệp, việc hiểu và cấu hình định tuyến tĩnh và VLAN Routing là rất quan trọng để đảm bảo kết nối ổn định giữa các mạng con và phân đoạn mạng hợp lý. Bài viết này sẽ hướng dẫn bạn cấu hình định tuyến tĩnh và VLAN Routing thông qua một LAB thực hành.

II.Định Tuyến Tĩnh (Static Routing)


1. Khái Niệm Về Định Tuyến Tĩnh
- Định tuyến tĩnh là quá trình quản trị viên mạng cấu hình các đường đi mạng một cách thủ công trên Router. Điều này cung cấp khả năng kiểm soát cao, nhưng không thích hợp cho các mạng lớn với nhiều thay đổi động.​
2. Cấu Hình Định Tuyến Tĩnh
- Định tuyến tĩnh được sử dụng để định nghĩa các đường đi cụ thể từ một mạng đến một mạng khác. Đây là cách đơn giản và trực tiếp để cấu hình Router.​
- Ví dụ :​
- Router(config)# ip route <Mạng Đích> <Subnet Mask> <Gateway/Next-hop>​
-Router(config)# ip route 192.168.2.0 255.255.255.0 10.0.0.2​

III. VLAN Routing.


1. Khái Niệm Về VLAN Routing
- VLAN (Virtual Local Area Network) là một kỹ thuật cho phép phân chia mạng vật lý thành nhiều mạng ảo, từ đó giúp cô lập lưu lượng mạng, cải thiện an ninh và tối ưu hóa tài nguyên mạng.​
- VLAN Routing (Liên kết VLAN): Là quá trình cho phép giao tiếp giữa các VLAN khác nhau thông qua một Router hoặc Layer 3 Switch​
2. Cấu Hình VLAN Routing
- VLAN Routing có thể được thực hiện bằng cách sử dụng Router-on-a-Stick hoặc thông qua Layer 3 Switch.​
2.1 Cấu Hình Router-on-a-Stick
- Router-on-a-Stick là cấu hình Router để xử lý nhiều VLAN trên một cổng duy nhất bằng cách sử dụng sub-interfaces.​
- VD :​
a. Cấu Hình Trên Switch:
+ Tạo các VLAN trên Switch.​
Switch(config)# vlan 10​
Switch(config-vlan)# name Sales​
Switch(config-vlan)# vlan 20​
Switch(config-vlan)# name IT​
+ Cấu hình các cổng Switch tham gia VLAN.​
Switch(config)# interface range fa0/1 - 2​
Switch(config-if-range)# switchport mode access​
Switch(config-if-range)# switchport access vlan 10​
Switch(config)# interface range fa0/3 - 4​
Switch(config-if-range)# switchport mode access​
Switch(config-if-range)# switchport access vlan 20​
+ Cấu hình cổng kết nối Router ở chế độ Trunk.​
Switch(config)# interface fa0/24​
Switch(config-if)# switchport mode trunk​
b. Cấu Hình Trên Router:
Cấu hình các sub-interface trên Router để xử lý các VLAN.​
Router(config)# interface gigabitEthernet 0/0.10​
Router(config-subif)# encapsulation dot1Q 10​
Router(config-subif)# ip address 192.168.10.1 255.255.255.0​
Router(config)# interface gigabitEthernet 0/0.20​
Router(config-subif)# encapsulation dot1Q 20​
Router(config-subif)# ip address 192.168.20.1 255.255.255.0​
2.2 Cấu Hình VLAN Routing Trên Layer 3 Switch
- Nếu sử dụng Layer 3 Switch, bạn có thể cấu hình trực tiếp trên Switch mà không cần Router.​
VD :​
- Tạo VLAN và Gán Địa Chỉ IP Cho VLAN Interface:​
Switch(config)# vlan 10​
Switch(config-vlan)# name Sales​
Switch(config)# vlan 20​
Switch(config-vlan)# name IT​
Switch(config)# interface vlan 10​
Switch(config-if)# ip address 192.168.10.1 255.255.255.0​
Switch(config)# interface vlan 20​
Switch(config-if)# ip address 192.168.20.1 255.255.255.0​
- Kích Hoạt Tính Năng Định Tuyến IP:​
Switch(config)# ip routing​

IV. LAB Thực Hành.


Cho mô hình LAB sau:

1724099772683.png
1724099848263.png
- Yêu cầu :​
1. Học viên thực hiện đấu nối các thiết bị, thực hiện một số cấu hình cơ bản trên Switch và​
Router như đặt hostname, password console, password enable, telnet…​
2. Cấu hình định tuyến cho phép các PC khác VLAN giao tiếp được với nhau.​
Thực Hiện :
Bước 1 : Kết nối và cấu hình cơ bản.​
Bước 2 : Định tuyến giữa các Vlan.​
- Tạo sub-interface tương ứng với các Vlan trên Router​
1724100926918.png
1724101120422.png
Kiểm tra :​
1724101218152.png
- Thiết lập trunking cho cổng E0/0 trên SW​
1724101346047.png
- Tạo và gán port cho các vlan.​
1724101539460.png
Kiểm tra :​
1724101599256.png
Kiểm tra thông tin định tuyến trên Router :​
1724101682141.png
Bước 3 : Tiến hành ping giữa các PC :​
PC1 :​
1724101870021.png
PC2 :​
1724101896080.png
PC3 :​
1724101917579.png
Từ PC1 ping qua các PC khác​
1724102061351.png
1724102129447.png

V. Kết luận.


- Việc cấu hình định tuyến tĩnh và VLAN Routing đóng vai trò quan trọng trong việc xây dựng và quản lý mạng doanh nghiệp. Định tuyến tĩnh cho phép kiểm soát chi tiết đường đi của gói tin, trong khi VLAN Routing giúp quản lý và cô lập lưu lượng mạng, đảm bảo hiệu quả và an ninh. Bài LAB này sẽ giúp bạn nắm vững các kỹ thuật quan trọng này trong thực tiễn.
 

Attachments

  • 1724100938722.png
    1724100938722.png
    5.6 KB · Views: 0
  • 1724101194473.png
    1724101194473.png
    7.1 KB · Views: 0
Last edited:

About us

  • Securityzone.vn là một trang web chuyên về an ninh mạng và công nghệ thông tin. Trang web này cung cấp các bài viết, tin tức, video, diễn đàn và các dịch vụ liên quan đến lĩnh vực này. Securityzone.vn là một trong những cộng đồng IT lớn và uy tín tại Việt Nam, thu hút nhiều người quan tâm và tham gia. Securityzone.vn cũng là nơi để các chuyên gia, nhà nghiên cứu, sinh viên và người yêu thích an ninh mạng có thể trao đổi, học hỏi và chia sẻ kiến thức, kinh nghiệm và giải pháp về các vấn đề bảo mật trong thời đại số.

Quick Navigation

User Menu