Juniper Network Tìm Hiểu Định Tuyến Tĩnh (Static Route), VLAN Routing + LAB

Chào mọi người! Sau khi đã nắm vững các khái niệm cơ bản, hôm nay chúng ta sẽ giải quyết một bài toán thực tế của doanh nghiệp: Làm sao để các phòng ban khác nhau (khác VLAN) trong cùng một chi nhánh có thể giao tiếp với nhau qua 1 sợi cáp vật lý duy nhất, ĐỒNG THỜI gửi được dữ liệu sang một chi nhánh khác?
Bài Lab này mô phỏng mô hình kết hợp giữa Router-on-a-Stick (RoaS) để định tuyến nội bộ và Static Route để thông mạch diện rộng, sử dụng thiết bị Cisco (IOS) và Juniper (Junos).

MỤC LỤC

1. Phần 1: Kiến trúc cỗi lỗi
2. Phần 2: Quy hoạch sơ đồ mạng (Topology)
3. Phần 3: Cấu hình Layer 2 (Trunking & Access) trên Juniper
4. Phần 4: Cắt lớp Sub-interface trên Router Cisco (Chi nhánh 1)
5. Phần 5: Cấu hình Gateway cho Chi nhánh 2 và Định tuyến
6. Phần 6: Kiểm tra & Bóc tách Log

​

Phần 1: Kiến thức cốt lõi​

Trước khi bắt tay vào gõ lệnh, chúng ta cần nắm vững bản chất của 2 công nghệ sẽ sử dụng:
1. VLAN Routing & Router-on-a-Stick (RoaS)

• Bản chất: VLAN sinh ra để cô lập mạng (Broadcast Domain). Để 2 VLAN nói chuyện được với nhau, bắt buộc phải có thiết bị Layer 3 (Router) đứng ra làm trung gian chuyển tiếp.
• Cơ chế RoaS: Thay vì tốn mỗi VLAN một sợi cáp vật lý cắm lên Router, ta dùng duy nhất 1 sợi cáp (đường Trunk chuẩn 802.1Q) nối từ Switch lên Router. Trên Router, ta chia cổng vật lý đó thành nhiều cổng ảo (Sub-interface). Mỗi cổng ảo sẽ làm Gateway cho một VLAN. Router sẽ nhận gói tin, bóc Tag VLAN nguồn, định tuyến sang cổng ảo đích, dán Tag VLAN đích rồi đẩy ngược xuống Switch.
• Ưu điểm: Tiết kiệm tối đa chi phí phần cứng và cổng mạng.

2. Định tuyến tĩnh (Static Route)

• Bản chất: Quản trị viên tự tay "chỉ đường" (cấu hình thủ công) cho Router biết ngõ ra (Next-hop) để đi đến một mạng đích cụ thể.
• Ưu điểm: Tiết kiệm CPU/RAM của thiết bị (không cần chạy thuật toán như OSPF), bảo mật cao (không phát sinh gói tin quảng bá bảng định tuyến). Hoàn toàn làm chủ được luồng traffic.

Phần 2: Sơ đồ mạng & Quy hoạch IP (Topology)​

Dựa trên sơ đồ hệ thống, mình chia mạng thành 2 cụm rõ rệt:

• Chi nhánh 1 (Bên trái - Dùng RoaS):
  
  • VLAN 10: 192.168.10.0/24 - Máy trạm VPC (Cắm vào port ge-0/0/2 của Switch vEX3).
  • VLAN 20: 192.168.20.0/24 - Máy trạm VPC5 (Cắm vào port ge-0/0/1 của Switch vEX3).
  • Gateway gánh tải chung là Router vIOS (Trái).
• Chi nhánh 2 (Bên phải - LAN tiêu chuẩn):
  
  • VLAN 30: 192.168.30.0/24 - Máy trạm VPC6 (Cắm vào port ge-0/0/1 của Switch vEX4).
  • Gateway nội bộ là Router vIOS (Phải).
• Đường WAN (Trục xương sống): Nối 2 Router qua cổng Gi0/1 bằng dải IP 10.0.0.0/30.

(Lưu ý phần cứng: Trên Switch Juniper, tuyệt đối không dùng cổng fxp0 để truyền tải dữ liệu vì đây là cổng Management chuyên dụng).

Phần 3: Cấu hình Layer 2 (Trunking & Access) trên Juniper​

1. Trên Switch vEX3 (Chi nhánh 1):
Đưa 2 PC vào 2 VLAN riêng biệt, sau đó mở đường Trunk ge-0/0/0 để đẩy dữ liệu lên Router.
cli
configure
set vlans VLAN10 vlan-id 10
set vlans VLAN20 vlan-id 20
set interfaces ge-0/0/2 unit 0 family ethernet-switching interface-mode access vlan members 10
set interfaces ge-0/0/1 unit 0 family ethernet-switching interface-mode access vlan members 20
set interfaces ge-0/0/0 unit 0 family ethernet-switching interface-mode trunk vlan members all
commit
exit

2. Trên Switch vEX4 (Chi nhánh 2):
Đóng vai trò Switch trung chuyển cho 1 lớp mạng duy nhất.
cli
configure
set vlans VLAN30 vlan-id 30
set interfaces ge-0/0/1 unit 0 family ethernet-switching interface-mode access vlan members 30
set interfaces ge-0/0/0 unit 0 family ethernet-switching interface-mode access vlan members 30
commit
exit

Phần 4: Cắt lớp Sub-interface trên Router Cisco (Chi nhánh 1)​

Đây là trọng tâm của tuyệt kỹ Router-on-a-Stick. Tiến hành chia cổng Gi0/0 của vIOS Trái thành các cổng ảo.
Trên Router vIOS (Bên Trái):
enable
configure terminal

! Bật cổng vật lý (Tuyệt đối không đặt IP ở interface vật lý)
interface GigabitEthernet0/0
no shutdown
exit

! Tạo Sub-interface cho VLAN 10 (Chuẩn bị bóc/gắn tag 802.1Q)
interface GigabitEthernet0/0.10
encapsulation dot1Q 10
ip address 192.168.10.1 255.255.255.0
exit

! Tạo Sub-interface cho VLAN 20
interface GigabitEthernet0/0.20
encapsulation dot1Q 20
ip address 192.168.20.1 255.255.255.0
exit

! Gán IP đường WAN nối sang Chi nhánh 2
interface GigabitEthernet0/1
ip address 10.0.0.1 255.255.255.252
no shutdown
exit

Phần 5: Cấu hình Gateway Chi nhánh 2 & Định tuyến tĩnh (Static Route)​

1. Trên Router vIOS (Bên Phải - Cấu hình Gateway & IP WAN):
enable
configure terminal
! Gán IP Gateway cho mạng nội bộ 192.168.30.0/24
interface GigabitEthernet0/0
ip address 192.168.30.1 255.255.255.0
no shutdown
exit

! Gán IP đường WAN nối sang Chi nhánh 1
interface GigabitEthernet0/1
ip address 10.0.0.2 255.255.255.252
no shutdown
exit

2. Đả thông kinh mạch liên chi nhánh bằng Static Route:
Đường đi phải có đường về. Ta cần chỉ cho Router Trái cách đi sang mạng 30, và chỉ cho Router Phải cách đi về mạng 10 & 20.

Trên vIOS Trái:
ip route 192.168.30.0 255.255.255.0 10.0.0.2

Trên vIOS Phải:
ip route 192.168.10.0 255.255.255.0 10.0.0.1
ip route 192.168.20.0 255.255.255.0 10.0.0.1

Phần 6: Kiểm tra & Bóc tách Log hoạt động​

Sau khi thiết lập IP cho các máy VPC, chúng ta tiến hành đứng từ máy VPC (VLAN 10) thực hiện bài Test kết nối để chứng minh sự hội tụ của mạng:



Phân tích Log (Điểm mấu chốt):

1. Test Định tuyến nội bộ (Lệnh ping 192.168.20.10): Mạng thông suốt. Lưu ý thông số ttl=63. Gói tin có TTL khởi điểm là 64, bị trừ 1 đơn vị chứng tỏ dữ liệu đã đi xuyên qua đúng 1 trạm Router (chính là tiến trình bóc/gắn tag 802.1Q trên cổng ảo Gi0/0 của vIOS Trái).
2. Test Định tuyến liên chi nhánh (Lệnh ping 192.168.30.10): Mạng thông suốt. Thông số ttl=62 cho thấy gói tin đã bị giảm 2 đơn vị, minh chứng rõ ràng luồng dữ liệu đã chạy qua 2 Router (vIOS Trái và vIOS Phải) thông qua đường Site-to-Site bằng Static Route.

Kết luận:Việc kết hợp nhuần nhuyễn Layer 2 (Trunking/Access) với Layer 3 (Sub-interface/Static Route) là kỹ năng cốt lõi. Hiểu rõ bản chất đường đi của dữ liệu qua từng bước (TTL, Tagging) sẽ giúp chúng ta dễ dàng làm chủ và khắc phục sự cố trên các hệ thống mạng quy mô lớn.