Juniper Network Tìm Hiểu Và Cấu Hình IPv4 Address, Hoạt Động Của Router + LAB

Chào mọi người, sau khi đã làm chủ các giao thức Layer 2, chúng ta sẽ cùng bước chân lên thế giới Layer 3. Bài toán đặt ra là: Làm sao để máy tính ở phòng ban này (hoặc chi nhánh này) giao tiếp được với máy tính ở chi nhánh khác?
Đó là lúc chúng ta phải làm quen với IPv4 Address và "bộ não" chỉ đường của hệ thống: Router. Bài viết này sẽ hướng dẫn dựng một Lab thuần Routing cực kỳ tinh gọn, giúp bạn hiểu tường tận cách một gói tin di chuyển xuyên mạng thông qua bảng định tuyến.

MỤC LỤC

1. Phần 1: Bản chất hoạt động của Router
2. Phần 2: Sơ đồ mạng & Quy hoạch IP (Topology)
3. Phần 3: Cấu hình "Cửa ngõ" Gateway & Gán IP IP
4. Phần 4: Phép thuật Định tuyến tĩnh (Static Route)
5. Phần 5: Kiểm tra bảng định tuyến & Test thông mạch (Verification)

Phần 1: Bản chất hoạt động của Router​

Nhiều người mới học mạng lầm tưởng rằng cứ cắm dây nối các Router lại là tự nhiên các mạng sẽ thông nhau. Sự thật là KHÔNG!
Bản chất của Router sinh ra để cách ly các mạng LAN với nhau (chia cắt Broadcast Domain). Mỗi cổng của Router là một thế giới riêng. Nếu bạn không "dạy" cho Router biết đường đi đến các thế giới khác, gói tin đi đến Router sẽ bị vứt thẳng vào thùng rác (Drop Packet).
Để "dạy" Router, chúng ta phải xây dựng cho nó một Bảng định tuyến (Routing Table) bằng cách chỉ đường thủ công (Static Route).

Phần 2: Sơ đồ mạng & Quy hoạch IP (Topology)​

Mô phỏng 2 chi nhánh nối trực tiếp với nhau (Site-to-Site) bằng Router Cisco vIOS.

• Chi nhánh 1 (Trái): Mạng 192.168.1.0/24 (Gồm VPC9 và cổng Gi0/1 của Router Trái).
• Chi nhánh 2 (Phải): Mạng 192.168.2.0/24 (Gồm VPC10 và cổng Gi0/1 của Router Phải).
• Đường WAN (Giữa): Nối 2 Router qua cổng Gi0/0 bằng dải IP 10.0.0.0/30.

Phần 3: Cấu hình "Cửa ngõ" Gateway & Gán IP​

Máy tính muốn đi ra khỏi mạng LAN thì phải có Default Gateway. Gateway này chính là địa chỉ IP đặt trên cổng LAN của Router.
1. Gán IP cho máy trạm (VPC):

• Trên VPC9: Gõ ip 192.168.1.10/24 192.168.1.1
• Trên VPC10: Gõ ip 192.168.2.10/24 192.168.2.1

2. Đặt IP trên Router vIOS (Bên trái):(Lưu ý: Mặc định cổng Cisco luôn tắt, phải dùng lệnh no shutdown)
enable
configure terminal

! Cấu hình cổng LAN (Gateway cho VPC9)
interface GigabitEthernet0/1
ip address 192.168.1.1 255.255.255.0
no shutdown
exit

! Cấu hình cổng WAN nối sang Router bên kia
interface GigabitEthernet0/0
ip address 10.0.0.1 255.255.255.252
no shutdown
exit

3. Đặt IP trên Router vIOS (Bên phải):
enable
configure terminal

! Cấu hình cổng LAN (Gateway cho VPC10)
interface GigabitEthernet0/1
ip address 192.168.2.1 255.255.255.0
no shutdown
exit

! Cấu hình cổng WAN nối sang Router bên kia
interface GigabitEthernet0/0
ip address 10.0.0.2 255.255.255.252
no shutdown
exit

Phần 4: Phép thuật Định tuyến tĩnh (Static Route) ​

Lúc này, nếu VPC9 ping VPC10 sẽ nhận thông báo "Destination host unreachable" vì Router chưa biết đường đi.


Ta tiến hành "chỉ đường":
Trên Router vIOS (Trái) - Chỉ đường đi:Cú pháp: ip route [Mạng Đích] [Subnet Mask Đích] [IP Trạm Kế Tiếp]
ip route 192.168.2.0 255.255.255.0 10.0.0.2
end
write memory

Trên Router vIOS (Phải) - Chỉ đường về:Nguyên tắc sống còn: Có đường đi bắt buộc phải có đường về!
ip route 192.168.1.0 255.255.255.0 10.0.0.1
end
write memory

Phần 5: Kiểm tra bảng định tuyến & Test thông mạch (Verification)​

Để chứng minh cấu hình thành công, chúng ta phải "đọc" được suy nghĩ của Router.
1. Bóc tách Bảng định tuyến (Routing Table): Đứng trên Router vIOS (Trái), gõ lệnh:
show ip route



Phân tích Log:Trong bảng định tuyến, bạn sẽ thấy xuất hiện một dòng mang ký tự S (Static) trỏ về mạng 192.168.2.0/24. Điều này minh chứng Router đã được nạp thành công tri thức: "Muốn đẩy dữ liệu đến chi nhánh 2, hãy ném nó qua cánh cửa 10.0.0.2".

2. Test thông mạch xuyên mạng (Ping End-to-End): Đứng trên máy VPC9, tiến hành ping sang VPC10.
ping 192.168.2.10



Kết quả Reply mượt mà khẳng định bài Lab đã hoàn thiện. Hạ tầng Routing đã sẵn sàng phục vụ!

(Hẹn gặp lại mọi người ở các bài Lab nâng cao hơn về định tuyến động nhé!)