Mạng VLAN Là Gì? Hướng Dẫn Cấu Hình VLAN
Có thể bạn quan tâm
- VLAN giúp Phân nhóm user theo từng phòng ban (mỗi VLAN là một subnet riêng biệt).
Ví dụ: 1 switch có 24 port ta chia
-
- port 1-8 là phòng sale
- port 9-16 là phòng kinh doanh
- port 17-24 là phòng kỹ thuật
- VLAN đáp ứng chất lượng dịch vụ QoS: Khi trong hệ thống mạng có nhiều traffic như: Voice, management, data mà ta cần ưu tiên traffic voice đi trước sau đó tới management, data … thì ta phải gán từng traffic cho từng VLAN (vì switch sử dụng công nghệ share bandwith) và set độ ưu tiên cho từng VLAN
VLAN được chia làm 2 loại chính:
- Static VLAN:
- VLAN tĩnh là cách phổ biến nhất để tạo VLAN, và cũng là cách bảo mật nhất.
- Các port của VLAN luôn luôn được duy trì đến khi người quản trị thay đổi.
- Dynamic VLAN:
- Thiết lập VLAN dựa trên MAC address, protocol, application.
- MAC address của máy nào đó đã được nhập vào 1 ứng dụng quản lý tập trung VLAN.
- Nếu 1 node mạng được gắn vào 1 cổng không được chỉ định trên switch, VLAN có thể dò tìm địa chỉ phần cứng và ấn định cấu hình các cổng chuyển đổi vào đúng VLAN.
Lợi ích của VLAN:
- Bảo mật.
- Giảm chi phí.
- Hiệu suất cao.
- Giảm thiểu tình trạng “Broadcast storm”.
- Nâng cao hiệu suất làm việc của IT.
Cấu hình VLAN Swith Cisco
- Tạo VLAN bằng lệnh:
1 | SW(config)#vlan n |
- n thuộc 0 – 4095
- VLAN 0 và 4095: không được sử dụng.
- VLAN 1 : VLAN default
- VLAN 2 – 1001: Normal range (có thể sử dụng được)
- VLAN 1002 đến 1005: VLAN default, dùng để kết nối với các hệ thống mạng khác như: FDDI, token Ring …(không kết nối được system Ethernet)
- VLAN 1006 – 4094: VLAN extended range (dùng cho các Switch Transparent)
2. Đặt tên cho VLAN (các VLAN default thì không đặt tên được)
1 | Switch(config–vlan)#name sale |
3. Gán port vào VLAN
- Chọn Interface
1 | Switch(config)#interface f0/1 |
- Chuyển SW về mode access (mode access dùng để kết nối các end user)
1 | Switch(config–if)#switchport mode access |
- Gán các port vào VLAN của mình
1 | Switch(config–if)#switchport access vlan n |
4. Gán 1 range port vào VLAN
1 2 3 | Switch(config)#interface range f0/1-8 Switch(config–if)#switchport mode access Switch(config–if)#switchport access vlan n |
Thiết lập mô hình mạng như mô hình logic Cấu hình VLAN Swith Cisco
Thực hiện các yêu cầu sau
- Cấu hình cơ bản trên các switch
- Tạo các VLAN
- Gán các port đến một VLAN
- Thêm, xoá và thay đổi các port
- Kiểm tra cấu hình VLAN
- Kích hoạt trunking trên các kết nối liên switch
- Kiểm tra cấu hình trunk
- Sao lưu cấu hình trunk
Hướng dẫn thực hiện “step by step”
Bảng địa chỉ IP Khởi tạo, gán các portCấu hình cơ bản trên các switch
Xem thêm Cấu hình cơ bản trên Switch, Router Cisco
- Cấu hình host name
- Cấu hình mật khẩu chế độ EXEC: class
- Cấu hình mật khẩu kết nối console: cisco
- Cấu hình mật khẩu kết nối vty: cisco
Tạo các VLANs trên switch S1:
- S1(config)#vlan 10
- S1(config-vlan)#name faculty/staff
- S1(config-vlan)#vlan 20
- S1(config-vlan)#name students
- S1(config-vlan)#vlan 30
- S1(config-vlan)#name guest
- S1(config-vlan)#vlan 99
- S1(config-vlan)#name management
- S1(config-vlan)#end
Kiểm tra các VLANs đã tạo trên switch S1:
- S1#show vlan brief
Cấu hình và đặt tên các VLANs trên switch S2, S3 như S1.
Cấu hình các port trên switch S2, S3:
- S2:
- S2(config)#interface range fa0/6, fa0/11, fa0/18
- S2(config-if-range)#switchport mode access
- S2(config-if-range)#no shutdown
- S3:
- S3(config)#interface range fa0/6, fa0/11, fa0/18
- S3(config-if-range)#switchport mode access
- S3(config-if-range)#no shutdown
Gán các port đến các VLANs trên switch S2, S3:
- S2:
- S2(config)#interface range fa0/6-11
- S2(config-if-range)#switchport access vlan 30
- S2(config-if-range)#interface range fa0/11-17
- S2(config-if-range)#switchport access vlan 10
- S2(config-if-range)#interface range fa0/18-24
- S2(config-if-range)#switchport access vlan 20
- S2(config-if-range)#end
- S2#copy running-config startup-config
Cấu hình tương tự trên S3
Gán VLAN management trên switch S1, S2, S3:
- S1:
- S1(config)#interface vlan 99
- S1(config-if)#ip address 172.17.99.11 255.255.255.0
- S1(config-if)#no shutdown
- S2:
- S2(config)#interface vlan 99
- S2(config-if)#ip address 172.17.99.12 255.255.255.0
- S2(config-if)#no shutdown
- S3:
- S3(config)#interface vlan 99
- S3(config-if)#ip address 172.17.99.13 255.255.255.0
- S3(config-if)#no shutdown
Cấu hình trunking và native VLAN cho các port trunking trên các switch S1, S2, S3:
- S1:
- S1(config)#interface range fa0/1-5
- S1(config-if-range)#switchport mode trunk
- S1(config-if-range)#switchport trunk native vlan 99
- S1(config-if-range)#no shutdown
- S1(config-if-range)#end
- S2:
- S2(config)#interface range fa0/1-5
- S2(config-if-range)#switchport mode trunk
- S2(config-if-range)#switchport trunk native vlan 99
- S2(config-if-range)#no shutdown
- S2(config-if-range)#end
- S3:
- S3(config)#interface range fa0/1-5
- S3(config-if-range)#switchport mode trunk
- S3(config-if-range)#switchport trunk native vlan 99
- S3(config-if-range)#no shutdown
- S3(config-if-range)#end
Chúc các bạn thành công!
Từ khóa » Vlan Trên Switch Là Gì
-
VLAN Là Gì? Làm Thế Nào để Cấu Hình Một VLAN Trên Switch?
-
VLAN Là Gì? Cách Thiết Lập VLAN Trên Switch Cisco - NetSystem
-
VLAN Là Gì? Có Cần Thiết Sử Dụng Không? Làm Thế Nào để Tạo VLAN?
-
VLAN Là Gì? 2 Loại VLAN Cơ Bản Nên Biết!!! - TOTOLINK Việt Nam
-
VLAN Là Gì? Ứng Dụng Của Mạng VLAN (2022) - Vietnix
-
Vlan Trên Switch Cisco - Máy Chủ
-
VLAN Là Gì, Gồm Những Loại Nào? - - VnPro
-
TỔNG QUAN VỀ VLAN - CẤU HÌNH VLAN CƠ BẢN - - VnPro
-
VLAN Là Gì? Làm Thế Nào để Cấu Hình ... - Vay Tiền Online Bằng CMND
-
Cấu Hình Vlan Trên Switch Cisco - Tăng Hiệu Năng, Giảm Chi Phí
-
Cấu Hình VLAN, TRUNK - Khái Niệm Và Cấu Hình Cơ Bản - Blog
-
VLAN Là Gì? Làm Thế Nào để Cấu Hình Một VLAN Trên Switch?
-
Mạng VLAN Là Gì? Cách Tạo VLAN Interfaces - Freetuts
-
Lợi Ích Của Vlan Là Gì, Gồm Những Loại Nào? Làm Thế Nào Để ...