Định tuyến giữa các VLAN

© 2008 Cisco Systems, Inc. All rights reserved. Cisco ConfidentialPresentation_ID 1 Định tuyến giữa các VLAN Quản trị mạng cơ bản Presentation_ID 2 © 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential BKACAD Định tuyến giữa các VLAN VLAN 1 VLAN 3 VLAN 2 VLANs 1, 2, 3 Trunk VLAN 1 VLAN 2 VLAN 3 External Router Router on a stick Multilayer Switch Or Trunk Presentation_ID 3 © 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential BKACAD Inter-VLAN Routing - Non-trunk Links  Một lựa chọn là dùng 1 đường truyền riêng biệt kết nối tới router cho mỗi VLAN thay vì dùng đường trunk.  Tuy nhiên khả năng mở rộng không tốt.  Mặc dù nó cung cấp khả năng cân bằng tải giữa các VLAN, nhưng nó không tận dụng hiệu quả đường truyền khi lượng dữ liệu ít.  Cần đảm bảo rằng host và router có địa chỉ IP phù hợp với VLANs  Khi triển khai thường gán số hiệu VLAN trùng với địa chỉ IP. 10.10.0.1/16 10.20.0.1/16 10.10.0.11/16 10.20.0.22/16  External Router Router(config)# inter fa 0/1 Router(config-if) ip address 10.10.0.1 255.255.0.0 Router(config)# inter fa 0/2 Router(config-if) ip address 10.20.0.1 255.255.0.0 Presentation_ID 4 © 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential BKACAD Inter-VLAN Routing - Trunk Links Rtr(config)#interface fastethernet 0/1.1 Rtr(config-subif)#description VLAN 1 Rtr(config-subif)#encapsulation dot1q 1 Rtr(config-subif)#ip address 10.1.0.1 255.255.0.0  Khuyến nghị rằng giá trị cổng sub-interface nên trùng hợp số hiệu VLAN.  Khuyến nghị rằng VLAN 1 không nên sử dụng cho cả dữ liệu quản trị và dữ liệu người dùng. 10.10.0.11/16 10.20.0.22/16 10.1.0.1/16 10.20.0.1/16 10.10.0.1/16 “Router-on-a-Stick” Presentation_ID 5 © 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential BKACAD Physical and logical interfaces  Subinterfaces trên router được dùng để chia 1 cổng vật lý thành nhiều cổng logic.  Các router đời thấp như 2500 and 1600 không hỗ trợ subinterfaces.  Mỗi cổng vật lý có thể có tới 65,535 cổng logic. Rtr(config)#interface fastethernet port/interface.subinterface Presentation_ID 6 © 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential BKACAD Inter-VLAN Routing - Trunk Links Rtr(config)#interface fastethernet 0/1.10 Rtr(config-subif)#description Management VLAN 10 Rtr(config-subif)#encapsulation dot1q 10 Rtr(config-subif)#ip address 10.10.0.1 255.255.0.0 Rtr(config)#interface fastethernet 0/1.20 Rtr(config-subif)#description Management VLAN 20 Rtr(config-subif)#encapsulation dot1q 20 Rtr(config-subif)#ip address 10.20.0.1 255.255.0.0 10.10.0.11/16 10.20.0.22/16 10.1.0.1/16 10.20.0.1/16 10.10.0.1/16 Presentation_ID 7 © 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential BKACAD Inter-VLAN Routing - Trunk Links 10.10.0.11/16 10.20.0.22/16 10.1.0.1/16 10.20.0.1/16 10.10.0.1/16 switch(config)#interface FastEthernet 0/0 switch(config-if)#switchport trunk encapsulation dot1q switch(config-if)#switchport mode trunk Presentation_ID 8 © 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential BKACAD Router On A Stick: 802.1Q Trunk Link switch(config)#interface FastEthernet 0/0 switch(config-if)#switchport trunk encapsulation dot1q switch(config-if)#switchport mode trunk Router(config)#interface FastEthernet0/0 Router(config-if)no shutdown Router(config)#interface FastEthernet 0/0.1 Router(config-subif) description VLAN 1 Router(config-subif)#encapsulation dot1Q 1 native Router(config-subif)#ip address 10.10.1.1 255.255.255.0 Router(config)#interface FastEthernet 0/0.10 Router(config-subif) description VLAN 10 Router(config-subif)#encapsulation dot1Q 10 Router(config-subif)#ip address 10.10.10.1 255.255.255.0 Router(config)#interface FastEthernet 0/0.20 Router(config-subif)# description VLAN 20 Router(config-subif)#encapsulation dot1Q 20 Router(config-subif)#ip address 10.10.20.1 255.255.255.0 Presentation_ID 9 © 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential BKACAD Cổng Multilayer Switch  Thực hiện cả chức năng chuyển mạch tầng 2 và định tuyến giữa các VLAN.  Cổng tầng 2: Cổng Access hoặc Trunk  Cổng tầng 3 Được gán địa chỉ IP. Là Default Gateway cho các host kết nối vào cổng hoặc VLAN. Cổng vật lý Giống như router Aka “Routed Port” Ví dụ: cổng gigabit 0/1 Cổng Logic Đại diện cho VLAN Switched Virtual Interface (SVI) Ví dụ: cổng vlan 10 Cổng vật lý Cổng logic (SVI) Tầng 2: Cổng Access hay Trunk Presentation_ID 10 © 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential BKACAD Cổng Multilayer Switch  Cổng tầng 2 hay tầng 3? Mặc định trên hầu hết các Catalyst switche: Tầng 2 Mặc định trên Catalyst 6500: Tầng 3  Kiểm tra: Switch# show interface type mod/num switchport Switchport: Think Layer 2 Enabled: Layer 2 Disabled: Layer 3 Cổng vật lý (L3) Cổng logic (SVI – L3) Tầng 2: Access hay Trunk DLS1# show interface gig 0/2 switchport Name: Gig0/2 Switchport: Enabled <output omitted>