Định tuyến các VLAN với Multilayer Switch

InterVLAN routing với MultilayerSwitch Một network layer 2 được định nghĩa là một miền boadcast domain, một VLAN bên trong 1 hoặc nhiều switch cũng là một Một network layer 2. Các VLAN mặc định bị cô lập, dữ liệu từ một VLAN này không thể đến một VLAN khác. Để vận chuyển dữ liệu giữa các VLAN, phải sử dụng thiết bị layer 3. Thiết bị hay sử dụng nhất là Router. Router phải có kết nối cổng vật lý hoặc logic đến mỗi VLAN để có thể vận chuyển dữ liệu giữa các VLAN. Quá trình này gọi là InterVLAN routing. InterVLAN routing có thể được thực hiện trên Router bằng cách kết nối mỗi cổng vật lý của nó với một VLAN (Hình A). Tuy nhiên, cách này ít được sử dụng vì tốn nhiều cổng vật lý trên Router. hoặc router kết nối với các VLAN thông qua 1 đường trunk Ngoài ra, có cách khác cho phép kết hợp giữa chức năng routing và Switching trong một thiết bị: đó là Multilayer Switch. Khi đó để routing giữa các VLAN không cần dùng đến 1 router. Các loại interface trong MLS Multilayer Switch có thể thực hiện cả hai chức năng chuyển mạch của layer 2 và định tuyến giữa các VLAN. Một cổng (interface) có thể được gán địa chỉ IP. Và cũng có thể gán IP cho 1 cổng logical đại diện cho VLAN, Cổng logic này còn được gọi là Switched Virtual Interface (SVI) Vì MLS có nhiều loại interface: layer 2 interface và layer 3 interface. Do đó, chúng ta phải xác định loại interface nào cần sử dụng. Mặc định, trên các Switch 3560, 4500 là layer 2 interface; Catalyst 6500 là layer3 interface. Cấu hình cho các loại interface trong MLS Layer 2 port configuration: Switch(config)#interface type mod/num Switch(config-if)#switchport Layer 3 port configuration: Switch(config)#interface type mod/num Switch(config-if)#no switchport Switch(config-if)#ip address ip-address mask SVI port configuration: Switch(config)#interface vlan vlan-id Switch(config-if)#ip address ip-address mask Hình sau mô tả các loại port trong Multilayer Switch (MLS) Cisco Layer 3 Switch ! Bật tính năng Layer 3 routing Layer3-Switch(config) # ip routing ! Tạo VLAN 10 và VLAN 20 Layer3-Switch# configure terminal Layer3-Switch(config)# vlan 10 Layer3-Switch(config-vlan)# name VLAN10 Layer3-Switch(config-vlan)# exit Layer3-Switch(config)# vlan 20 Layer3-Switch(config-vlan)# name VLAN10 Layer3-Switch(config-vlan)# exit ! Cấu hình Routed Port kết nối với ASA firewall Layer3-Switch(config)# interface FastEthernet0/48 Layer3-Switch(config-if)# description To Internet Firewall Layer3-Switch(config-if)# no switchport Layer3-Switch(config-if)# ip address 10.0.0.1 255.255.255.252 ! Tạo Trunk Ports Fe0/47 Fe0/46 Layer3-Switch(config)# interface range fastethernet0/46 - 47 Layer3-Switch(config-if)# switchport mode trunk Layer3-Switch(config-if)# switchport trunk encapsulation dot1q Layer3-Switch(config-if)# end ! Cấu hình Switch Vlan Interfaces (SVI) Layer3-Switch(config)# interface vlan10 Layer3-Switch(config-if)# ip address 10.10.10.10 255.255.255.0 Layer3-Switch(config-if)# no shut Layer3-Switch(config)# interface vlan20 Layer3-Switch(config-if)# ip address 10.20.20.20 255.255.255.0 Layer3-Switch(config-if)# no shut ! Cấu hình default route Layer3-Switch(config)# ip route 0.0.0.0 0.0.0.0 10.0.0.2