INTER -VLAN-ROUTING
Trang 1Nhóm 2
Trang 22
Vlan là gì?
VLAN là một mạng LAN ảo Là một kỹ thuật cho phép tạo lập các
mạng LAN độc lập một cách logic trên cùng một kiến trúc hạ tầng vật lý Việc tạo lập nhiều mạng LAN ảo trong cùng một mạng cục bộ (giữa các khoa trong một trường học, giữa các cục trong một công
ty, ) giúp giảm thiểu vùng quảng bá (broadcast domain) cũng như
tạo thuận lợi cho việc quản lý một mạng cục bộ rộng lớn
Về mặt kỹ thuật, VLAN là một miền quảng bá được tạo bởi các
switch Bình thường thì router đóng vai trò tạo ra miền quảng bá
Đối với VLAN, switch có thể tạo ra miền quảng bá Switch xem một
số giao tiếp của nó là một miền quảng bá, một số giao tiếp khác là một miền quảng bá khác tạo thành các mạng LAN ảo độc lập
Trang 3Vlan có cần thiết không?
Về cấu hình : đó là bạn không cần cấu hình một mạng LAN ảo trừ
khi mạng máy tính của bạn quá lớn và có lưu lượng truy cập quá
nhiều.Nhiều khi người ta dùng VLAN chỉ đơn giản vì lý do mạng
máy tính,mà họ đang làm việc đã sử dụng chúng rồi
Về định tuyến : là điều cần thiết - nếu không phải là quan trọng
Khả năng để phân chia mạng của bạn bằng cách tạo ra VLANs, do
đó giảm broadcasts mạng và tính bảo mật của bạn ngày càng tăng,
là một cách được sử dụng bởi hầu hết các kỹ sư Các thiết lập phổ biến bao gồm một broadcast domain riêng biệt cho các dịch vụ
quan trọng như các tệp máy chủ (file servers, máy in (print servers), Domain Controllers v v, phục vụ người dùng của bạn không ngừng
Trang 44
Inter-Vlan Routing là gì?
Mạng thiết bị trong VLAN khác nhau không thể giao tiếp với nhau
mà không có một router để định tuyến giao thông giữa các VLAN Trong môi trường mạng, VLAN được liên kết với cá nhân mạng
hoặc subnetworks
Cấu hình VLAN giúp kiểm soát các kích thước của các broascast
domain và giữ giao thông cục bộ Tuy nhiên, khi một trạm kết thúc trong một VLAN cần phải giao tiếp với một trạm kết thúc trong một VLAN, thông tin liên lạc InterVlan là bắt buộc thông tin liên lạc này được hỗ trợ bởi InterVlan định tuyến Bạn cấu hình một hoặc nhiều bộ định tuyến giao thông đường tới đích VLAN thích hợp
Trong một mạng truyền thống có sử dụng nhiều VLAN để phân đoạn
lưu lượng mạng vào lĩnh vực phát sóng hợp lý, định tuyến được thực hiện bằng cách kết nối khác nhau giao diện vật lý router để chuyển đổi cổng vật lý khác nhau
Trang 5Khi một trong một VLan cần phải giao tiếp với một trong VLan khác, một bộ
định tuyến là cần thiết để định tuyến lưu lượng giữa các VLan.
Nếu không có các thiết bị định tuyến, liên lạc giữa các VLan sẽ không được tốt.
Trang 66
Cấu Trúc Inter-Vlan Routing
Cùng với cấu trúc liên kết mạng Lan, cấu trúc liên kết Inter-Vlan
Routing được sử dụng để định tuyến packets giữa vlan khác
nhau
Cấu trúc Inter –Vlan Routing gồm 3 thành phần được sử dụng
trong công nghệ Mạng Lan hiện đại:
Router-on-a-Stick
Router-on-a-Stick Sử dụng Trunks
Switch layer 3
Trang 7 Kiến trúc router-on-a-stick là phương pháp cơ bản nhất trong
inter-vlan routing
Trong kiến trúc này, router chỉ đơn giản là kết nối Vlan với nhau và
chuyển tiếp lưu lượng giữa Inter -Vlan và VLan thích hợp
Có một giao diện vật lý đơn lẻ các tuyến đường giao thông giữa nhiều
VLAN trên một mạng
Trong nội bộ định tuyến giữa các VLAN sử dụng subinterfaces
Subinterfaces được cấu hình cho các mạng con khác nhau tương ứng với VLAN
Nhược điểm:
Chi phí cao
Hiệu suất định tuyến thấp
Hiệu quả thấp
Trang 88
Router-on-a-Stick
Trang 9Router-on-a-Stick Sử dụng Trunks
Sử dụng công nghệ gắn thẻ như là 802.1Q hoặc ISL
Sử dụng giao diện ảo để kết nối Router với mỗi Vlan
Nhược điểm:
Chi phí cao
Hiệu quả thấp
Trang 1010
Router-on-a-Stick Sử dụng Trunks
Trang 11Router-on-a-Stick Sử dụng Trunks
Trang 1212
Switch Layer 3
Với một bộ chuyển mạch lớp 3, các truyền thống tách lớp 2 và
lớp 3 chức năng được kết hợp thành một thiết bị duy nhất, loại bỏ các nút cổ chai kết hợp với cáp từ một bộ định tuyến và chuyển
đổi bằng cách thay thế dây cáp với một kết nối backplane tốc độ
cao
Thiết bị chuyển mạch lớp 3 cũng thường thực hiện định tuyến
trong mạch phần cứng thiết kế đặc biệt hơn là phần mềm, sử
dụng phần cứng chuyên biệt mà có thể thực hiện chức năng định tuyến tốc độ cao
Trang 13Switch Layer 3
Sử dụng các ứng dụng cụ thể mạch tích hợp (ASICs), các chip
phần cứng có thể tuyến đường giao thông ở tốc độ rất cao
Những ASICs được cài đặt trên các công cụ chuyển đổi của một
bộ chuyển mạch lớp 3
Các ASICs cho phép động cơ chuyển đổi sang cũng chuyển đổi
khung hình có chứa các gói tin gửi đi giữa các VLAN khác nhau
Mỗi ASIC được lập trình với các thông tin cần thiết để giao
thông tuyến đường từ một VLAN này sang người khác, mà
không cần phải vượt qua giao thông thông qua các CPU của
động cơ định tuyến
Trang 1414
Switch Layer 3
Một số thiết bị chuyển mạch có thể thực hiện chức năng Layer 3, thay thế sự cần thiết cho các bộ định tuyến chuyên dụng để thực hiện cơ bản việc định tuyến trên mạng Nhiều lớp chuyển mạch có khả năng thực hiện định tuyến liên VLan
Trang 15So Sánh Interfaces và Subinterfaces
Một lựa chọn là sử dụng một liên kết riêng biệt để các bộ định
tuyến cho từng VLAN, thay vì liên kết Trunk
Việc sử dụng các cổng giao tiếp vật lý sẽ không cân bằng tải giữa
các VLAN Nó có thể không sử dụng hiệu quả của liên kết với liên lạc ít Hãy chắc chắn máy chủ và bộ định tuyến có địa chỉ IP thích hợp, liên kết với các VLAN thích hợp
Và để khắc phục được nhược điểm phần cứng trên Interfaces thì
người quản trị sẽ dùng đến các Subinterfaces( cổng giao tiếp ảo)
Mỗi Subinterface được cấu hình với địa chỉ IP riêng của mình, mặt
nạ subnet, và phân VLAN độc đáo, cho phép một giao diện duy nhất về thể chất đồng thời là một phần của nhiều mạng logic Điều này rất hữu ích khi thực hiện liên VLAN định tuyến trên mạng với nhiều VLAN và các giao diện vật lý vài router
Các Router thấp hơn như 2500 và 1600 không hỗ trợ subinterfaces.
Mỗi Interfaces có thể có đến 65.535 Subinterfaces.
Trang 1616
So Sánh Interfaces và Subinterfaces
Trang 17So Sánh Interfaces và Subinterfaces
Trang 1818
So Sánh Interfaces và Subinterfaces
Trang 20Cấu hình bài Lab