một VLAN từ một switch hoạt động ở chế độ VTP transparent, thì vlan đó chỉ bị xóa duy nhất khỏi switch đó.
- Bạn không thể xóa VLAN mặc định trong những môi trường mạng khác nhau: đối với Ethernet là VLAN 1, đối với FDDI hoặc Token Ring là VLAN 1002 đến 1005.
- Khi bạn xóa một VLAN, thì các port được gán vào trong VLAN đó sẽ trở về trạng thái không hoạt động. Chúng sẽ hoạt động trở lại khi bạn gán chúng vào VLAN mới. Vì vậy bạn nên gán lại các port sang một vlan khác sau đó mới xóa vlan đó khỏi VLAN database.
6. Ví dụ
- Hình 9-1 là sơ đồ mạng được dùng trong ví dụ này. Ví dụ này sẽ trình bầy về cấu hình VLAN sử dụng những câu lệnh trong phạm vi của chương này.
Hình 9-1
2960 Switch
Switch> enable Chuyển cấu hình vào chếđộ Privileged
Switch# configure terminal Chuyển cấu hình vào chế độ Global
configuration
Swtich(config)# hostname 2960 Cấu hình tên cho switch
2960(config)# vlan 10 Tạo vlan 10 và đồng thời chuyển cấu
hình vào chếđộ VLAN configuration
2960(config-vlan)#exit Trở về chếđộ Global configuration
2960(config)#vlan 20 Tạo vlan 10
2960(config-vlan)#name Accounting Đặt tên vlan 10 là Accounting
2960(config-vlan)#vlan 30 Tạo vlan 30
2960(config-vlan)#name
Engineering
Đặt tên vlan 30 là Engineering
2960(config-vlan)#exit Trở về chếđộ global configuration
2960(config)#interface range
fasthethernet 0/1 – 8
Chuyển cấu hình vào chế độ interface fa0/1 đến fa0/8
2960(config-if-range)#switchport
mode access
Cho phép các port từ fa0/1 đến port fa0/8 hoạt động ở chế độ access
2960(config-if-range)#switchport
access vlan 10
Gán các port từ fa0/1 đến fa0/8 vào vlan 10
2960(config-if-range)#interface
range fastethernet 0/9 – 15
Chuyển cấu hình vào chế độ interface fa0/9 đến fa0/15
2960(config-if-range)#switchport
mode access
Cho phép các port từ fa0/9 đến port fa0/15 hoạt động ở chếđộ access
2960(config-if-range)#switchport
access vlan 20
Gán các port từ fa0/9 đến fa0/15 vào vlan 20
2960(config-if-range)#interface
range fastethernet 0/16 – 24
Chuyển cấu hình vào chế độ interface fa0/16 đến fa0/24
2960(config-if-range)#switchport
mode access
Cho phép các port từ fa0/16 đến port fa0/24 hoạt động ở chếđộ access
2960(config-if-range)#switchport
access vlan 30
Gán các port từ fa0/16 đến fa0/24 vào vlan 30
2960(config-if-range)#exit Trở về chế độ cấu hình Global
configuration
2960(config)#exit Thoát khỏi chếđộ Global configuration
2960#copy running-config
startupconfig
Lưu file cấu hình đang chạy trên RAM vào NVRAM
Chương 10: VLAN Trunking Protocol và Inter-vlan Routing
Chương này cung cấp những thông tin và các câu lệnh có liên quan đến những chủđề sau: - Dynamic Trunking Protocol (DTP)
- Cấu hình loại đóng gói
- VLAN Trunking Protocol (VTP)
+ Sử dụng chếđộ VLAN database - Kiểm tra VTP
- Inter-vlan Routing sử dụng Router - Các chú ý khi cấu hình Inter-vlan - Ví du: cấu hình Inter-vlan
1. Dynamic Trunking Protocol (DTP)
Switch(config)# interface fastethernet
0/1
Chuyển cấu hình vào chế độ interface fa0/1
Switch(config-if)# switchport mode
dynamic desirable
Cho phép interface đang hoạt động sẽ
cố gắng thực hiện chuyển đổi sang trạng thái của đường trunk
* Chú ý: với câu lệnh switchport mode dynamic desirable được cấu hình trên interface, thì interface đó sẽ
trở thành port trunk nếu interface hàng
xóm được cấu hình là: trunk,
desirable, hoặc auto.
Switch(config-if)# switchport mode
dynamic Auto
Cho phép interface đang hoạt động sẽ
cố gắng thực hiện chuyển đổi sang trạng thái của đường trunk
* Chú ý: với câu lệnh switchport mode dynamic auto được cấu hình trên interface, thì interface đó sẽ trở
thành port trunk nếu interface hàng
xóm được cấu hình là: trunk,
desirable.
Switch(config-if)#switchport nonegotiate
Không cho phép interface này chuyển các gói tin DTP
* Chú ý: Sử dụng câu lệnh switchport mode nonegotiate duy nhất khi interface hoạt động ở chế độ access hoặc trunk. Bạn sẽ phải cấu hình bằng tay các interface hàng xóm để thiết lập
đường trunk.
Switch(config-if)#switchport mode
trunk
Cấu hình interface này cố định hoạt
động ở trạng thái trunk và sẽ tự động thương lượng với các interface hàng xóm để chuyển đổi liên kết đó thành
trạng thái trunking.
* Chú ý: Với câu lệnh switport mode trunk được cấu hình, thì interface sẽ
trở thành một đường trunk nếu các interface hàng xóm không phải là một
đường trunk. * Chú ý:
- Theo mặc định, phụ thuộc vào từng dòng sản phẩm switch. Ví dụ đối với dòng switch 2960, thì chếđộ mặc định là dynamic auto.
- Trên dòng switch 2960, theo mặc định tất cả các port đều hoạt động ở chếđộ access. Tuy nhiên, với chế độ mặc định của DTP là dynamic auto, một access port có thể chuyển đổi thành một port trunk nếu port đó nhận thông tin DTP từ một port của switch khác nếu port của switch đó được cấu hình là Trunk hoặc desirable. Vì vậy bạn nên cấu hình cố định tất cả các port hoạt động ở chế độ access với câu lệnh: switchport mode access. Với cách này, thì những thông tin DTP sẽ không thể thay đổi được một port hoạt động ở trạng thái access port thành một port trunk. Tất cả các port đã được dùng câu lệnh switchport mode access sẽ bỏ qua tất cả những yêu cầu chuyển đổi trạng thái đường liên kết.
2. Cấu hình các loại encapsulation
- Phụ thuộc vào các dòng switch mà bạn có thể sử dụng, bạn sẽ phải chọn một loại VLAN encapsulation mà bạn muốn sử dụng: Giao thức độc quyền của cisco Inter-Switch Link (ISL) hoặc IEEE 802.1q (dot1q). Với dòng switch 2960 thì chỉ hỗ trợ duy nhất dot1q trunking.
3560Switch(config)# interface fa0/1 Chuyển vào chế độ cấu hình của
interface fa0/1
3560Switch(config-if)#switchport
mode trunk
Cho phép interface fa0/1 hoạt động ở chế độ trunk cố định và đồng thời tự động thương lượng để chuyển đổi trạng thái của đường liên kết thành trạng thái Trunk
3560Switch(config-if)#switchport
trunk
encapsulation isl
Cho phép dữ liệu khi được truyền trên
đường trunk sẽđược đóng gói theo chuẩn của giao thức ISL
3560Switch(config-if)#switchport
trunk
encapsulation dot1q
Cho phép dữ liệu khi được truyền trên
đường trunk sẽđược đóng gói theo chuẩn của giao thức 802.1q
3560Switch(config-if)#switchport
trunk
encapsulation negotiate
Cho phép interface sẽ tự động thương lượng với các interface hàng xóm để sử
vào từng dòng sản phẩm hoặc cấu hình trên các interface hàng xóm.
* Chú ý: