II. Triển khai cấu hình trên các thiết bị
2.2. Cấu hình VLAN
Trên mỗi switch đƣợc chia thành 3 VLAN là VLAN2, VLAN3 và VLAN4. Việc phân chia các port của switch vào các VLAN nhƣ sau:
+Port 1 đến 8 thuộc VLAN2 +Port 9 đến 16 thuộc VLAN3 +Port 17 đến 24 thuộc VLAN4
Riêng VLAN1 đƣợc dùng làm VLAN quản lý và khơng có port nào của switch đƣợc gắn vào VLAN1.
2.2.1. Cấu hình cho chi nhánh Hà Nội
+Các lệnh cấu hình cho switch1 nhƣ sau:
Switch1#vlan database Switch1(vlan)#vlan 2 Switch1(vlan)#vlan 3
63
Switch1(vlan)#vlan 4
Switch1(vlan)#vtp domain hanoi Switch1(vlan)#vtp server
Switch1(vlan)#exit
Sau các câu lệnh này VLAN2, VLAN3 và VLAN4 đƣợc tạo ra trên switch1. witch1 đƣợc đặt ở trạng thái VTP server và nằm trong domain hahoi. Nhƣ vậy switch1 sẽ có nhiệm vụ quảng bá thơng tin về VLAN cho các switch còn lại.
Để định tuyến cho các VLAN ta cần phải cấu hình các subinterface trên router. HANOI(config)#interface fa0/0 HANOI(config-if)#no shutdown HANOI(config-if)#interface fa0/0.2 HANOI(config-if)#encapsulation dot1q 2 HANOI(config-if)#ip address 172.16.2.1 255.255.255.0 ---------------------------------------------------------------------------------------------- HANOI(config-if)#interface fa0/0.3 HANOI(config-if)#encapsulation dot1q 3 HANOI(config-if)#ip address 172.16.3.1 255.255.255.0 ---------------------------------------------------------------------------------------------- HANOI(config-if)#interface fa0/0.4 HANOI(config-if)#encapsulation dot1q 4 HANOI(config-if)#ip address 172.16.4.1 255.255.255.0 HANOI(config-if)#exit
64
Qua các câu lệnh trên, cổng fa0/0 của router HANOI đƣợc chia thành 3 cổng logic tƣơng ứng với 3 VLAN.
Sau khi tạo ra các VLAN cần phải gán các cổng của switch vào các VLAN tƣơng ứng.
Switch1#config terminal
Switch1(config)#interface fa0/x
Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan 2 Switch1(config-if)#exit
Ở đây x là số port đƣợc gán vào VLAN2, x có giá trị từ 1 đến 8.
----------------------------------------------------------------------------------------------
Switch1#config terminal
Switch1(config)#interface fa0/y
Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan 3 Switch1(config-if)#exit
Ở đây y là số port đƣợc gán vào VLAN3, y có giá trị từ 9 đến 16. ----------------------------------------------------------------------------------------------
Switch1#config terminal
Switch1(config)#interface fa0/z
Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan 4 Switch1(config-if)#exit
65
---------------------------------------------------------------------------------------------- Đƣờng nối giữa hai switch cần phải đƣợc cấu hình ở mức trunk để mang thông tin giữa các VLAN.
Switch1#config terminal
Switch1(config)#interface gigabit1
Switch1(config-if)#switchport mode trunk
Ngoài ra, để thuận tiện cho việc quản lý ta cũng có thể đặt địa chỉ IP cho switch.
Switch1#config terminal
Switch1(config)#interface vlan1
Switch1(config-if)#ip address 172.16.0.1 255.255.255.0
+Các lệnh cấu hình cho switch2 nhƣ sau:
Switch2#vlan database
Switch2(vlan)#vtp domain hanoi Switch2(vlan)#vtp client
Switch2(vlan)#exit
witch2 đƣợc cấu hình VTP cùng domain với switch1 và ở mức client. Nhƣ vậy switch2 khơng có khả năng tạo cũng nhƣ xố các VLAN. Nó sẽ nhận thơng tin về VLAN từ switch1. Cả việc gán các cổng vào các VLAN cũng khơng cần cấu hình vì nó sẽ nhận từ switch1. Trên switch2 chỉ cần cấu hình mode trunk cho đƣờng nối và đặt IP để tiện quản lý:
Switch2#config terminal
Switch2(config)#interface gigabit1
Switch2(config-if)#switchport mode trunk Switch2(config-if)#exit
66
Switch1(config)#interface vlan1
Switch1(config-if)#ip address 172.16.0.2 255.255.255.0
2.2.2. Cấu hình cho chi nhánh Thái Nguyên
Việc cấu hình trên các switch ở chi nhánh Thái Nguyên hoàn toàn tƣơng tự. Ở đây vtp domain sẽ là saigon và địa chỉ IP cho các VLAN sẽ tƣơng ứng nhƣ sau:
+VLAN2 172.16.5.0/24 +VLAN3 172.16.6.0/24 +VLAN4 172.16.7.0/24
67