1. Gi i thi u chung v VLAN:
Tr c đây, các switch ch có ch c n ng ng n cách các broadcast domain, cho nên có th xem các thi t b đ c c m trên cùng m t switch là m t LAN network. i u đó d n đ n h n ch không gian v t lý c a 1 LAN ch có th trong 1 c n phòng ho c cùng l m là toà nhà. V i ch c n ng phân chia VLAN b n có th c p m t s port c a switch cho VLAN A, và các port khác cho VLAN B… M i VLAN là m t broadcast domain và 2 thi t b trên 2 VLAN khác nhau không th liên l c đ c n u khơng có thi t b l p 3 k t n i 2 VLAN l i v i nhau. VLAN đem l i s thu l i trong vi c chia nhóm làm vi c vì 1 VLAN có th n m nhi u switch khác nhau, mi n là các switch có k t n i v i nhau.
2. Mô t bài lab và đ hình :
Các thi t b c n có: 1 switch 2950, 2 PC, 2 cáp th ng , 1 cáp console
3. Các b c th c hi n :
B C 1
Thi t l p các k t n i gi ng nh trong hình.
Xố c u hình hi n t i trên switch 2950 : xoá startup-config, và vlan.dat Switch>enable
Switch#erase startup-config
Erasing the nvram filesystem will remove all configuration files! Continue? [confirm]y Erase of nvram: complete
Switch#
00:04:57: %SYS-7-NV_BLOCK_INIT: Initalized the geometry of nvram Switch#
Xóa c u hình vlan c : Switch#delete vlan.dat Switch#reload
VSIC Education Corporation Trang 47 00:06:33: %SYS-5-RELOAD: Reload requested
--output omitted—
Would you like to enter the initial configuration dialog? [yes/no]:n --output omitted—
B C 2 : Xem qua c u hình m c đnh c a switch: Switch> Switch>enable Switch#show running-config --output omitted— ! interface Vlan1 no ip address no ip route-cache shutdown ! ip http server ! line con 0 line vty 5 15 ! --output omitted— Th c hi n các b c c u hình c b n: Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname vsic
vsic(config)#enable password cisco vsic(config)#enable secret class vsic(config)#line con 0 vsic(config-line)#password vsic vsic(config-line)#login vsic(config-line)#line vty 0 15 vsic(config-line)#password cert vsic(config-line)#login vsic(config-line)#^Z vsic#
Xem tr ng thái các vlan m c đnh có trong switch vsic#show vlan
VLAN Name Status Ports
---- -------------------------------- -------- -------------------------------
1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8
VSIC Education Corporation Trang 48 Fa0/9, Fa0/10, Fa0/11, Fa0/12
1002 fddi-default act/unsup
--output omitted—
B C 3 :
Các VLAN có th đ c t o ra b ng 1 trong 2 cách. Cách 1 là c p phát 1 port vào m t vlan ch a t n t i. Switch s t đ ng t o vlan cho port đã đ c c p. Cách khác là t o các vlan tr c, sau đó m i c p phát port cho nó sau.
2950 switch có l nh range cho phép vi c c u hình nhi u port (liên t c, ho c không liên t c) cho 1 s ch c n ng nào đó. Gi s nh b n ph i c u hình nhi u l nh gi ng nhau cho nhi u port thì có th dùng t khóa range đ c u hình 1 l n cho nhi u port.
Theo m c đ nh, VLAN 1 đã có s n và đ c g i là management vlan, t t c các port đã n m s n trong VLAN 1. Do đó khơng c n thi t ph i c p phát port cho vlan 1. B n s dùng l nh range đ c p phát port 5 đ n 8 cho vlan 10 theo cách t o vlan th nh t. Sau đó, t o VLAN 20 theo cách th 2, c p phát 1 port s 9 cho vlan 20, r i c p phát port 10, 12 cho vlan 20 đ b n th y đ c l nh range có th s d ng cho các port không liên t c.
vsic#configure terminal
vsic(config)#interface range fast 0/5 -8
vsic(config-if-range)#switchport access vlan 10 % Access VLAN does not exist. Creating vlan 10 vsic(config-if-range)#no shut
vsic(config-if-range)#^Z
Gõ l nh show vlan đ xem vlan 10 v a m i t o ra đ c hi n th c th trong output. vsic#show vlan
VLAN Name Status Ports
---- -------------------------------- -------- ------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/9, Fa0/10, Fa0/11, Fa0/12
10 VLAN0010 active Fa0/5, Fa0/6, Fa0/7, Fa0/8
1002 fddi-default act/unsup --output omitted--
T o VLAN 20 theo cách 2, và c p phát port dùng l nh range theo ki u không liên t c. vsic#vlan database vsic(vlan)#vlan 20 VLAN 20 added: Name: VLAN0020 vsic(vlan)#exit APPLY completed. Exiting.... vsic#configure terminal vsic(config)#interface fast 0/9
vsic(config-if)#switchport access vlan 20 vsic(config-if)#exit
vsic(config)#interface range fast 0/9 - 12 vsic(config-if-range)#switchport access vlan 20
VSIC Education Corporation Trang 49 vsic(config-if-range)#exit
vsic(config)#
Xem l i các c u hình m i nh p vào b ng l nh : show vlan vsic#show vlan
VLAN Name Status Ports
---- -------------------------- ------- -------------------------------
1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 10 VLAN0010 active Fa0/5, Fa0/6, Fa0/7, Fa0/8
20 VLAN0020 active Fa0/9, Fa0/10,Fa0/11,Fa0/12
1002 fddi-default act/unsup --output omitted—
vsic#vlan database
vsic(vlan)#vlan 20 name accounting VLAN 20 modified:
Name: accounting vsic(vlan)#exit APPLY completed. Exiting....
Xem tên c a vlan 20 bây gi đã đ c đ i thành accouting ch khơng cịn là tên m c đnh: VLAN0020 nh tr c đây.
vsic#show vlan
VLAN Name Status Ports
---- ----------------- -------- -------------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/11
10 VLAN0010 active Fa0/5, Fa0/6, Fa0/7, Fa0/8
20 accounting active Fa0/9, Fa0/10, Fa0/11Fa0/12
1002 fddi-default act/unsup --output omitted--
Bây gi b n đ i tên VLAN 10 thành engineering nh ng sau đó nh p vào l nh abort, tên c a VLAN 10 v n không thay đ i, vì nó khơng đ c l u l i. L nh abort s hu t t c c u hình trong phiên làm đ ng nh p vào vlan database hi n hành.
vsic#vlan database
vsic(vlan)#vlan 10 name engineering VLAN 10 modified: Name: enginerring vsic(vlan)#abort Aborting.... vsic# vsic#show vlan
VSIC Education Corporation Trang 50
VLAN Name Status Ports
---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/11
10 VLAN0010 active Fa0/5, Fa0/6, Fa0/7, Fa0/8
20 accounting active Fa0/9, Fa0/10, Fa0/12 1002 fddi-default act/unsup
--output omitted—
B C 4 : Nh p vào đa ch IP cho các VLAN interface vsic(config)#interface vlan 1 vsic(config-if)#ip address 192.168.1.1 255.255.255.0 vsic(config-if)#no shut vsic(config-if)#interface vlan 10 vsic(config-if)#ip address 192.168.10.1 255.255.255.0 vsic(config-if)#no shut vsic(config-if)#interface vlan 20 vsic(config-if)#ip address 192.168.20.1 255.255.255.0 vsic(config-if)#no shut
Ki m tra l i các đa ch IP đã nh p vào b ng l nh sau: vsic#show run ! interface Vlan1 ip address 192.168.1.1 255.255.255.0 no ip route-cache shutdown ! interface Vlan10 ip address 192.168.10.1 255.255.255.0 no ip route-cache shutdown ! interface Vlan20 ip address 192.168.20.1 255.255.255.0 no ip route-cache !
L u ý : ch có m t vlan interface đ c phép up vào b t c lúc nào. Ch ng h n interface vlan 20 đang up, n u b n gõ l nh no shut cho interface vlan 10 thì interface vlan 20 t đ ng down.
B C 5 : ki m tra ho t đ ng c a các VLAN , b n có th làm nh sau:
a) C u hình cho PC 1 đa ch IP : 192.168.1.2 255.255.255.0. Dùng cáp th ng n i card m ng c a PC1 v i port 1 c a switch. ng t PC 1 b n gõ l nh: ping 192.168.1.1. L nh ping ph i thành công. N u không, b n ph i ki m tra l i toàn b c u hình.
b) PC2 đ c c m vào port 5 c a SW, ta c u hình đa ch IP c a PC2 192.168.10.2. Ta s d ng l nh “ ping 192.168.10.1” đ xác nh n PC2 đã n m trong VLAN 10. Ta th s d ng
VSIC Education Corporation Trang 51 PC1 ping PC2, ta th y s không thành công, do 2 PC bây gi đã khác vùng broadcast và các vùng này không đ c n i v i nhau. Ti p theo ta c m PC1 vào port 6 c a Switch, ta s d ng l nh “ ping 192.168.10.2 “ nh ng v n không th y đ c PC2 do PC1 và PC2 không thu c chung 1 m ng( 192.168.1.0 và 192.168.10.0). Ta s a đa ch c a PC thành 192.168.10.3( chung m ng v i PC2), lúc này ping s thành công.
4. T th c hành b ng Boson Netsim( dành cho SV th c hành thêm nhà)
Ch y ph n m m Boson Netsim và ch n FileåLoad NetmapåCh n file lab9vlan.top. Sau khi open file này chúng ta đang th c hành v i đ hình nh sau:
Click vào eSwitch hi n th trên ph n m m và b t đ u c u hình SW gi ng nh bài th c hành trên. Trong đ hình trên ta th y PC1 thu c VLAN1 và PC2,PC3 thu c Vlan10. PC1 ping th y int vlan1 nh ng không ping th y PC2,PC3. Trong khi đó PC2,PC3 có th ping th y nhau.
VSIC Education Corporation Trang 52 Mu n c u hình IP cho PC1,2,3 ta click và eStation và ch n PC mình mu n c u hình. Gõ l nh winipcfg đ c u hình IP.
VSIC Education Corporation Trang 53 Ta th ping vào int vlan1
VSIC Education Corporation Trang 54
Ta th y PC2(192.168.10.2) và PC3 (192.168.10.3)đ u thu c Vlan 10 nên s ping th y nhau.
VSIC Education Corporation Trang 55 PC1( 192.168.1.2) và PC2( 192.168.10.2) s khơng ping th y nhau vì khác Vlan.
VSIC Education Corporation Trang 56
BÀI 10: C U HÌNH VLAN TRUNK 1. Gi i thi u :