Hướng dẫn cách tạo vlan, xóa vlan, chia vlan cho các thiết bị mạng switch CISCO trên packet tracer

Hướng dẫn cách tạo vlan, chia vlan, cho các thiết bị mạng switch CISCO

Sử dụng switch Cisco 2950 trong packet tracer để thực hành. Đầu tiên ta phải kiểm tra xem tất cả các port của switch đang thuộc vlan nào.

Switch> Enable

Switch# show vlan

Ta thấy Switch này có 24 port, các port từ 1 đến 24 đều chung vlan 1. Vlan 1 là vlan mặc định của tất cả các switch, khi chưa cấu hình thì các port của switch mặc định thuộc vlan này. Các máy tính nối đến switch thông với nhau bởi vì đều ở trên cùng vlan 1 này. Mình nối 4 PC vào switch này và đặt địa chỉ IP lần lượt cho 4 PC từ địa chỉ 192.168.1.1 đến 192.168.1.4. Khi chưa tạo vlan mình thực hiện ping từ PC 1 đến 3 PC còn lại thì 4 PC đều thông nhau.

Giờ mình bắt đầu tạo thêm các vlan mới cho switch mình tạo thêm 2 vlan mới là vlan 10 và vlan 20.

Switch# configure terminal

Switch(config)

vlan 10 ( tạo vlan 10)

Switch(config-vlan)

name ketoan ( đặt tên cho vlan 10 là ketoan)

Switch(config-vlan)

exit

Switch(config)

vlan 20 ( tạo vlan 20)

Switch(config-vlan)

name kythuat ( đặt tên cho vlan 20 là kythuat)

Gõ Exit để quay trở lại mode Switch# sử dụng lại câu lệnh show vlan để xem kết quả tạo vlan

Vậy là ta đã tạo được 2 vlan mới rồi nếu trong quá trình tạo mà muốn xóa bớt đi vlan thì tại sử dụng lệnh sau: Switch (config)# no vlan 10 thì vlan 10 sẽ bị xóa khỏi Switch.

Xem thêm: Dịch vụ IT helpdesk

Tiếp theo mình tiến hành gán port cho Switch vào các vlan khác nhau: PC 1 và 2 nằm trên 2 port F0/1 và F0/2 mình muốn nó vào chung một vlan 10 là vlan cho nhân viên kế toán thì sẽ phải chuyển 2 port F0/1 và F0/2 vào vlan 10.

Switch(config)

interface range F0/1-F0/2

Switch(config-if-range)

switchport access vlan 10

Mình tiếp tục gán PC 3 vào vlan 20 , PC3 thuộc port F0/3 của Switch ta lại tiếp tục cấu hình trên Switch

Switch(config)

interface F0/3

Switch(config-if-range)

switchport access vlan 20

PC4 mình vẫn để nó thuộc vlan mặc định là vlan1 nên port F0/4 của Switch mình không gán vào vlan nào hết.

Sau khi gán xong thì kết quả là PC1 và PC2 nối vào 2 port Switch chung vlan 10 nên ping sẽ thông nhau, còn PC3 và PC4 thuộc vlan 1 và vlan 20 nên không thể ping đến nhau và đến PC1 và PC2 trên vlan 10. Nếu muốn PC3 và PC4 ping thông thì bạn lại gán PC4 vào vlan 20.

Giờ mình tiến hành ping trên PC1 đến PC2 thành công nhưng từ PC1 đến PC3 thất bại vì khác vlan

Ping từ PC3 thuộc vlan 20 đến PC4 thuộc vlan 1 cũng thất bại

Việc chia Vlan là rất hữu ích trong việc giúp băng thông mạng được cải thiện khi có số lượng lớn máy tính kết nối đến Switch vì mỗi 1 vlan là 1 vùng Broadcast khác nhau nếu học giao thức ARP bạn sẽ hiểu rõ hơn tác dụng của nó. Bài sau mình xin hướng dẫn các bạn cấu hình router vlan routing để các vlan khác nhau có thể ping thông nhau qua thiết bị router layer 3.

Cấu hình Vlan trên Switch Cisco mang lại cho bạn nhiều lợi ích như hiệu suất hoạt động cao, tính bảo mật chặt chẽ, tiết kiệm được chi phí,… Để tìm hiểu được các thức cấu hình mạng Vlan như thế nào trên thiết bị chuyển mạch Cisco thì hãy cùng NetworkPro tham khảo bài viết dưới đây nhé!

• Hướng Dẫn Cấu Hình Cloud Grandstream Controller Quản Lý WiFi Grandstream
• Hướng Dẫn Lắp Đặt Và Cài Đặt WiFi GrandStream GWN7605 Cơ Bản

Thế nào là VLAN?

VLAN là một kỹ thuật về chuyển mạch lớp 2 và định tuyến của lớp 3 từ đó giới hạn miền đụng độ và miền quảng bá.

VLAN giúp bạn phân nhóm các user theo từng phòng ban (có mỗi VLAN là 1 subnet riêng biệt).

Ví dụ cụ thể: 1 switch có 24 cổng, ta chia

• Cổng 1 – 8: phòng sale.
• Cổng 9 – 16: phòng kinh doanh.
• Cổng 17 – 24: phòng kỹ thuật.

VLAN đáp ứng được chất lượng dịch vụ QoS: Trong khi hệ thống mạng có khá nhiều traffic như: Data, management, voice mà bạn cần ưu tiên traffic voice trước rồi mới tới data, management,… thì bạn phải gắn từng traffic cho mỗi VLAN (vì công nghệ share bandwidth có trong switch sử dụng ) và bạn hãy set độ ưu tiên cho từng VLAN.

Phân loại Vlan hiện nay

VLAN chia làm 2 loại chính:

Loại 1: Static VLAN

• VLAN tĩnh là cách thức phổ biến nhất để tạo ra VLAN và đây cũng là cách có tính bảo mật nhất.
• Các cổng của VLAN luôn được duy trì cho đến khi quản trị viên thay đổi.

Loại 2: Dynamic VLAN

• Thiết lập mạng VLAN dựa trên protocol, MAC address, application.
• MAC address của máy đã được nhập vào cùng 1 ứng dụng để quản lý tập trung VLAN.
• Nếu 1 node mạng đã được gắn vào 1 cổng và không được chỉ định trên switch, thì VLAN từ đó có thể dò tìm những địa chỉ phần cứng cũng như ấn định cấu hình của các cổng chuyển đổi đúng mạng VLAN.

Những lợi ích của VLAN

• Giảm chi phí.
• Bảo mật.
• Hiệu suất cao.
• Nâng cao tốt hiệu suất làm việc của IT.
• Giảm thiểu được tình trạng “Broadcast storm”.

Bước 1: Nhập lệnh để tạo Vlan

SW(config)

vlan n​

• n thuộc 0 – 4095
• VLAN 0 và 4095: không được sử dụng.
• VLAN 1 : VLAN default
• VLAN 2 – 1001: Normal range (có thể sử dụng được) VLAN 1002 đến 1005: VLAN default, dùng để kết nối với các hệ thống mạng khác như: FDDI, token Ring …(không kết nối được system Ethernet)