Cấu hình Vlan Routing trên Switch Layer 3

Bài viết dưới đây sẽ hướng dẫn chi tiết tới bạn đọc cách cấu hình Vlan Routing trên Switch Layer 3. Bên cạnh đó, để quản lý và vận hành hiểu quả hệ thống Switch layer 3 chúng ta cần phải nắm rõ nguyên lý của switch layer 2 và của Router.

Ở bài này tôi sẽ hướng dẫn các bạn cấu hình Switch layer 3 đây là hưỡng dẫn cơ bản, và các bạn có thể áp dụng vào thực tế. 

Ví dụ thực tế dưới đây đặt ra đối với doanh nghiệp như sau:

Công ty tôi có 60 máy tính và thuộc nhiều phong ban khắc nhau, phòng kế toán của tôi có 10 máy, phong nhân sự có 20 máy, phong kinh doanh có 30 máy. Một hôm giám đốc của tôi yêu cầu, phải thiết lập hệ thống mạng của các phong ban sao cho may tính của các phòng truy cập lấn nhau và internet ,đảm bảo hệ thống mạng luôn hoạt động tốt không bị gián đoạn và trong tương khi công ty mở rông không phải mua thêm thiết bị. các thiết bị của công ty hiện có 1 đường truyền internet tốc độ cao, 1 modem(1 cổng internet, 1 cổng lan), 3 switch 2960G - 24port. Và thực tại các máy tính của công ty đang sử dụng chung một VLAN.

Giải quyết yêu cầu của Giám đốc. 

 - Đầu tiên sẽ tạo mỗi phòng thuộc một VLAN khác nhau

 - Phải có một thiết bị định tuyển giứa các VLAN

   Nếu mua 1 Router dùng để định tuyên các VLAN thì cũng được nhưng chúng ta phải cấu hình sub-interface cho Router như vậy nêu khi công ty mở rộng nhiều VLAN thì chúng ta phải chia nhiều sub-interface cho Router như vậy dễ bị tình trạng thắt nút cổ chai tại Router.

   Nếu chúng ta mua một thiết bị Switch layer 3 thì sẽ định tuyến được các VLAN và trong tương lai khi công ty mở rộng thì chất lượng mạng vấn đảm bảo tốt.

Dưới đây là mô hình lab của tôi.

  Modem có ip: 192.168.1.1

  interface F0/4 switch 3560 kết nối Modem có ip :192.168.1.2

 Vlan 2: ketoan   ip: 192.168.2.0/24   default-gateway: 192.168.2.1

 Vlan 3: nhansu    ip: 192.168.3.0/24  default-gateway: 192.168.3.1

 Vlan 4: kinhdoanh   ip: 192.168.4.0/24  default-gateway: 192.168.4.1

   Vlan 2: PC có ip : 192.168.2.2 

   Vlan 3: PC có ip : 192.168.3.2

   Vlan 4: PC có ip : 192.168.4.2

   interface f0/1 switch 1 kết nối f0/1  switch layer 3

   interface f02 switch 2 kết nối f0/2  switch layer 3

  interface f0/3 switch 3 kết nối f0/3  switch layer 3 

Chúng ta bắt đầu cấu hình:

Bước 1: Cấu hình Switch layer 3.

 - Mặc định tất cả các cổng của swtich hoạt động ở layer 2, để có thể đặt được ip chúng ta disable mode switch của interface chúng ta muốn đặt ip trong bài lab này là Interface: F0/4

3560(config)#interface f0/4

3560(config-if)#no switchport 

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/4, changed state to down

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/4, changed state to up

3560(config-if)#ip address 192.168.1.1 255.255.255.0

3560(config-if)#no shutdown 

3560(config-if)#exit

3560(config)# 

 - Cấu hình Vlan:

 3560#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

3560(config)#vlan 2

3560(config-vlan)#name ketoan

3560(config-vlan)#exit

3560(config)#vlan 3

3560(config-vlan)#name nhansu

3560(config-vlan)#exit

3560(config)#vlan 4

3560(config-vlan)#name kinhdoanh

3560(config-vlan)#exit

3560(config)#

- Cấu hình interface VLAN

3560(config)#inter vlan 2

3560(config-if)#ip address 192.168.2.1 255.255.255.0

3560(config-if)#no shutdown 

3560(config-if)#exit

3560(config)#int vlan 3

3560(config-if)#ip address 192.168.3.1 255.255.255.0

3560(config-if)#no shutdown 

3560(config-if)#exit

3560(config)#int vlan 4

3560(config-if)#ip address 192.168.4.1 255.255.255.0

560(config-if)#no shutdown 

3560(config-if)#exit

3560(config)# 

- Cấu hình gán Vlan tương ứng tới inerface tương ứng

 3560(config)#int f0/1

3560(config-if)#switchport access vlan 2

%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan2, changed state to up

3560(config-if)#

3560(config-if)#exit

3560(config)#interface f0/2

3560(config-if)#switchport access vlan 3

%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan3, changed state to up

3560(config-if)#exit

3560(config)#int f0/3

3560(config-if)#switchport access vlan 4

%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan4, changed state to up

3560(config-if)#exit

3560(config)#

-Cấu hình routing

   Để kích hoạt tính năng Routing trên switch layer 3 chúng ta chỉ cần dùng câu lệnh:

    3560(config)#ip routing

- Kiểm tra Vlan

 3560#show vlan brief

VLAN Name                             Status    Ports

---- -------------------------------- --------- -------------------------------

1    default                          active    Fa0/4, Fa0/5, Fa0/6, Fa0/7

                                                Fa0/8, Fa0/9, Fa0/10, Fa0/11

                                                Fa0/12, Fa0/13, Fa0/14, Fa0/15

                                                Fa0/16, Fa0/17, Fa0/18, Fa0/19

                                                Fa0/20, Fa0/21, Fa0/22, Fa0/23

                                                Fa0/24, Gig0/1, Gig0/2

2    ketoan                           active    Fa0/1

3    nhansu                           active    Fa0/2

4    kinhdoanh                        active    Fa0/3

1002 fddi-default                     active    

1003 token-ring-default               active    

1004 fddinet-default                  active    

1005 trnet-default                    active    

3560#

-Kiểm tra Bảng định tuyến

3560#sho ip route

Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP

       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

       * - candidate default, U - per-user static route, o - ODR

       P - periodic downloaded static route

Gateway of last resort is not set

C    192.168.1.0/24 is directly connected, FastEthernet0/4

C    192.168.2.0/24 is directly connected, Vlan2

C    192.168.3.0/24 is directly connected, Vlan3

C    192.168.4.0/24 is directly connected, Vlan4

3560#

Như vậy chúng ta đã cấu hình thành công Switch layer 3 để định tuyến giữa  các phòng trong công ty, nhưng chỉ dừng lại ở đây thì các máy tính chưa thể truy cập được internet bới switch layer 3 khi nhận được packet đi internet nó chưa biết chuyển đi đâu kết quả là gói tin đó sẽ bị drop. Đơn gián thôi giờ chúng ta sẽ cấu hình một tuyến default-ruote tới modem và trên modem chúng ta cũng add thêm một route để trỏ vào mạng bên trong.

3560(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1

Và bảng định tuyến của chúng ta bây giờ sẽ có thêm một tuyến S*

3560#sh ip route 

Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP

       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

       * - candidate default, U - per-user static route, o - ODR

       P - periodic downloaded static route

Gateway of last resort is 192.168.1.1 to network 0.0.0.0

C    192.168.1.0/24 is directly connected, FastEthernet0/4

C    192.168.2.0/24 is directly connected, Vlan2

C    192.168.3.0/24 is directly connected, Vlan3

C    192.168.4.0/24 is directly connected, Vlan4

S*   0.0.0.0/0 [1/0] via 192.168.1.1

3560# 

Bước 2: Cấu hình PC và kiểm tra 

  Cấu hình địa chỉ ip cho các máy tính theo thông tin ở trên.

Sau khi đã cấu hình xong PC chúng ta tiến hành kiểm tra xem các máy tính ở các vlan đã kết nối được với nhau chưa bằng cách ping. Bài viết trên đây chúng tôi đã giới thiệu tới các bạn về cách cấu hình Vlan Routing trên Switch Layer 3 cách chi tiết và hiệu quả nhất. Chúc các bạn thành công!

Nguồn: IT Nghệ An