CCNA Lab 2.0: Cấu hình Vlan cơ bản

[nessi]

Lab 2.0: Cấu hình Vlan cơ bản

Bài lab 2.0 Cấu hình Vlan cơ bản tiếp tục được thực hiện trên Cisco Packet Tracer, nhằm hiểu rõ hơn về Vlan.


I. Các yêu cầu của bài lab



1. Cấu hình 3 Vlan trên Switch

• VLAN 10: KINHDOANH
  
  
• VLAN 20: KETOAN
  
  
• VLAN 30: ADMIN

2. Kiểm tra ping giữa các máy trong cùng VLAN

3. Kiểm tra ping giữa các máy khác VLAN


II. Cấu hình Vlan và đặt địa chỉ ip các pc

1. Đặt địa chỉ ip cho các pc thuộc các lớp mạng

• Ví dụ đặt địa chỉ ip trên PC0 thì ta vào PC0 click vào cửa sổ Desktop chọn IP Configuration và cấu hình địa chỉ IP cùng Subnet mask cho chúng. Tương tự vậy thực hiện trên các pc còn lại.

2. Cấu hình VLAN 10 – KINHDOANH

• Việc đầu tiên ta cần làm là tạo ra Vlan cùng với số hiệu của chúng như là vlan 10 (số hiệu id trong vùng cho phép), sau đó đặt tên VLAN

Switch>ena

Switch#conf t

Switch(config)#vlan 10

Switch(config-vlan)#name KINHDOANH

• Như trên ta đã tạo được VLan và đặt tên Vlan, tiếp theo là gán cổng cho vlan theo 1 trong 2 cách:

• Cách thứ nhất gán từng cổng:

Switch(config)#interface f0/1

Switch(config-if)#switchport access vlan 10

• Cách thứ gán hai nhiều cổng cùng một lúc:

Switch(config)#interface range f0/1-2

Switch(config-if-range)#switchport access vlan 10

• Vậy là ta đã tạo thành công Vlan 10 với tên là KINHDOANH. Để kiểm tra lại xem việc tạo vlan đã thành công hay chưa ta có thể dùng lệnh

Switch#sh vlan ?

brief VTP all VLAN status in brief

id VTP VLAN status by VLAN id

name VTP VLAN status by VLAN name

3. Cấu hình Vlan 20 – KE TOAN

• Tương tự ta tạo vlan 20 với tên KETOAN và gán cổng f0/3 và f0/4 cho vlan 20

Switch(config)#vlan 20

Switch(config-vlan)#name KETOAN

Switch(config-vlan)#exit

Switch(config)#interface range f0/3-4

Switch(config-if-range)#switchport access vlan 20

• Tiếp tục kiểm tra xem ta đã tạo thành công vlan 20 chưa, bây giờ ta kiểm tra với câu lệnh id -> Thành công

4. Cấu hình Vlan 30 – ADMIN

• Tương như 2 vlan đã tạo trên

Switch(config)#vlan 30

Switch(config-vlan)#name ADMIN

Switch(config-vlan)#exit

Switch(config)#interface range f0/5-6

Switch(config-if-range)#switchport access vlan 30

• Giờ ta sẽ kiểm tra xem việc tạo vlan 30 đã thành công hay chưa, ta thử với lệnh show ip name ADMIN

• Trên đây là việc cấu hình Vlan cho từng mạng, tiếp đến ta khảo sát việc kết nối giữa các pc trong cùng Vlan và khác Vlan.

III. Kiểm tra kết nối

1. Kiểm tra ping giữa các máy trong cùng VLAN

• Test ping giữa PC0 và PC1 => Thành công

• Ping giữa PC2 và PC3 => Thành công

• Ping giữa PC4 và PC5 => Thành công

• Kết luận: Giữa các máy trong cùng một vlan có thể ping được lẫn nhau.

2. Kiểm tra ping giữa các máy khác VLAN

• Ping PC0 của vlan 10 đến PC2 của vlan 20 => Thất bại

• Ping PC3 của vlan 20 đến PC5 của vlan 30 => Thất bại

• Vậy các PC không cùng vlan thì không thể ping tới được lẫn nhau.

Sau khi trên ta thấy các pc trong cùng 1 vlan thì cũng như thuộc switch riêng biệt, còn khác vlan thì cũng như là khác switch -> để các máy khác vlan giao tiếp được với nhau thì cần đến một router hoặc là một switch lớp 3.