Bài 10: Mạng Lan ảo Vlan, VTP

1. Định nghĩa:

VLAN : là kỹ thuật chuyển mạch lớp 2 và định tuyến của lớp 3 để giới hạn miền đụng độ và miền quảng bá.
– Phân nhóm user theo từng phòng ban( mỗi VLAN là một subnet riêng biệt)
Ví dụ: 1 switch có 24 port ta chia

port 1-8 là phòng marketing

port 9-16 là phòng kinh doanh

– VLAN đáp ứng chất lượng dịch vụ QoS.
Ví dụ: trong mạng có nhiều traffic như : Voice, management, data mà ta cần ưu tiên traffic voice đi trước sau đó tới management, data … thì ta phải gán từng traffic cho từng VLAN(vì SW sử dụng công nghệ share bandwith) và set độ ưu tiên cho từng VLAN

2. Cấu hình VLAN
– Tạo VLAN bằng lệnh

SW ( config ) # vlan n ​
n thuộc 0 – 4095
VLAN 0 và 4095 : không được sử dụng ( đã fix vào IOS ko được sử dụng )
VLAN 1 : VLAN default
VLAN 2 – 1001 : Normal range ( hoàn toàn có thể sử dụng được )
VLAN 1002 đến 1005 : VLAN default, dùng để liên kết với những mạng lưới hệ thống mạng khác như : FDDI, token Ring … ( không liên kết được system Ethernet )
VLAN 1006 – 4094 : VLAN extended range ( dùng cho những Switch Transparent )
– Gán port vào VLAN
Switch ( config ) # interface f0 / 1
Chuyển SW về mode access ( mode access dùng để liên kết những end user )
Switch ( config-if ) # switchport mode access
Gán những port vào VLAN của mình
Switch ( config-if ) # switchport access vlan n
– Gán 1 range port vào VLAN
Switch ( config ) # interface range f0 / 1-8
Switch ( config-if ) # switchport mode access
Switch ( config-if ) # switchport access vlan n
– Các dòng 12.1 về sau được cho phép đặt tên cho VLAN ( những VLAN default thì ko đặt tên được )
Switch ( config ) # vlan 2
Switch ( config-vlan ) # name marketing

3. Cấu hình subinterface trên Cisco

– Hướng dẫn thông số kỹ thuật subinterface trên Router và Switch Cisco .

– Lệnh để chia 1 interface vật lý thành những interface luận lý
Router ( config-if ) # interface f0 / 1. n
ta hoàn toàn có thể tạo 2 tỷ cổng luận lý. Thông thường ta tạo khoảng chừng 3-4 cổng luận lý cho mỗi VLAN ( khi tạo nhiều thì mạng sẽ chậm vì nó chia bandwith cho từng cổng luận lý tương ứng với mỗi VLAN )
vào mode sub-interface để tạo default-gateway cho VLAN

Router(config-subif)#encapsulation dot1Q n
Router(config-subif)#ip address 192.168.1.254 255.255.255.0
Router(config-subif)#no shutdown

– Lưu ý : “ no shutdown ” hoạt động giải trí khi cổng vật lý phải “ no shutdown ”
Kỹ thuật chia sub interface trên được gọi là kỹ thuật InterVLAN routing ( kỹ thuật định tuyến giữa những VLAN )
Việc định tuyến giữa những VLAN bằng thiết bị VLAN được gọi là Router on a sticky
Việc định tuyến giữa những VLAN bằng thiết bị Switch layer 3 ( multil layer sw ) gọi là kỹ thuật Multi layer Switch

4. Cấu hình VLAN Trunking

– Để các VLAN truy cập được lẫn nhau
– Dùng để định tuyến các VLAN

– Có 2 chuẩn Trunking :
IEEE : 802.1 q ( dot1q )

Cisco : ISL ( inter switch link )

– Nên dùng chuẩn quốc tế vì system dễ dàng thêm các thiết bị mới mà không phải đồ của Cisco vẫn hoạt động tốt( Cisco cũng đang loại bỏ dần ISL ra khỏi thiết bị)
– Chọn chuẩn 802.1q hay ISL(Các dòng Sw 2900 thì ko cần đánh vì mặc định là dot1q ko hỗ trợ ISL, nhưng các dòng 3500 cần vì nó hỗ trợ cả 2 chuẩn)

Switch(config-if)#switchport trunk encapsulation {dot1q/ISL}
​

– Chuyển mode cho lên trunk hay ko

Switch(config-if)#switchport mode {access/trunk/desiable/auto}
​

– mode phân ra 2 dạng
Static : access, trunk

Dynamic: desiable,auto(Dynamic thì 2 port sẽ tự động thương lượng với nhau bằng giao thức DTP: Dynamic Trunking Protocol)

Desiable : dữ thế chủ động gửi gói tin DTP
Auto : bị động, ko gửi gói tin DTP

– Để kiểm tra bảng VLAN
Switch # show vlan

– giả sử port f0/24 không có trên bảng VLAN(do port đó đã chết hoặc đã lên trunk khi lên trunk thì port đó sẽ không thuộc VLAN nào cả)
– Kiểm tra port trunk

Switch # show interface trunk

5. VTP Protocol ( VLAN trunking protocol)
1. VTP và các mode VTP
– Giúp đồng bộ thông tin các VLAN trên tất cả các Switch(Chỉ có trên Cisco) với nhau
– Không đồng bộ port vì các switch có số port khác nhau
– Điều Kiện để có VTP:

những đường dây nối giữa những Sw với nhau phải là đường trunk
Các Sw phải tổ chức triển khai chung 1 domain
– VTP chia làm những mode

– Send VLAN bằng gói tin VTP aclver lesment định kỳ là 5 phút/1 lần. Để duy trì đồng bộ thông tin VLAN của nó
– Mode transparent giúp:

Tránh những không cẩn thận về Revision number
sử dụng được những VLAN từ 1006 – 4094
những pc trong cùng 1 VLAN cùng 1 subnet không nhìn thấy nhau là kỹ thuật Private VLAN ( CCNP ) thường dùng ở những ISP để tiết kiệm chi phí IP .
2. Revision number Cisco Switch

– Phản ánh độ cập nhập thông tin VLAN mới nhất trên Switch
– Chỉ số càng càng cao thì thông tin càng mới
– Thằng có chỉ số thấp sẽ học của thằng cao
– Revision bắt đầu = 0, khi ta tác động vào Sw(tạo, thêm, xóa, sửa …) thì nó sẽ tặng lên 1 và không thể giảm. Tăng tối đa đến 2[SUP]32[/SUP]
– Khắc phục viêc down system khi thêm Switch mới

– Giả sử sw1 và sw2 cùng 1 VTP domain và đã có đường trunk.
– Khi ta cắm thêm 1 sw3 vào hệ thống thì toàn bộ system mạng die
– nguyên nhận:

Lúc này Sw2 sẽ thương lượng ( mode dynamic ) với sw3 để sw3 lên được trunk
Sau khi sw3 và sw2 có liên kết trunk thì sw2 sẽ gửi thông tin domain cho sw3 để sw3 học
sau khi sw3 có đường liên kết trunk và domain thì nó sẽ triển khai đồng nhất VLAN. Giả sử lúc này Sw3 có chỉ số Revision number là cao nhất và có vlan 1 default
Lúc này những sw còn lại trong mạng sẽ đồng điệu Vlan sw3 ==> những sw2 chỉ còn một vlan 1 và sw1 còn một vlan 1 ==> hậu quả là những Vlan khác bị mất ==> dẫn đến system die khi gắn thêm 1 sw mới

– Khắc phục
Cách tốt nhất không để Sw ở mode server, nên chuyển hết các Sw thành mode Transparent

Tắt chính sách thương lượng VTP trên Sw ( những dòng 2950,2960, 3550 và 3560 default tổng thể những port là mode auto )
Để tắt việc thương lượng ta dùng lệnh
Switch ( config-if ) # switchport nonegotiate
– Khi 2 Sw có cùng chỉ số Revision number thì không ai học của ai
3. Reset số Revision number Cisco switch
– Có 2 cách để reset số revision number Cisco switch
Khi Sw đang ở mode Server thì ta chuyển nó về mode Transparent
Đổi tên domain : đặt 1 tên domain khác với domain bắt đầu của mạng lưới hệ thống sw sau đó đổi lại domain của system ( Revision number = 0 )
– Lệnh chuyển mode của Switch
Switch ( config ) # vtp mode { server, client, transparent }
Switch ( config ) # vtp doamin tên
Switch ( config ) # vtp password pass

Tên domain và pass phải giống nhau trên các VLAN
– Để kiểm tra trạng thái Domain giữa các Sw giống nhau chưa, xem được cả chỉ số Revision nuber

Switch # show vtp status
– Nếu vẫn chưa học VLAN thì ta kiểm tra xem đường nối giưa Sw đã lên trunk chưa
Switch # show interface trunk

– chờ 5 phút để đồng bộ
– Nếu vẫn chưa đồng bộ thì ta tạo 1 VLAN bất kỳ để triger nó gửi lại để đồng bộ(Có thể do đường truyền kém)

Share this:

• Twitter
• Facebook

Thích bài này:

Thích

Đang tải …

Có liên quan