Config VLAN Router Cisco hay Cấu hình VLAN (Virtual Local Area Network) trên router Cisco giúp phân chia mạng thành các miền broadcast khác nhau, cải thiện hiệu suất mạng và tăng cường bảo mật. Dưới đây, Digitech JSC hướng dẫn chi tiết để cấu hình VLAN và định tuyến giữa các VLAN (Inter-VLAN Routing) trên router Cisco.
Nội dung chính của bài viết
1. Tạo VLAN trên Switch
Trước tiên, bạn cần tạo các VLAN trên switch. Dưới đây là các bước để tạo VLAN:
Bước 1: Truy cập vào Switch
- Kết nối với switch qua Telnet hoặc SSH.
- Nhập lệnh
enable
để vào chế độ Privileged EXEC. - Nhập lệnh
configure terminal
để vào chế độ cấu hình.
Bước 2: Tạo VLAN
Switch(config)# vlan 10
Switch(config-vlan)# name VLAN10
Switch(config-vlan)# exit
Switch(config)# vlan 20Switch(config-vlan)# name VLAN20
Switch(config-vlan)# exit
Switch(config)# vlan 30Switch(config-vlan)# name VLAN30
Switch(config-vlan)# exit
2. Gán Port vào VLAN
Sau khi tạo VLAN, bạn cần gán các port vào các VLAN tương ứng:
Switch(config)# interface range Fa0/1 - 2
Switch(config-if-range)# switchport access vlan 10
Switch(config)# interface Fa0/3Switch(config-if)# switchport access vlan 20
Switch(config)# interface Fa0/4Switch(config-if)# switchport access vlan 30
3. Cấu hình Trunking trên Switch
Nếu bạn có nhiều switch và muốn cho phép lưu lượng giữa các VLAN đi qua, bạn cần cấu hình trunking:
Switch(config)# interface Fa0/24 # Chọn cổng kết nối đến router hoặc switch khác
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk encapsulation dot1q
4. Cấu hình Inter-VLAN Routing trên Router
Để các thiết bị trong các VLAN khác nhau có thể giao tiếp với nhau, bạn cần cấu hình định tuyến giữa các VLAN trên router. Điều này thường được thực hiện bằng cách sử dụng sub-interfaces.
Bước 1: Truy cập vào Router
- Kết nối với router qua Telnet hoặc SSH.
- Nhập lệnh
enable
để vào chế độ Privileged EXEC. - Nhập lệnh
configure terminal
để vào chế độ cấu hình.
Bước 2: Tạo Sub-Interfaces cho từng VLAN
Router(config)# interface gigabitEthernet 0/0.10
Router(config-subif)# encapsulation dot1Q 10
Router(config-subif)# ip address 192.168.10.1 255.255.255.0
Router(config)# interface gigabitEthernet 0/0.20Router(config-subif)# encapsulation dot1Q 20
Router(config-subif)# ip address 192.168.20.1 255.255.255.0
Router(config)# interface gigabitEthernet 0/0.30Router(config-subif)# encapsulation dot1Q 30
Router(config-subif)# ip address 192.168.30.1 255.255.255.0
5. Bật IP Routing
Để router có thể định tuyến giữa các VLAN, bạn cần bật IP routing:
Router(config)# ip routing
6. Kiểm tra và Xác nhận Cấu hình
Sau khi hoàn tất cấu hình, bạn có thể kiểm tra trạng thái của các VLAN và sub-interfaces bằng lệnh:
Switch# show vlan brief # Kiểm tra các VLAN đã tạo trên switch.
Router# show ip interface brief # Kiểm tra trạng thái của các sub-interface trên router.
Cấu hình VLAN và định tuyến giữa các VLAN trên router Cisco là một kỹ năng quan trọng trong việc quản lý mạng lưới hiệu quả và an toàn hơn. Qua việc phân chia mạng thành các miền broadcast khác nhau, bạn không chỉ cải thiện hiệu suất mà còn tăng cường bảo mật cho hệ thống của mình. Hãy thực hành thường xuyên để nắm vững kỹ năng này và áp dụng chúng vào môi trường mạng của bạn!
Để biết thêm thông tin chi tiết về sản phẩm access point wifi cisco, router cisco, switch cisco chính hãng báo giá cụ thể, quý khách vui lòng gọi đến số hotline 0903 496 668 nhé.