THỰC HÀNH 2: SWITCH VÀ VLAN
1. Mục đích:
• Nắm được các thông tin tổng quan về Switch và một số lệnh thông dụng trên Switch.
• Làm quen với VLAN và công dụng của nó.
2. Thông tin liên quan
Thông tin kết nối cho topo mạng thực hành VLAN
Thiết bị Model Cổng trên thiết bị Nối đến (thiết bị, cổng)
Router 2620 Fa 0/0 Switch, Fa 0/26
Switch 1912 Fa 0/26
E 0/1
E 0/2
Router 1, Fa 0/26
PC1, E0
PC2, E0
PC1 E0 Switch, E0/1
PC2 E0 Switch, E0/2
3. Thực hành
• Bước 0: Sử dụng Boson Network Designer, xây dựng topo mạng như hình với thông tin kết nối
được cho trong bảng, đặt tên cho topo là VLAN. Vào Boson NetSim, sử dụng topo này để thực hành..
• Bước 1: cấu hình địa chỉ IP là 42.35.2.1 255.255.255.0 trên giao tiếp FastEthernet 0/0 của router
và mở giao tiếp này.
Router>enable
Router#conf t
Router(config)#interface Fast0/0
Router(config-if)#ip add 42.35.2.1 255.255.255.0
Router(config-if)#no shut
• Bước 2: chuyển làm việc trên PC1, sử dụng lệnh IPCONFIG để cài địa chỉ IP là 42.35.2.3
255.255.255.0 với default gateway là 42.35.2.1
C:>ipconfig
• Bước 3: thực hiện tương tự cho PC2 với địa chỉ IP là 42.35.2.4
• Bước 4: từ PC2 phải ping được router và PC1.
C:>ping 42.25.3.1
C:>ping 42.25.2.3
1
• Bước 5: chuyển đến làm việc trên switch và mở VLAN. Mặc định switch sẽ thiết lập VLAN 1 trên
tất cả các cổng. Ta sẽ cài đặt một VLAN tách biệt cho các máy trạm.
>en
#config t
(config)#vlan22
• Bước 6: gán các cổng cho VLAN vừa tạo -> gán cổng e0/1 cho PC1 trong VLAN mới.
(config)#int e0/1
(config-if)#vlan-membership static 22
• Bước 7: thử ping từ PC2 đến router và PC1, kết quả sẽ là ping được đến router nhưng không được
đối với PC1 (trên switch chỉ gán VLAN 22 cho cổng e0/1 nên tất cả các cổng còn lại vẫn thuộc
VLAN1).
C:>ping 42.35.2.1
C:>ping 42.35.2.3
• Bước 8: chuyển đến làm việc trên switch, cài đặt cổng e0/2 (là cổng nối PC2 và switch) vào VLAN
22.
(config-if)#exit
(config)#int e0/2
(config-if)#vlan-membership static 22
• Bước 9: quay trở lại PC2, thử ping router và PC1.
C:>ping 42.35.2.1
C:>ping 42.35.2.3
Kết quả là có thể ping PC1 nhưng không thể ping router vì các gói đến được chuyển đến VLAN 22 và
chỉ đi ra cổng 0/1 để đến PC1. Các cổng còn lại không thuộc VLAN 22 nên gói tin không thể đi ra
được.
• Bước 10: chuyển đến làm việc trên switch và xem thông tin về cài đặt VLAN bằng cách dùng một
số lệnh show để xem thông tin gán cho các cổng vào VLAN cho switch.
(config-if)#end
#show vlan
#show vlan-membership
• Bước 11: gán Fa 0/26 cho VLAN 22 để có thể ping được tất cả các thiết bị.
#conf t
(config)#interface FastEthernet 0/26
(config-if)#vlan-membership static 22
• Bước 12: kiểm tra lại để xác định rằng có thể ping được tất cả. Từ router ping PC1 và PC2, từ PC1
và PC2 ping router.
Router#ping 42.35.2.3
Router#ping 42.35.2.4
(PC1)C:>ping 42.35.2.1
(PC2)C:>ping 42.35.2.1
YÊU CẦU:
1. Sử dụng các lệnh show thông dụng của Switch và ghi nhận lại các thông tin quan trọng từ
các lệnh này.
2. Ghi nhận lại màn hình cấu hình và kết quả các lệnh trong quá trình thực hành.
2
3