Tổng quan về VLAN (VLAN Overview) • Segmentation • Flexibility • Security 3rd floor 2nd floor 1st floor SALES HR ENG A VLAN = A broadcast domain = Logical network (subnet) Tổng quan về VLAN (VLAN Overview) Nội Dung  Khái niệm về VLAN  Khái niệm về Trunking  VLAN Trunking Protocol (VTP)  Cấu hình switch for trunking  Thay đổi kết nối VLAN  Thay đổi spanning-tree Tổng quan về VLAN (VLAN Overview)  Là một nhóm các thiết bị mạng không bị giới hạn về địa lý  Mọi công việc cấu hình Vlan đều được thực hiện bằng phần mềm  Mỗi Vlan là một miền quảng bá  Có khả năng mở rộng và bảo mật Hoạt Động của VLAN (VLAN Operations) Switch A Green VLAN Black VLAN Red VLAN • Each logical VLAN is like a separate physical bridge Switch A Green VLAN Black VLAN Red VLAN Switch B Green VLAN Black VLAN Red VLAN • Each logical VLAN is like a separate physical bridge • VLANs can span across multiple switches Hoạt Động của VLAN (VLAN Operations) Switch A Green VLAN Black VLAN Red VLAN Switch B Green VLAN Black VLAN Red VLAN Trunk • Each logical VLAN is like a separate physical bridge • VLANs can span across multiple switches • Trunks carries traffic for multiple VLANs Fast Ethernet Hoạt Động của VLAN (VLAN Operations) VLAN5 Static VLAN Dynamic VLAN MAC = 1111.1111.1111 Trunk VMPS 1111.1111.1111 = vlan 10 VLAN10 Port e0/9 Port e0/4 Các loại Vlan VMPS=Vlan Management plicy sever Hoạt động của đường Trunk Hoạt động của đường Trunk [...]... Switch(config)#hostname 1900 1900(config) #vlan 2 name khoatoan 1900(config) #vlan 3 name khoaly 1900(config)#exit 2950 Switch Switch>en Switch#config t Switch(config)#hostname 2950 2950 #vlan database 2950 (vlan) #vlan 2 2950 (vlan) #name khoatoan 2950 (vlan) #vlan 3 2950 (vlan) #name khoaLy 2950(vna)#exit Xem thông tin cấu hình Vlan 1900#sh vlan 1900#sh vlan brief Switch_2# show vlan VLAN Name 1 default Status active... 2950(config-if)#switchport acess vlan vlan-id Ví dụ 2950(config)#int e0/2 2950(config-if)#switchport acess vlan 2 2950(config)#int e0/3 2950(config-if)#switchport acess vlan 2 2950(config)#int e0/4 2950(config-if)#switchport acess vlan 3 Xem thông tin cấu hình Vlan 1900#sh vlan 1900#sh vlan brief Switch_2# show vlan VLAN Name 1 default Status active 2 3 4 5 active active active active khaotoan Khoaly vlan0 004 vlan0 005 Ports... active active active active khoatoan Khoaly vlan0 004 vlan0 005 Ports e0/1 e0/2, e0/3, e0/4, e0/5, … e0/10, e0/11, e0/12 Cấu hình vlan cố định đối với switch 1900 1900(config)#int e0/2 1900(config-if) #vlan- membership static 2 1900(config)#int e0/3 1900(config-if) #vlan- membership static 2 1900(config)#int e0/4 1900(config-if) #vlan- membership static 3 Cấu hình vlan cố định đối với switch 2950 2950(config)#int... encapsulated with ISL header and CRC  Support for many VLANs (1024) CRC 4 bytes Giao thức Vlan trunking (VTP) VTP Domain 3.Sync to the latest vlan information 2 1.“new vlan added” Giao thức Vlan trunking (VTP) Duy trì cấu hình Vlan thống nhất trong một miền quản trị  VTP là một giao thức thông điệp sử dụng gói trunk lớp 2 để quản lý sự thêm xoá và đặt tên các Vlan trong một miền nhất định Hỗ trợ trunks trên... của VTP 1.Add new VLAN 2.Rev 3 > Rev 4 3 Server 3 4.Rev 3 > Rev 4 5.Sync new vlan info 4.Rev 3 > Rev 4 5.Sync new vlan info Client Client VTP Pruning Tăng băng thông bằng cách giảm và cắt bỏ những tải không cần thiết Example: Station A gửi broadcast, broadcast chỉ được chuyển đến các port được gán cho red VLAN VTP Pruning Port 2 Switch 4 Flooded traffic is pruned B Switch 2 Red VLAN Switch 5 Port...Hoạt động của đường Trunk Hoạt động của đường Trunk ISL Tagging ISL trunks enable VLANs across a backbone   VLAN Tag added by incoming port VLAN Tag stripped by forwarding port Inter-Switch Link carries VLAN identifier  Performed with ASIC (Application specific integrated circuits) Not intrusive to client stations, client does not see the... các Vlan trong một miền nhất định Hỗ trợ trunks trên môi trường mạng hỗn hợp Tập trung các thông tin về sự thay đổi từ tất cả các Switch trong mạng Các chế độ hoạt động của VTP Server • Sends/forwards advertisements • Synchronize • Not saved in Client NVRAM • Create vlans • Modify vlans • Delete vlans • Sends/forwards • advertisements • Synchronize • Saved in NVRAM Transparent • Forwards advertisements... broadcast, broadcast chỉ được chuyển đến các port được gán cho red VLAN VTP Pruning Port 2 Switch 4 Flooded traffic is pruned B Switch 2 Red VLAN Switch 5 Port 1 Switch 6 Switch 3 Switch 1 A Cấu Hình VLAN Cấu Hình Vlan trên Catalyst 1900 và 2950 External Configuration Sources Telnet Interfaces Virtual terminal Console port TFTP Auxiliary port PC or Unix server • Configurations can come from many sources •... trunk Interface fa0/1.1 Encapsulation dot1q 1 Ip address 192.168.1.65 255.255.255.192 Interfact fa0/1.2 Encapsulation dot1q 2 Ip address 192.168.1.129 255.255.255.224 Port1 dot1q Trunk Port 2, 3 Vlan1 , Port 4 Vlan2 Khai báo kiểu đóng gói trên trunk port Mặc định thì catalyst 1900 chỉ hỗ chợ kiểu đóng gói ISL, và 2950 chỉ hỗ chợ 802.1q (dot1q) Catalyst 3550 hỗ chợ cả hai vì thế bạn có thể sử dụng kiểu . của VLAN (VLAN Operations) Switch A Green VLAN Black VLAN Red VLAN • Each logical VLAN is like a separate physical bridge Switch A Green VLAN Black VLAN Red VLAN Switch B Green VLAN Black VLAN Red VLAN • Each. Tổng quan về VLAN (VLAN Overview) • Segmentation • Flexibility • Security 3rd floor 2nd floor 1st floor SALES HR ENG A VLAN = A broadcast domain = Logical network (subnet) Tổng quan về VLAN. Ethernet Hoạt Động của VLAN (VLAN Operations) VLAN5 Static VLAN Dynamic VLAN MAC = 1111.1111.1111 Trunk VMPS 1111.1111.1111 = vlan 10 VLAN1 0 Port e0/9 Port e0/4 Các loại Vlan VMPS =Vlan Management