Giáo trình hướng dẫn phân tích thông điệp định tuyến và báo lỗi DHCP trong cấu hình catalyst switch p8

Một đặc tính quan trọng của mạng chuyển mạch Ethernet là mạng LAN ảo(VLAN).VLAN là một nhóm lôgic các thiết bị mạng hoặc các usur. Các thiết bị mạng hoặc user được nhóm lại theo chức năng, phòng ban hoặc theo ứng dụng chứ không theo vị trí vật lý nữa. Các thiết bị trong một VLAN được giới hạn chỉ thông tin liên lạc với các thiết bị trong cùng VLAN. Chỉ có router mới cung cấp kết nối giữa các VLAN khác nhau....
Nội dung trích xuất từ tài liệu:
Giáo trình hướng dẫn phân tích thông điệp định tuyến và báo lỗi DHCP trong cấu hình catalyst switch p8 462 VLANGIỚI THIỆU Mét ®Æc tÝnh quan träng cña m¹ng chuyÓn m¹ch Ethernet lµ m¹ng LAN¶o(VLAN).VLAN lµ mét nhãm l«gic c¸c thiÕt bÞ m¹ng hoÆc c¸c usur. C¸c thiÕt bÞm¹ng hoÆc user ®−îc nhãm l¹i theo chøc n¨ng, phßng ban hoÆc theo øng dông chøkh«ng theo vÞ trÝ vËt lý n÷a. C¸c thiÕt bÞ trong mét VLAN ®−îc giíi h¹n chØ th«ngtin liªn l¹c víi c¸c thiÕt bÞ trong cïng VLAN. ChØ cã router míi cung cÊp kÕt nèigi÷a c¸c VLAN kh¸c nhau. Cisco ®ang cè g¾ng h−íng tíi sù t−¬ng thÝch víi c¸cnhµ s¶n xuÊt kh¸c nhau nh−ng mçi nhµ s¶n xuÊt ®· ph¸t triÓn s¶n phÈm VLANriªng ®éc quyÒn cña hä cho nªn chóng cã thÓ kh«ng hoµn toµn t−¬ng thÝch víinhau. VLAN víi c¸ch ph©n nguån tµi nguyªn vµ user theo l«gic ®· lµm t¨ng hiÖuqu¶ ho¹t ®éng cña toµn bé hÖ thèng m¹ng. C¸c c«ng ty, tæ chøc th−êng sö dôngVLAN ®Ó ph©n nhãm user theo l«gic mµ kh«ng cÇn quan t©m ®Õn vÞ trÝ vËt lý cñahä. Nhê ®ã, user trong phßng Maketing sÏ ®−îc nhãm vµo Maketing VLAN, usertrong phßng KÜ thuËt ®−îc ®Æt vµo VLAN kÜ thuËt. Víi VLAN,m¹ng cã kh¶ n¨ng ph¸t triÓn, b¶o mËt vµ qu¶n lý tèt h¬n v×router trong cÊu tróc VLAN cã thÓ ng¨n gãi qu¶ng b¸, b¶o mËt vµ qu¶n lý dßng l−ul−îng m¹ng. VLAN lµ mét c«ng cô m¹nh trong thiÕt kÕ vµ cÊu h×nh m¹ng. Víi VLANc¸c c«ng viÖc thªm bít, chuyÓn ®æi trong cÊu tróc m¹ng khi cÇn thiÕt trë nªn ®¬ngi¶n h¬n rÊt nhiÒu. VLAN cßn gióp gia t¨ng b¶o mËt vµ kiÓm so¸t qu¶ng b¸ Líp 3.Tuy nhiªn nÕuVLAN ®−îc cÊu h×nh kh«ng ®óng sÏ lµm cho m¹ng ho¹t ®éng kÐmhoÆc cã khi kh«ng ho¹t ®éng ®−îc. Do ®ã, khi thiÕt kÕ m¹ng, viÖc n¾m ®−îc c¸chtriÓn khai VLAN trªn nhiÒu switch kh¸c nhau lµ rÊt quan träng. Sau khi hoµn tÊt ch−¬ng tr×nh nµy, c¸c b¹n cã thÓ thùc hiÖn ®−îc nh÷ng viÖcsau: +§Þnh nghÜa VLAN +LiÖt kª c¸c Ých lîi cña VLAN +Gi¶i thÝch VLAN ®−îc sö dông ®Ó t¹o miÒn qu¶ng b¸ nh− thÕ nµo. 463 +Gi¶i thÝch router ®−îc sö dông ®Ó th«ng tin liªn l¹c gi÷a c¸c VLAN nh− thÕnµo. +LiÖt kª c¸c lo¹i VLAN +§Þnh nghÜa ISL vµ 802.1Q +Gi¶i thÝch c¸c kh¸i niÖm VLAN theo ®Þa lý. +CÊu h×nh VLAN cã cè ®Þnh trªn dßng Catalyst 29xx switch. +KiÓm tra vµ l−u cÊu h×nh VLAN +Xo¸ VLAN khái cÊu h×nh switch.8.1 Kh¸i niÖm vÒ VLAN 8.1.1 Giíi thiÖu vÒ VLAN VLAN lµ mét nhãm c¸c thiÕt bÞ m¹ng kh«ng bÞ giíi h¹n theo vÞ trÝ vËt lýhoÆc theo LAN switch mµ chóng kÕt nèi vµo. VLAN lµ mét segment m¹ng theo l«gic dùa trªn chøc n¨ng, ®éi nhãm hoÆcøng dông cña mét tæ chøc chø kh«ng phô thuéc vÞ trÝ vËt lý hay kÕt nèi vËt lý trongm¹ng. TÊt c¶ c¸c m¸y tr¹m vµ server ®−îc sö dông bëi cïng mét nhãm lµm viÖc sÏ®−îc ®Æt trong cïng VLAN bÊt kÓ vÞ trÝ hay kÕt nèi vËt lý cña chóng. Mäi c«ng viÖc cÊu h×nh VLAN hoÆc thay ®æi cÊu h×nh VLAN ®Òu ®−îc thùchiÖn trªn phÇn mÒm mµ kh«ng cÇn thay ®æi c¸p vµ thiÕt bÞ vËt lý. Mét m¸y tr¹m trong mét VLAN chØ ®−îc liªn l¹c víi file server trong cïngVLAN víi nã. VLAN ®−îc nhãm theo chøc n¨ng l«gic vµ mçi VLAN lµ mét miÒnqu¶ng b¸, do ®ã gãi d÷ liÖu chØ ®−îc chuyÓn m¹ch trong cïng mét VLAN. VLAN cã kh¶ n¨ng më réng, b¶o mËt vµ qu¶n lý m¹ng tèt h¬n. Router trongcÊu tróc VLAN thùc hiÖn ng¨n chÆn qu¶ng b¸, b¶o mËt vµ qu¶n lý nguån giaoth«ng m¹ng. Switch kh«ng thÓ chuyÓn m¹ch giao th«ng gi÷a c¸c VLAN kh¸c nhau.Giao th«ng gi÷a c¸c VLAN ph¶i ®−îc ®Þnh tuyÕn qua router. 464 H×nh 8.1.1 Ph©n ®o¹n m¹ng LAN theo kiÓu truyÒn thèng vµ theo VLAN. 8.2.1 MiÒn qu¶ng b¸ víi VLAN vµ router Mét VLAN lµ mét miÒn qu¶ng b¸ ®−îc t¹o nªn bëi mét hay nhiÒu switch.H×nh 8.1.2.a cho thÊy t¹o 3 miÒn qu¶ng b¸ riªng biÖt trªn ba switch nh− thÕ nµo.§Þnh tuyÕn Líp 3 cho phÐp router chuyÓn gãi gi÷a c¸c miÒn qu¶ng b¸ víi nhau. H×nh 8.1.2.a.3 miÒn qu¶ng b¸ trªn 3 switch kh¸c nhau. Trong h×nh 8.1.2.b chóng ta thÊy 3 VLAN tøc lµ 3 miÒn qu¶ng b¸ kh¸c nhau®−îc t¹o ra trªn mét switch vµ mét router. Router sÏ sö dông ®Þnh tuyÕn Líp 3 ®ÓchuyÓn giao th«ng gi÷a 3 VLAN. 465 H×nh 8.1.2.b. 3 VLAN 3 miÒn qu¶ng b¸ trªn mét switch. Switch trong h×nh 8.1.2.b sÏ truyÒn frame lªn cæng giao tiÕp cña router khi: +Gãi d÷ liÖu lµ gãi qu¶ng b¸. +Gãi d÷ liÖu cã ®Þa chØ MAC ®Ých lµ mét trong c¸c ®Þa chØ MAC cña router.NÕu m¸y tr¹m 1 trong VLAN kÜ thuËt muèn göi d÷ liÖu cho m¸y tr¹m 2 trongVLAN B¸n hµng, hai m¸y nµy n»m trong hai miÒn qu¶ng b¸ kh¸c nhau, thuéc haim¹ng kh¸c nhau, do ®ã ®Þa chØ MAC ®Ých trong gãi d÷ liÖu s ...