HƯỚNG DẪN CẤU HÌNH CHIA VLAN TRÊN SWITCH JUNIPER EX2300

Vlan là cách phân vùng mạng lớp 2 khác nhau trong một mạng cục bộ, điều đó có nghĩa đơn giản là nếu bạn muốn cách ly hai bộ phận khác nhau trong một mạng LAN, bạn có thể cách ly các mạng này bằng cách sử dụng hai Vlan. Để tôi cho bạn một ví dụ, chúng tôi có hai phòng ban và họ là Tài chính và HRA. Chúng tôi muốn tách cả hai lưu lượng với nhau, sau đó chúng tôi có thể xác định Tài chính trong Vlan 3 và HRA trong Vlan 4. Bây giờ bằng cách sử dụng các Vlan này, bạn có thể tách lưu lượng. Nhưng nếu bạn muốn có thể liên lạc giữa các bộ phận Tài chính và HRA.

Theo mô hình ta sẽ có 2 switch Juniper EX2300, ta sẽ tạo 2 Vlan trên cả hai switch và cấu hình trunk port giữa 2 switch.

1.Cấu hình Vlan 10 (Kythuat) và Vlan 20 (Kinhdoanh) trên cả 2 switch :

+Trên Switch A :

root@SW-A#set vlans kythuat vlan-id 10 (Tạo VLAN tên kythuat với VLAN-ID 10)
root@SW-A#set vlans kinhdoanh vlan-id 20 (Tạo VLAN tên kinhdoanh với VLAN-ID 20)
root@SW-A#commit

+Trên Switch B :

root@SW-B#set vlans kythuat vlan-id 10
root@SW-B#set vlans kinhdoanh vlan-id 20
root@SW-B#commit

– Để xem lại Vlan đã tạo dùng lệnh.

root@SW-A#run show vlans
root@SW-B#run show vlans

2.Cấu hình interface vào Vlan tướng ứng :

+Trên Switch A :

[edit interfaces ge-0/0/11] root@SW-A#set unit 0 family ethernet-switching vlan members kythuat
[edit interfaces ge-0/0/12] root@SW-A#set unit 0 family ethernet-switching vlan members kythuat
[edit interfaces ge-0/0/13] root@SW-A#set unit 0 family ethernet-switching vlan members kinhdoanh
[edit interfaces ge-0/0/14] root@SW-A#set unit 0 family ethernet-switching vlan members kinhdoanh
[edit interfaces ge-0/0/14] root@ SW-A#commit

+Trên Switch B :

[edit interfaces ge-0/0/11] root@SW-B#set unit 0 family ethernet-switching vlan members kythuat
[edit interfaces ge-0/0/12] root@SW-B#set unit 0 family ethernet-switching vlan members kythuat
[edit interfaces ge-0/0/13] root@SW-B#set unit 0 family ethernet-switching vlan members kinhdoanh
[edit interfaces ge-0/0/14] root@SW-B#set unit 0 family ethernet-switching vlan members kinhdoanh
[edit interfaces ge-0/0/14] root@ SW-B#commit

3.Cấu hình Trunk port :

+ Trên Switch A :

[edit interfaces ge-0/0/10] root@SW-A#set unit 0 family ethernet-switching port-mode trunk
[edit interfaces ge-0/0/10] root@SW-A#set unit 0 family ethernet-switching vlan members all (tất cả các Vlan sẽ cho phép qua port trunk, nhưng sẽ không cho phép untagged frames)
[edit interfaces ge-0/0/10] root@SW-A#set unit 0 family ethernet-switching native-vlan-id 10 (để switch cho phép untagged frames)

+ Trên Switch B :

[edit interfaces ge-0/0/10] root@SW-B#set unit 0 family ethernet-switching port-mode trunk
[edit interfaces ge-0/0/10] root@SW-B#set unit 0 family ethernet-switching vlan members all (tất cả các Vlan sẽ cho phép qua port trunk, nhưng sẽ không cho phép untagged frames)
[edit interfaces ge-0/0/10] root@SW-B#set unit 0 family ethernet-switching native-vlan-id 10 (để switch cho phép untagged frames)

– Để xem thông tin về native VLAN

root@SW-A>show vlans native