A. Mô tả tính năng và trường hợp áp dụng

- Tính năng VLAN trên các switch Layer 2 đã quá quen thuộc với chúng ta. Khi dùng tính năng VLAN bình thường, máy tính nối với port Access của VLAN nào thì sẽ được truy cập vào VLAN đó. Khi dùng hệ thống mạng dây cố định và không thay đổi thiết bị thì việc quy hoạch VLAN có thể thực hiện đơn giản.
- Nhưng trong trường hợp bạn chỉ có một cổng mạng mà có nhiều thiết bị kết nối vào, và mỗi thiết bị lại yêu cầu quyền truy cập VLAN khác nhau thì sao?
  o Ví dụ: Máy nhân viên kế toán cần vào VLAN kế toán, máy nhân viên kinh doanh thì cần vào VLAN kinh doanh. Hoặc như giám đốc đang ngồi ở phòng kế toán nhưng lại muốn laptop của mình truy cập vào VLAN riêng của mình để lấy dữ liệu? Không phải mỗi lần bạn lại phải cấu hình lại Access VLAN cho port sao?
  o Và trong trường hợp có một ai đó lén kết nối máy của họ vào port đó, thì họ sẽ có thể truy cập vào VLAN đó, và bạn sẽ có nguy cơ bị đánh cắp dữ liệu.
- Tính năng MAC Based VLAN sẽ giúp bạn giải quyết các vấn đề trên. Ứng với mỗi địa chỉ MAC của thiết bị được chỉ định trước, VigorSwitch sẽ phân quyền cho các thiết bị đó được truy cập những VLAN nào.

B. thực hiện

B1. Cấu hình trên Vigor

Trên Vigor2926, chia các VLAN như sau:

Vigor2926, chia 5 VLAN, trong đó:

• VLAN1: chuyên quản lí lớp mạng 192.168.1.1
• VLAN 10: dành cho Kinh doanh, cấp lớp mạng 172.16.10.1/24
• VLAN 20: dành cho Kỹ thuật, cấp lớp mạng 172.16.20.1/24
• VLAN 30: dành cho Kế toán, cấp lớp mạng 172.16.30.1/24
• VLAN 40: dành cho Ban giám Đốc (BGĐ)., cấp lớp mạng 172.16.40.1/24

1. Cấu hình VLAN trên Vigor2926

Vào LAN>>VLAN

• VLAN0 (VLAN quản lý)
  • LAN                       :Check tất cả các port
  • Subnet                  :Chọn “LAN1”

Điều này có nghĩa là máy tính nối vào tất cả các port Vigor2926 đều thuộc lớp mạng nội bộ

• VLAN1 (VLAN Kinh Doanh)
  • LAN                       :Check port sẽ được nối Switch G2280 (ví dụ port P4)
  • Subnet                  :Chọn “LAN2”
  • Vlan Tag               :Chọn “Enable” và Điền VLAN ID  với VID “10”
• Thực hiện tương tự các VLAN2,3,4 tương ứng Subnet LAN3/LAN4lLAN5 với VLANID 20/30/40 dành cho Kỹ thuật, Kế toán và BGĐ
• Trong trường hợp thiết bị có Wireless LAN cần tạo thêm 4 VLAN cho từng SSID1/2/3/4 tương ứng từng phòng ban
  • SSID1 chọn Subnet LAN2
  • SSID2 chọn Subnet LAN3
  • SSID3 chọn Subnet LAN4
  • SSID3 chọn Subnet LAN4
• Nhấn “OK”

• Thiết bị yêu cầu reboot để kích hoạt subnet LAN, nhấn “OK” để thực hiện

2. Cấu hình các lớp mạng

• Vào LAN>> General Setup, LAN2 nhấn “Details Page”

• IP Address                       :Điền IP lớp mạng khách 172.16.10.1
• Subnet mask                   :Chọn 255.255.255.0/24
• Start IP Address              :Điền IP bắt đầu cấp (ví dụ172.16.10.10)
• IP Pool Counts                :Điền số IP sẽ được cấp (ví dụ 200)
• Gateway IP Address      :Điền IP gateway, chính là IP Address 172.16.10.1 đã cấu hình bên trên
• Lease Time                     :Thời gian cấp DHCP, tính theo giây (ví dụ 86400 là 1 ngày)
• DNS Server IP Address: Điền DNS muốn cấp cho client vào Primary IP Address và Secondary IP Address (ví dụ DNS 1.1.1.1/8.8.8.8)
• Nhấn “OK”

• Thưc hiện tương tự cho LAN3/4/5

B2. Cấu hình trên Switch

Hướng dẫn cấu hình

- Ta sẽ cấu hình trên VigorSwitch G1280. Với port 24 là port trunk (PVID1, Tagged các VLAN 10/20/30/40) và port 1-8 là port sẽ cấu hinh MAC Based VLAN.

1. Đăng nhập thiết bị

2. Tạo VLAN

Vào Switch VLAN >> VLAN Management >> Create VLAN

• Action: Chọn “Add”
• VLAN ID: Điền VLAN ID tương ứng (ví dụ VLAN ID =10 của phòng Kinhdoanh)
• VLAN Name: Đặt tên VLAN tương ứng
• Nhấn “Apply”
• Nhấn “OK” để xác nhận

• Thực hiện tương tự cho VLAN Kỹ thuật, kế toán, BGĐ, ta sẽ có bảng danh sách VLAN trên dưới

3. Cấu hình Port

• Vào Switch VLAN>> VLAN Management>> Interface Settings

   3.1 Cấu hình port trunk

• Cấu hình port 24 trunk tất cả các VLAN10,20,30,40
• Port Select: Chọn GE24
• VLAN Interface Mode: Chọn “Trunk”
• Tagged VLAN: Chọn tất cả các VLAN10,20,30,40
• Nhấn “Apply”

3.2 cấu hình Port nối trực tiếp với thiết bị

• Cấu hình port 1 và 8,
• Port Select: Chọn GE1à GE8
• VLAN Interface Mode: Chọn “Hybrid”
• Untagged VLAN: Chọn tất cả các VLAN10,20,30,40
• Nhấn “Apply”

• Ta có danh sách port list như sau:

4. Cấu hình danh sách địa chỉ MAC VLAN cho các thiết bị
4.1 Tạo MAC Group

Các thiết bị trong cùng group sẽ thuộc cùng nhóm VLAN (một group có thể có 1 hoặc nhiều thiết bị/ nhóm thiết bị)

Vào Switch VLAN >> VLAN Management >> MAC VLAN, chọn tab MAC Group

• Group ID: điền ID MAC Group (ví dụ 10)
• Mask: Điền Mask của MAC Address, nếu một thiết bị cố định thì Mask là 48
• Nhấn Add

    - Lần lượt điền danh sách các thiết bị của bạn.

4.2 Quy định VLAN cho từng MAC Group

Vào Switch VLAN >> VLAN Management >> MAC VLAN, chọn tab Group Bingding

• Ports: Chọn tất cả các port cho phép sử dụng MAC based VLAN (ví dụ port 1à 8)
• Group ID: Chọn Group ID
• VLAN: Chọn VLAN sẽ gán cho các thiết bị có Group ID tương ứng
• Nhấn Add

 Thực hiện tương tự cho tất cả các Group ID

• Ta có Group binding như sau:

5. Kiểm tra

• Nối thiết bị đã được add MAC vào Switch, kiểm tra IP nhận được