Hướng dẫn cấu hình vlan trên vigor2912
|
Chào mọi người, mình có 3 vlan ip như sau: vlan2: 192.168.2.1, vlan3:192.168.60.1, vlan4: 192.168.5.1 tất cả đã được cấu hình trên 1 core switch layer 3 ip 172.16.1.2. Mình muốn dùng con modem draytek vigor 2912 để định tuyến cho 3 vlan ra được internet mình phải cấu hình như thế nào ? rất mong được mọi người hướng dẫn xin cảm ơn....
Con này mình thấy nhiều hướng dẫn trên mạng bạn có thể tham khảo một số link: https://www.anphat.vn/internet-iptv-wan-lan-nat-port-co-ban/cau-hinh-internet-co-vlan-va-iptv Nếu vẫn gặp lỗi bạn có thể hỏi trực tiếp bên bán thiết bị sẽ có tài liệu hướng dẫn cấu hình chuẩn cho từng loại modem. Con này mình thấy nhiều hướng dẫn trên mạng bạn có thể tham khảo một số link: Cám ơn bạn DiepNV88 cái này mình thấy bạn post chỉ là cách chia vlan thôi còn mình la vlan đã chia trên core switch rồi tại con modem cũ có vấn đề mình muốn dùng con modem draytek vigor 1912 để đinh tuyến các ip ra net thôi
Ok lúc ý mình cũng chưa rõ câu hỏi. Chỉnh sửa lần cuối: 09/11/2020 Bạn phải route từ SW Core ip route 0.0.0.0 0.0.0.0 IP của Vigor. Và ngược lại bạn phải route từ con Vigor đến 3 vlan mà bạn đã tạo. Bạn phải route từ SW Core ip route 0.0.0.0 0.0.0.0 IP của Vigor. Và ngược lại bạn phải route từ con Vigor đến 3 vlan mà bạn đã tạo. – Port – based VLAN là cách cấu hình VLAN đơn giản và phổ biến. Mỗi cổng của thiết bị Switch gắn với một VLAN xác định. Vì thế, bất kỳ thiết bị host nào gắn vào cổng đó, đều thuộc một VLAN nào đó. – MAC address based VLAN là cách cấu hình ít được sử dụng trong việc quản lý. Bởi vì sự bất tiện của nó, mỗi 1 địa chỉ MAC phải được đánh dấu với 1 VLAN xác định. – Protocol – based VLAN được xem cách là cấu hình gần giống MAC Address based. Tuy nhiên cấu hình này sử dụng 1 địa chỉ IP hay địa chỉ logic thay thế địa chỉ MAC và cấu hình này không còn thông dụng nữa vì sử dụng giao thức DHCP. Lợi ích VLAN– Tiết kiệm băng thông hệ thống mạng. – Khả năng bảo mật tăng cao. – Có thể dễ thêm hoặc bớt máy tính vào VLAN. – Mạng có tính linh hoạt cao. Ở bài hướng dẫn này, ta giả sử dùng Draytek Vigor2962 có 4 port LAN và mỗi VLAN sẽ có 1 lớp mạng ứng với các port LAN 1, 2, 3, 4. Yêu cầu thực hiệnTrường hợp 1: Tất cả VLAN đều thấy nhau Trường hợp 2: Hạn chế truy cập theo yêu cầu – LAN1, LAN2, LAN3 thấy VLAN 4 – Các LAN1, LAN2, LAN3 không thấy nhau Phần 1: Chia 4 VLANBước 1** Tạo 4 VLAN cho 4 cổng LAN. Vào phần LAN > Switch > chọn VLAN 10 > nhấn Edit. Tại mục Member, nhấn bỏ tích các LAN_Port_ 2, 3, 4 > nhấn Apply. Chú ý: Sau khi cấu hình, máy tính phải kết nối với LAN 1 thì mới vào lại được Vigor. ** Tạo VLAN 20 Vào phần LAN > Switch > chọn Add – VLAN ID: điền số VLAN (VD: 20) – Member: nhấn chọn LAN_Port_2 – Untag: nhấn chọn LAN_Port_2 Sau đó nhấn Apply. ** Tạo tương tự cho VLAN 30, 40 Bước 2** Cấu hình 4 LAN tương ứng với 4 VLAN Vào phần LAN > chọn General Setup > nhấn chọn LAN 1 > nhấn Edit để chỉnh LAN 1 > Sau đó nhấn Add để tạo LAN 2 – Profile: Lan2 – Description: Lan2 – VLAN ID: VLAN ID ứng với Lan2 (VD: 20) – IP Address: IP lớp LAN2 (VD: 192.168.2.1) – DHCP Start IP/ DHCP End IP: điền dãy số IP muốn cấp cho LAN 2 Sau đó nhấn Apply. ** Thực hiện như trên cho LAN3, LAN4 Phần 2: Hạn chế truy cập các LANTrường hợp 1: Tất cả VLAN thấy nhauVào phần LAN > chọn General Setup > chọn mục Inter-Vlan Route > Tích vào Enable Routing Between Internal VLANs > Sau đó nhấn Apply. Trường hợp 2: Giới hạn truy cập VLAN theo yêu cầuBước 1: hãy tạo IP object cho các lớp LAN Vào mục Objects Setting > nhấn IP Object > nhấn Add – Profile: điền tên (VD: LAN1) – Address Type: chọn vào Subnet – Start IP Address: điền lớp mạng LAN 1 (VD: 192.168.1.1) – Subnet Mask: chọn subnet LAN1 Sau đó nhấn Apply. ** Thực hiện như trên cho LAN2, LAN3, LAN4 Bước 2: Sau đó, tạo IP Group Vào mục Objects Setting > IP Group > nhấn Add – Group Name: đặt tên cho nhóm (VD: Nhân Viên) – Description: ghi chú tên nhóm – Objects: chọn các LAN thuộc nhóm nhân viên (ở TH này ta chọn LAN1, LAN2, LAN3) Sau đó nhấn Apply. Bước 3: Cấu hình LAN 1, LAN 2, LAN 3 thấy LAN 4 Vào phần Firewall > nhấn Filter Setup. Tại IP Filter, nhấn Add để tạo Group. – Group: đặt tên nhóm > tích Enable – Description: điền mô tả cho nhóm Sau đó nhấn Apply. Tiếp theo nhận chọn Group Filter vừa tạo > nhấn Add để tạo rule – Profile: đặt tên rule (VD: pass_to_server) > Tích chọn Enable – Action: chọn mục Accept – Source IP Group: tích chọn Group tên nhân viên gồm LAN1, LAN2, LAN3 – Destination IP Object: tích chọn LAN Server (tích LAN4) Sau đó nhấn Apply. \>>> Xem thêm: Hướng dẫn cấu hình Loadeblancing trên Router Draytek mới nhất Kết luậnVới những thao tác mà NetworkPro chỉ dẫn chi tiết bên trên là bạn đã có thể cấu hình VLAN trên Draytek Vigor2962 / 3910 / 3220 đơn giản và nhanh chóng rồi. Chúc các bạn thực hiện thành công nhé! |
