Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

Nhờ giúp đỡ vấn đề VLAN

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • Nhờ giúp đỡ vấn đề VLAN

    Dear các bạn,
    Hiện mình đang gặp sự cố như sau mong các bạn giúp đỡ:
    Cty mình mới mua một switch catalyst 2960 để chia VLAN, mình chia thành các VLAN 10 (mạng 192.168.2.0), 20 (mạng 192.168.3.0), 30 (mạng 172.16.3.0).
    Mình dùng router cisco 2800 để định tuyến các VLAN và cấp DHCP.
    Cổng kết nối router và switch đã lên trunk.
    Khi cắm PC A vào cổng VLAN 10 thì PC A nhận được IP 192.168.2.x
    Khi cắm PC B vào cổng VLAN 20 thì PC B nhận được IP 192.168.3.x
    PC A và PC B ping được với nhau.
    VẤN ĐỀ LÀ: Modem internet có địa chỉ 192.168.2.1 và 4 server có địa chỉ 192.168.2.2 -> 2.5 khi cắm vào VLAN 10 thì VLAN 20 ping không thấy. Bất cứ máy tính nào được gán tĩnh IP trước đó khi cắm vào VLAN 10 thì các VLAN khác đều ping không được. VLAN 20 ping không thấy modem 192.168.2.1 dẫn đến lớp mạng này không ra internet được.
    Xin hỏi các bạn vì sao lại như thế?

    Cám ơn các bạn.

  • #2
    Theo tôi bạn nên tối ưu lại mô hình của mạng của bạn, nên kết nối Modem internet vào một port của Router 2800 để từ đây thực hiện Routing, Nat... để cho cho các VLAN ra ngoài internet. Chúc bạn may mắn
    CCNA, CCNP V4, CEH V7,
    Email:vn.thang.nguyendinh@gmail.com
    Contact:0926368828

    Comment


    • #3
      Originally posted by skytb View Post
      Theo tôi bạn nên tối ưu lại mô hình của mạng của bạn, nên kết nối Modem internet vào một port của Router 2800 để từ đây thực hiện Routing, Nat... để cho cho các VLAN ra ngoài internet. Chúc bạn may mắn
      Cám ơn lời khuyên của bạn :)

      Comment


      • #4
        Mình cũng có ý kiến như bạn skytb là bạn nên tối ưu cho hệ thống trước nhé! Còn vấn đề các host được gán IP tĩnh trước, khi connect vào Vlan 10 thì các Vlan khác không ping thấy được thì mình chưa rõ bạn cấu hình thế nào, nhưng theo mình thì bạn có thể thử thêm 1 dòng lệnh cho các port của Vlan 10 như sau:
        Switch(config-if)#ip arp inspection trust

        Bạn test thử nhé! Chúc bạn thành công!

        Comment

        Working...
        X