VLAN cần giúp đỡ

[HP_101]

Dear các bạn,
Mình có sơ đồ sau:

Cấu hình của R72:

R72#show run
Building configuration...

Current configuration : 1002 bytes
!
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname R72
!
!
!
!
ip dhcp excluded-address 192.168.3.240
ip dhcp excluded-address 172.16.3.240
!
ip dhcp pool WIFI-72
network 192.168.3.0 255.255.255.0
default-router 192.168.3.240
dns-server 8.8.8.8
ip dhcp pool WIFI-IL
network 172.16.3.0 255.255.255.0
default-router 172.16.3.240
dns-server 8.8.8.8
!
!
!
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
interface FastEthernet0/0
no ip address
duplex auto
speed auto
!
interface FastEthernet0/0.1
encapsulation dot1Q 10
ip address 192.168.3.240 255.255.255.0
!
interface FastEthernet0/0.2
encapsulation dot1Q 20
ip address 172.16.3.240 255.255.255.0
!
interface FastEthernet0/1
ip address 192.168.2.240 255.255.255.0
duplex auto
speed auto
!
interface Vlan1
no ip address
shutdown
!
ip classless
ip route 192.168.2.0 255.255.255.0 FastEthernet0/1
!
!
!
!
!
!
!
line con 0
line vty 0 4
login
!
!
!
end

Cấu hình SW72:

SW72#show run
Building configuration...

Current configuration : 1564 bytes
!
version 12.2
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname SW72
!
!
spanning-tree mode pvst
!
interface FastEthernet0/1
switchport access vlan 10
switchport mode access
!
interface FastEthernet0/2
switchport access vlan 10
switchport mode access
!
interface FastEthernet0/3
switchport access vlan 10
switchport mode access
!
interface FastEthernet0/4
switchport access vlan 10
switchport mode access
!
interface FastEthernet0/5
switchport access vlan 10
switchport mode access
!
interface FastEthernet0/6
switchport access vlan 20
switchport mode access
!
interface FastEthernet0/7
switchport access vlan 20
switchport mode access
!
interface FastEthernet0/8
switchport access vlan 20
switchport mode access
!
interface FastEthernet0/9
switchport access vlan 20
switchport mode access
!
interface FastEthernet0/10
switchport access vlan 20
switchport mode access
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
switchport mode trunk
!
interface GigabitEthernet1/1
!
interface GigabitEthernet1/2
!
interface Vlan1
no ip address
shutdown
!
!
line con 0
!
line vty 0 4
login
line vty 5 15
login
!
!
end

PC0:

Packet Tracer PC Command Line 1.0
PC>ipconfig /all

Physical Address................: 0010.118A.971A
IP Address......................: 192.168.3.1
Subnet Mask.....................: 255.255.255.0
Default Gateway.................: 192.168.3.240
DNS Servers.....................: 8.8.8.8

PC1:

PC>ipconfig /all

Physical Address................: 0030.F2DB.3863
IP Address......................: 172.16.3.1
Subnet Mask.....................: 255.255.255.0
Default Gateway.................: 172.16.3.240
DNS Servers.....................: 8.8.8.8

PC2:

PC>ipconfig /all

Physical Address................: 0040.0BA5.B848
IP Address......................: 192.168.2.1
Subnet Mask.....................: 255.255.255.0
Default Gateway.................: 0.0.0.0
DNS Servers.....................: 0.0.0.0

Các máy tính PC0 nhận được IP từ DHCP là 192.168.3.1 DG: 192.168.3.240 đã ping được PC1 có IP 172.16.3.1 DG 172.16.3.240
Máy tính PC2 có địa chỉ 192.168.2.1 không gán default gateway là không ping được các máy PC0, PC1
Xin hỏi các bạn phải làm thế nào để PC0 - PC1 có thể ping được PC2?

[hunterlove_113]

Muốn PC0 và PC1 ping được PC2 thì gán default gateway cho PC2 thôi... :D:D.
Ko gán gateway cho Pc2 đồng nghĩa với việc icmp xuất phát từ PC0 tới được Pc2 nhưng ko có route để trả về --> Ping fail

[p_bau03]

theo mình thì trường hợp này packet tracer chạy không đúng. Khi gói ICMP trả về từ PC2, nếu k gán default gateway thì gói ICMP đầu tiên đóng vai trò broadcast để tìm địa chỉ default gateway và router sẽ phản hồi về PC2 rằng địa chỉ ip f0/1 chính là default gateway. Lúc đó PC2 đã có gateway và những gói tin ICMP còn lại trả về thành công

[HP_101]

Muốn PC0 và PC1 ping được PC2 thì gán default gateway cho PC2 thôi... :D:D.
Ko gán gateway cho Pc2 đồng nghĩa với việc icmp xuất phát từ PC0 tới được Pc2 nhưng ko có route để trả về --> Ping fail

Sơ đồ này mình dùng PC2 để thay thế con modem internet, modem internet không có gán default gateway được. Cám ơn bạn

theo mình thì trường hợp này packet tracer chạy không đúng. Khi gói ICMP trả về từ PC2, nếu k gán default gateway thì gói ICMP đầu tiên đóng vai trò broadcast để tìm địa chỉ default gateway và router sẽ phản hồi về PC2 rằng địa chỉ ip f0/1 chính là default gateway. Lúc đó PC2 đã có gateway và những gói tin ICMP còn lại trả về thành công

Mô hình này là thực tế đó bạn, mình đã setup trên thiết bị thật và nó không chạy nên mình làm bằng packet tracer để gửi lên cho mọi người xem. Cám ơn bạn.

[hunterlove_113]

theo mình thì trường hợp này packet tracer chạy không đúng. Khi gói ICMP trả về từ PC2, nếu k gán default gateway thì gói ICMP đầu tiên đóng vai trò broadcast để tìm địa chỉ default gateway và router sẽ phản hồi về PC2 rằng địa chỉ ip f0/1 chính là default gateway. Lúc đó PC2 đã có gateway và những gói tin ICMP còn lại trả về thành công

" broadcast để tìm địa chỉ default gateway ". ...Toẹt vời ông mặt trời.... :))
Thật ra bài Lab này đơn giản mà bạn nếu bạn nói Packet Tracer chạy sai bạn có thể sử dụng GNS3 kết hợp với Vmware lab mà ( ko chỉ mình GNS3 thôi Lab cũng ngon lành )...hi. Lab rồi cho mình biết kết quả bạn nhé.
Thân ái.

[hunterlove_113]

Sơ đồ này mình dùng PC2 để thay thế con modem internet, modem internet không có gán default gateway được. Cám ơn bạn
.

Modem Internet nào ko gán được default gateway vậy bạn, cho mình biết tên thiết bị được ko ?
Với mô hình trên thực sự ko cần gán default gateway trên PC2 mà bạn chỉ cần gán tường mình 2 Route trả về
192.168.3.0 255.255.255.0 192.168.2.240
172.16.3.0 255.255.255.0 192.168.2.240
là Ping được thôi. Trên Modem vô phần static route làm tương tự, đừng nói mình là Modem ko có chỗ để định nghĩa route nha... :))
Thank bạn

[HP_101]

Modem Internet nào ko gán được default gateway vậy bạn, cho mình biết tên thiết bị được ko ?
Với mô hình trên thực sự ko cần gán default gateway trên PC2 mà bạn chỉ cần gán tường mình 2 Route trả về
ip route 192.168.3.0 255.255.255.0 192.168.2.240
ip route 172.16.3.0 255.255.255.0 192.168.2.240
là Ping được thôi. Trên Modem vô phần static route làm tương tự, đừng nói mình là Modem ko có chỗ để định nghĩa route nha... :))
Thank bạn

Modem của mình là Draytek Virgo 2920 bạn ạ. Nó chỉ có IP và subnet thôi. Static route thì có, và mình cũng gán 2 mạng đó vào rồi.
2 dòng route tĩnh của bạn gán vào router không được đâu vì bản thân nó đã biết 2 route này rồi, directly connected mà, gán vào nó sẽ bảo đại loại "its this router"
Mong được giúp đỡ.
Thanks.

[hunterlove_113]

Modem của mình là Draytek Virgo 2920 bạn ạ. Nó chỉ có IP và subnet thôi. Static route thì có, và mình cũng gán 2 mạng đó vào rồi.
2 dòng route tĩnh của bạn gán vào router không được đâu vì bản thân nó đã biết 2 route này rồi, directly connected mà, gán vào nó sẽ bảo đại loại "its this router"
Mong được giúp đỡ.
Thanks.

haiz....Bạn gắn 2 cái dòng đó vào con Virgo ah gắn vào Router làm j....vì bản thân con Vigor nó đang cần 2 cái Route đó để trả icmp về mà...vào LAN --> Static Route --> Add route vào tình iu ơi

[The_Time]

Khổ ghê, trên con draytek bạn chọn mục Lan > General Setup > Inter-LAN Routing rồi config định tuyến cho các cổng bạn muốn routing lẫn nhau là được. Làm gì có chuyện router bình thường mà không gán route được (không nói đến những con quá cùi) huống gì là draytek 2920.

@hunterlove: Không gán gateway trên pc2 không được đâu bác. Khác lớp mạng hoàn toàn thì nó loại luôn gói tin ngay khi tra xong bảng route của chính nó rồi.

[HP_101]

mình đâu có nói là con draytek k có route đâu ta? mình nói rõ ở trên nó k có default gateway nhưng có static route mà?! haizz

[giangdv]

Hi bạn,
Nói về mô hình trong bài packet tracer của bạn, với mô hình này thì bạn ko cần phải ip route gì cả vì ở đây tất cả tuyến đường đều thuộc trên con router đấy.
Nên nhớ router là ở layer 3 nên tất cả gói tin broadcast đi đến đây đều bị drop bỏ.
Khi bạn ping đến lớp mạng khác mà không đặt GW thì thiết bị drop gói tin đó luôn
Bạn nên đọc lại quá trình chuyển gói tin

Dear các bạn,
Mình có sơ đồ sau:
[ATTACH=CONFIG]5956[/ATTACH]
Cấu hình của R72:


Cấu hình SW72:


PC0:


PC1:


PC2:


Các máy tính PC0 nhận được IP từ DHCP là 192.168.3.1 DG: 192.168.3.240 đã ping được PC1 có IP 172.16.3.1 DG 172.16.3.240
Máy tính PC2 có địa chỉ 192.168.2.1 không gán default gateway là không ping được các máy PC0, PC1
Xin hỏi các bạn phải làm thế nào để PC0 - PC1 có thể ping được PC2?

[p_bau03]

sory mấy bác, có lẽ e nhầm căn bản. Tiện thể mấy bác giải thích dùm cái này:

host1 --- router ----host2

For example, a host1 192.168.12.5/24 needs to send a packet to host2 192.168.20.101/24, but it is not configured with default gateway information and therefore does not know how to reach a router. It may issue an ARP Request for 192.168.20.101; the local router, receiving the request and know-ing how to reach network 192.168.20.0, will issue an ARP Replywith its own data link identifier in the hardware address field. Ineffect, the router has tricked the local host into thinking that therouter’s interface is the interface of 192.168.20.101. All packets destined for that address will be sent to the router.
(nguồn: page 70 CCIE Professional Development: Routing TCP/IP, Volume I)

[The_Time]

sory mấy bác, có lẽ e nhầm căn bản. Tiện thể mấy bác giải thích dùm cái này:

host1 --- router ----host2

For example, a host1 192.168.12.5/24 needs to send a packet to host2 192.168.20.101/24, but it is not configured with default gateway information and therefore does not know how to reach a router. It may issue an ARP Request for 192.168.20.101; the local router, receiving the request and know-ing how to reach network 192.168.20.0, will issue an ARP Replywith its own data link identifier in the hardware address field. Ineffect, the router has tricked the local host into thinking that therouter’s interface is the interface of 192.168.20.101. All packets destined for that address will be sent to the router.
(nguồn: page 70 CCIE Professional Development: Routing TCP/IP, Volume I)

Điều này không sai, cơ chế arp-proxy (mặc định bật sẵn trong các thiết bị cisco) luôn làm như vậy. Nhưng vấn đề gói tin không đến route cần đến nằm ở thiết bị khởi tạo gói tin đầu tiên, nếu "host" này là 1 thiết bị dù khác lớp mạng như đoạn trên bạn gửi (192.168.12.5/24 và 192.168.20.101/24) vẫn gửi gói arp dò hỏi ip đó (192.168.20.101) thì gói arp đấy có thể đến được router và router dùng tính năng arp-proxy mà đáp trả. Nhưng ở đây ta đang nói đến những thiết bị hoạt động thường nhất như 1 máy tính cài windows, chỉ cần gói tin đến lớp mạng khác không có trong bảng route của máy và cũng không có default-gateway nào được chỉ định thì hiển nhiên nó bị drop từ local chứ không còn broadcast/arp gì cả.

[p_bau03]

tks bác The_Time đúng đối với hệ thông máy tính (đơn giản) cài windows thì nó không làm được như vậy.
đây là bài test trên GNS3 (vì sao e bảo packet tracer chạy k đúng). mọi người tham khảo thêm

phần cấu hình

[giangdv]

Hi bạn,
Mình đã thử trên 2 trường hợp trong GNS3 và kết quả như sau:

1. Dùng vpcs như bạn thì ping được như bạn
2. Dùng GNS3 kết hợp với Vmware với 2 máy tính thuộc 2 dải mạng khác nhau thì kết quả là request time out.

===> không phải là phần mềm packettracer lỗi đâu bạn ah, bạn bật phần xem các gói tin đi trong đấy bạn sẽ thấy người ta giải thích từng gói tin như thế nào, không có GW PC làm sao có thể respond lại được gói tin được