Cấu hình các Vlan ra Internet

[toni7604]

Chào các anh,

Mình đang có yêu cầu sau nhờ các anh giúp đỡ:
Hướng cấu hình nhiều Vlan ra khỏi Internet.
Giả sử như có 3 vlan: vlan10: 192.168.10.0/24, vlan20:192.168.20.0/24, vlan30:192.168.30.0/24
Mô hình có 1 con switch layer3 và 1 modem của nhà mạng. Đường Internet cắm vào modem

Cấu hình như thế nào để cả 3vlan này có thể ra được mạng. (định tuyến như thế nào, đặt địa chỉ của Switch layer3 và modem như thế nào)

Cảm ơn mọi người !

[dongkhe]

Trên switch layer 3 bạn thực hiện định tuyến cho toàn bộ mạng nội bộ thông nhau, trỏ default route về modem. Trên modem bạn cấu hình NAT cho phép toàn bộ mạng bên trong đi internet.

Còn liên kết giữa modem và sw thì bạn dùng một lớp mạng đấu nối khác. VD: 192.168.1.0/30

[toni7604]

Cảm ơn anh Đông Khê đã giúp đỡ,

Như anh hướng dẫn thì sẽ làm như sau:
Trên Switch layer 3:

• Sẽ tạo 3 vlan
• Bật tính năng route lớp3,
• Tạo thêm 1 vlan A khác để kết nối đến modem (cổng này để access vlan A)
• Default route các mạng vlan nội bộ đền modem (bằng địa chỉ của vlan A)

Trên modem:

• Gán địa chỉ theo vlanA
• NAT toàn bộ các vlan ra internet.

Cho em hỏi thêm, nếu modem của nhà ISP ko hỗ trợ NAT các vlan khác ngoài dải mạng của modem đạng chạy (vlan A) thì phải làm thế nào ạ.
Cảm ơn anh, mong anh hỗ trợ.

[dongkhe]

Nếu modem không hỗ trợ NAT nhiều subnet thì không có cách nào cho các VLAN khác đi internet được. Trừ khi bạn thay modem bằng thiết bị khác có hỗ trợ.