Lab: Cấu hình private vlans

[admin]

Yêu cầu:

1: Xóa toàn bộ cấu hình và VLAN trên SW1.

2: Cấu hình IP address của các PC như trên mô hình.

3: Cấu hình Private-VLAN thõa mãn các yêu cầu sau:

- VLAN 10 là Isolated VLAN.

- VLAN 20, 30 là Community VLAN.

- VLAN 100 là Primary VLAN của VLAN 10, 20, 30.

- Client 1 thuộc VLAN 10.

- Client 2 thuộc VLAN 20.

- Client 3 thuộc VLAN 30.

- Server thuộc VLAN 100.

4: Kiểm tra như sau:

- Tất cả Client phải ping thấy Server.

- Các Client trong VLAN 10 chỉ ping thấy Server

- Các Client trong VLAN 20, 30 chỉ ping thấy Server và ping thấy các Client khác trong cùng VLAN (ví dụ: các Client trong cùng VLAN 20 thì ping thấy nhau và ping thấy Server, nhưng không ping thấy các Client trong VLAN 30).



Hướng dẫn:

1: Xóa cấu hình của SW:

SW1# erase startup-config

SW1# delete flash:vlan.dat

2: Cấu hình IP cho các PC như sau:

Client1: 192.168.1.1 /24

Client2: 192.168.1.2 /24

Client3: 192.168.1.3 /24

Server: 192.168.1.254 /24

3: Cấu hình private VLAN trên SW1:

!Tạo các VLAN

SW1(config)# vlan 10
SW1(config-vlan)# private-vlan isolated
SW1(config-vlan)# exit
SW1(config)# vlan 20
SW1(config-vlan)# private-vlan community
SW1(config-vlan)# exit
SW1(config)# vlan 30
SW1(config-vlan)# private-vlan community
SW1(config-vlan)# exit
SW1(config)# vlan 100
SW1(config-vlan)# private-vlan primary
SW1(config-vlan)# private-vlan association 10,20,30
SW1(config-vlan)# exit

!Gán port vào VLAN:

SW1(config)# interface fastEthernet 0/1
SW1(config-if)# switchport mode private-vlan host
SW1(config-if)# switchport private-vlan host-association 100 10
SW1(config-if)# exit
SW1(config)# interface fastEthernet 0/2
SW1(config-if)# switchport mode private-vlan host
SW1(config-if)# switchport private-vlan host-association 100 20
SW1(config-if)# exit
SW1(config)# interface fastEthernet 0/3
SW1(config-if)# switchport mode private-vlan host
SW1(config-if)# switchport private-vlan host-association 100 30
SW1(config-if)# exit
SW1(config)# interface fastEthernet 0/24
SW1(config-if)# switchport mode private-vlan promiscuous
SW1(config-if)# switchport private-vlan mapping 100 10 20 30
SW1(config-if)# end


Cấu hình đầy đủ:

configure terminal
!
vlan 10
private-vlan isolated
!
vlan 20
private-vlan community
!
vlan 30
private-vlan community
!
vlan 100
private-vlan primary
private-vlan association 10,20,30
!
interface fastEthernet 0/1
switchport mode private-vlan host
switchport private-vlan host-association 100 10
!
interface fastEthernet 0/2
switchport mode private-vlan host
switchport private-vlan host-association 100 20
!
interface fastEthernet 0/3
switchport mode private-vlan host
switchport private-vlan host-association 100 30
!
interface fastEthernet 0/24
switchport mode private-vlan promiscuous
switchport private-vlan mapping 100 10 20 30
!
end

!Kiem tra:

#show interface status
#show vlan private-vlan
#show interface private-vlan mapping
#show interface switchport