Cấu hình các Vlan thông nhau (gateway trên firewall và Coresw)

by HaiNguyen -IT | 08/10/2023 | Lượt xem: 6489

CẤU HÌNH CÁC VLAN THÔNG NHAU

Mô hình:

Gateway của vlan 20 nằm trên firewall (trong lab dùng router giả lập firewall)

Các vlan 10,30 có gateway tại coreswitch

Ta cần cấu hình PC của vlan 20 thông sang vlan 10,30 theo sơ đồ luồng dưới:

Cấu hình:

Đoạn giữa Firewall và coreswitch ta tạo vlan 40 :

Sau đó allow thêm vlan 20 trên switch và đặt sub interface e0/0.20 ở router

Router:

interface Ethernet0/0.20

encapsulation dot1Q 20

ip address 192.168.20.1 255.255.255.0

interface Ethernet0/0.40

encapsulation dot1Q 40

ip address 10.1.2.1 255.255.255.0

ip route 192.168.10.0 255.255.255.0 10.1.2.2 ##route về dải LAN vlan 10

ip route 192.168.30.0 255.255.255.0 10.1.2.2 ##route về dải LAN vlan 30

Switch Core:

interface Ethernet0/0 ##port nối lên firewall

switchport trunk allowed vlan 20,40

switchport trunk encapsulation dot1q

switchport mode trunk

interface Ethernet0/1

switchport access vlan 20

switchport mode access

interface Ethernet0/2

switchport access vlan 10

switchport mode access

interface Ethernet0/3

switchport access vlan 30

switchport mode access

interface Vlan10

ip address 192.168.10.1 255.255.255.0

no shutdown

interface Vlan30

ip address 192.168.30.1 255.255.255.0

no shutdown

interface Vlan40 ##Nối lên Firewall

ip address 10.1.2.2 255.255.255.0

no shutdown

ip route 192.168.20.0 255.255.255.0 10.1.2.1 ##route tới dải vlan 20 qua firewall

TEST LẠI:

VLAN 20 ping VLAN 10 và VLAN 30: OK

===================================================================

Bạn tự học CCNA, CCNP nhưng quá nản vì khô khan, => Hãy xem các khoá CCNA,CCNP dễ hiểu của mình (đã có 1900+ học viên tham gia), có mô phòng trực quan duy nhất hiện nay (xem ngay 50+ lab trực quan)

Đang được ưu đãi học phí (hp gốc là 4.2tr ) ,combo khoá học tại đây nhé.

Các bạn học viên sẽ được truy cập full các tài liệu admin tự soạn theo kinh nghiệm trên các bài viết blog như Firewall Fortigate, F5 LTM, checkpoint, ISE , wireshark ...