You are on page 1of 17

Ví dụ về cấu hình một mạng doanh nghiệp: VLAN, VTP, Trunking

Mô hình mạng doanh nghiệp A kết nối với chi nhánh B. Trụ sở chính gồm 4 phòng ban: Giám đốc,
nhân sự, kinh doanh, kế toán.
Vlan 2 phòng Giám đốc 192.168.2.0/24 default-gateway: 192.168.2.252
Vlan 3 phòng Nhân sự 192.168.3.0/24 default-gateway: 192.168.3.252
Vlan 4 phòng Kế toán 192.168.4.0/24 default-gateway: 192.168.4.252
Vlan 5 phòng Kinh doanh 192.168.5.0/24 default-gateway: 192.168.5.252

Mô hình mạng doanh nghiệp


1. Phân Vlan :Cấu hình SW1 làm SW server cấp Vlan cho SW3, SW4
SW1(config)#vtp domain mangdoanhnghiep
SW1(config)#vtp password 123
SW1(config)#vtp mode server
SW1(config)#vlan 2
SW1(config-vlan)#name giamdoc
SW1(config)#vlan 3
SW1(config-vlan)#name nhansu
SW1(config)#vlan 4
SW1(config-vlan)#name ketoan
SW1(config)#vlan 5
SW1(config-vlan)#name kinhdoanh
2. Cấu hình SW2, SW3, SW4 làm client
SW2(config)# vtp domain mangdoanhnghiep
SW2(config)#vtp password 123
SW2(config)#vtp mode client
SW3(config)#vtp domain mangdoanhnghiep
SW3(config)#vtp password 123
SW3(config)#vtp mode client
SW4(config)#vtp domain mangdoanhnghiep
SW4(config)#vtp password 123
SW4(config)#vtp mode client
SW2#show vtp status

3. Gán port cho các Vlan


SW3(config)#interface range f0/3 – 8
SW3(config-if-range)#switchport mode access
SW3(config-if-range)#switchport access vlan 2
SW3(config-if-range)#exit
SW3(config)#interface range f0/9 – 14
SW3(config-if-range)#switchport mode access
SW3(config-if-range)#switchport access vlan 3
SW3(config-if-range)#exit
SW3(config)#interface range f0/15 – 19
SW3(config-if-range)#switchport mode access
SW3(config-if-range)#switchport access vlan 4
SW3(config-if-range)#exit
SW3(config)#interface range f0/20 – 24
SW3(config-if-range)#switchport mode access
SW3(config-if-range)#switchport access vlan 5
SW3(config-if-range)#exit
SW4(config)#interface range f0/3 – 8
SW4(config-if-range)#switchport mode access
SW4(config-if-range)#switchport access vlan 2
SW4(config-if-range)#exit
SW4(config)#interface range f0/9 – 14
SW4(config-if-range)#switchport mode access
SW4(config-if-range)#switchport access vlan 3
SW4(config-if-range)#exit
SW4(config)#interface range f0/15 – 19
SW4(config-if-range)#switchport mode access
SW4(config-if-range)#switchport access vlan 4
SW4(config-if-range)#exit
SW4(config)#interface range f0/20 – 24
SW4(config-if-range)#switchport mode access
SW4(config-if-range)#switchport access vlan 5
SW4(config-if-range)#exit
SW3#show vlan
4. Mở Trunk trên các port
SW1(config)#interface f0/3
SW1(config-if)#switchport trunk encapsulation dot1q
SW1(config-if)#switchport mode trunk
SW1(config)#interface f0/4
SW1(config-if)#switchport trunk encapsulation dot1q
SW1(config-if)#switchport mode trunk
SW1(config)#interface f0/5
SW1(config-if)#switchport trunk encapsulation dot1q
SW1(config-if)#switchport mode trunk
SW2(config)#interface f0/3
SW2(config-if)#switchport trunk encapsulation dot1q
SW2(config-if)#switchport mode trunk
SW2(config)#interface f0/4
SW2(config-if)#switchport trunk encapsulation dot1q
SW2(config-if)#switchport mode trunk
SW2(config)#interface f0/5
SW2(config-if)#switchport trunk encapsulation dot1q
SW2(config-if)#switchport mode trunk
SW3(config)#interface f0/1
SW3(config-if)#switchport trunk encapsulation dot1q
SW3(config-if)#switchport mode trunk
SW3(config)#interface f0/2
SW3(config-if)#switchport trunk encapsulation dot1q
SW3(config-if)#switchport mode trunk
SW4(config)#interface f0/1
SW4(config-if)#switchport trunk encapsulation dot1q
SW4(config-if)#switchport mode trunk
SW4(config)#interface f0/2
SW4(config-if)#switchport trunk encapsulation dot1q
SW4(config-if)#switchport mode trunk
SW2#show interfaces trunk
Ví dụ về cấu hình một mạng doanh nghiệp (tiếp theo): RSTP, Interface
VLAN, DHCP, port security , IP routing
11-07-2015
Mô hình mạng doanh nghiệp A kết nối với chi nhánh B. Trụ sở chính gồm 4 phòng ban: Giám đốc,
nhân sự, kinh doanh, kế toán.
Vlan 2 phòng Giám đốc 192.168.2.0/24 default-gateway: 192.168.2.252
Vlan 3 phòng Nhân sự 192.168.3.0/24 default-gateway: 192.168.3.252
Vlan 4 phòng Kế toán 192.168.4.0/24 default-gateway: 192.168.4.252
Vlan 5 phòng Kinh doanh 192.168.5.0/24 default-gateway: 192.168.5.252
5. Chạy Rapid-STP trên SW1, SW2, SW3, SW4. Thiết lập SW1 làm RootSW cho Vlan2,Vlan3 ;
thiết lập SW2 làm RootSW cho Vlan4, Vlan5
SW1(config)#spanning-tree mode rapid-pvst
SW1(config)#spanning-tree vlan 2 root primary
SW1(config)#spanning-tree vlan 3 root primary
SW2(config)#spanning-tree mode rapid-pvst
SW2(config)#spanning-tree vlan 4 root primary
SW2(config)#spanning-tree vlan 5 root primary
SW3(config)#spanning-tree mode rapid-pvst
SW4(config)#spanning-tree mode rapid-pvst

6. Cấu hình Interface Vlan


SW1(config)#interface vlan 2
SW1(config-if)#no shutdown
SW1(config-if)#ip address 192.168.2.252 255.255.255.0
SW1(config)#interface vlan 3
SW1(config-if)#no shutdown
SW1(config-if)#ip address 192.168.3.252 255.255.255.0
SW1(config)#interface vlan 4
SW1(config-if)#no shutdown
SW1(config-if)#ip address 192.168.4.252 255.255.255.0
SW1(config)#interface vlan 5
SW1(config-if)#no shutdown
SW1(config-if)#ip address 192.168.5.252 255.255.255.0
SW2(config)#interface vlan 2
SW2(config-if)#no shutdown
SW2(config-if)#ip address 192.168.2.253 255.255.255.0
SW2(config)#interface vlan 3
SW2(config-if)#no shutdown
SW2(config-if)#ip address 192.168.3.253 255.255.255.0
SW2(config)#interface vlan 4
SW2(config-if)#no shutdown
SW2(config-if)#ip address 192.168.4.253 255.255.255.0
SW2(config)#interface vlan 5
SW2(config-if)#no shutdown
SW2(config-if)#ip address 192.168.5.253 255.255.255.0
SW1#show ip interface brief
7. Cấu hình SW1 làm DHCP server
SW1(config)#ip dhcp pool vlan2
SW1(dhcp-config)#network 192.168.2.0 255.255.255.0
SW1(dhcp-config)#default-router 192.168.2.252
SW1(config)#ip dhcp pool vlan3
SW1(dhcp-config)#network 192.168.3.0 255.255.255.0
SW1(dhcp-config)#default-router 192.168.3.252
SW1(config)#ip dhcp pool vlan4
SW1(dhcp-config)#network 192.168.4.0 255.255.255.0
SW1(dhcp-config)#default-router 192.168.4.252
SW1(config)#ip dhcp pool vlan5
SW1(dhcp-config)#network 192.168.5.0 255.255.255.0
SW1(dhcp-config)#default-router 192.168.5.252

8. Thiết lập port security chỉ cho phép tối đa 2 địa chỉ MAC đầu tiên truy cập
SW3(config)#interface range f0/3 – 24
SW3(config-if-range)#switchport mode access
SW3(config-if-range)#switchport port-security
SW3(config-if-range)#switchport port-security maximum 2
SW3(config-if-range)#switchport port-security mac-address sticky
SW3(config-if-range)#switchport port-security violation shutdown
SW4(config)#interface range f0/3 – 24
SW4(config-if-range)#switchport mode access
SW4(config-if-range)#switchport port-security
SW4(config-if-range)#switchport port-security maximum 2
SW4(config-if-range)#switchport port-security mac-address sticky
SW4(config-if-range)#switchport port-security violation shutdown

9. Mở chức năng định tuyến trên SW1, SW2, Score


SW1(config)#ip routing
SW2(config)#ip routing
Score(config)#ip routing

Ví dụ về cấu hình một mạng doanh nghiệp (tiếp theo): Etherchannel,


port layer 3, OSPF, VoIP
14-07-2015
Mô hình mạng doanh nghiệp A kết nối với chi nhánh B. Trụ sở chính gồm 4 phòng ban: Giám đốc,
nhân sự, kinh doanh, kế toán.
Vlan 2 phòng Giám đốc 192.168.2.0/24 default-gateway: 192.168.2.252
Vlan 3 phòng Nhân sự 192.168.3.0/24 default-gateway: 192.168.3.252
Vlan 4 phòng Kế toán 192.168.4.0/24 default-gateway: 192.168.4.252
Vlan 5 phòng Kinh doanh 192.168.5.0/24 default-gateway: 192.168.5.252
10. Cấu hình Etherchannel
SW1(config)#interface port-channel 1
SW1(config-if)#no switchport
SW1(config-if)#ip address 192.168.8.2 255.255.255.0
SW1(config)#interface range f0/1 – 2
SW1(config-if-range)#no switchport
SW1(config-if-range)#channel-group 1 mode on
SW2(config)#interface port-channel 2
SW2(config-if)#no switchport
SW2(config-if)#ip address 192.168.6.2 255.255.255.0
SW2(config)#interface range f0/1 – 2
SW2(config-if-range)#no switchport
SW2(config-if-range)#channel-group 2 mode on
Score(config)#interface port-channel 1
Score(config-if)#no switchport
Score(config-if)#ip address 192.168.8.1 255.255.255.0
Score(config)#interface range f0/3 – 4
Score(config-if-range)#no switchport
Score(config-if-range)#channel-group 1 mode on
Score(config)#interface port-channel 2
Score(config-if)#no switchport
Score(config-if)#ip address 192.168.6.1 255.255.255.0
Score(config)#interface range f0/5 – 6
Score(config-if-range)#no switchport
Score(config-if-range)#channel-group 2 mode on
SW1#show etherchannel summary

Score#ping 192.168.6.2
11. Đặt IP address cho các port layer 3
Score(config)#interface f0/2
Score(config-if)#no switchport
Score(config-if)#ip address 192.168.7.2 255.255.255.0
R1(config)#interface f0/0
R1(config-if)#no shutdown
R1(config-if)#ip address 192.168.7.1 255.255.255.0
R1(config)#interface s0/0/0
R1(config-if)#no shutdown
R1(config-if)#ip address 192.168.1.1 255.255.255.0
R2(config)#interface f0/0
R2(config-if)#no shutdown
R2(config-if)#ip address 192.168.9.2 255.255.255.0
R2(config)#interface s0/1/0
R2(config-if)#no shutdown
R2(config-if)#ip address 192.168.1.2 255.255.255.0
12. Cấu hình định tuyến OSPF
SW1(config)#router ospf 1
SW1(config-router)#network 192.168.8.0 0.0.0.255 area 1
SW1(config-router)#network 192.168.2.0 0.0.0.255 area 1
SW1(config-router)#network 192.168.3.0 0.0.0.255 area 1
SW1(config-router)#network 192.168.4.0 0.0.0.255 area 1
SW1(config-router)#network 192.168.5.0 0.0.0.255 area 1
SW1(config-router)#exit SW2(config)#router ospf 1
SW2(config-router)#network 192.168.6.0 0.0.0.255 area 1
SW2(config-router)#network 192.168.2.0 0.0.0.255 area 1
SW2(config-router)#network 192.168.3.0 0.0.0.255 area 1
SW2(config-router)#network 192.168.4.0 0.0.0.255 area 1
SW2(config-router)#network 192.168.5.0 0.0.0.255 area 1
SW2(config-router)#exit Score(config)#router ospf 1
Score(config-router)# network 192.168.6.0 0.0.0.255 area 1
Score(config-router)# network 192.168.7.0 0.0.0.255 area 1
Score(config-router)# network 192.168.8.0 0.0.0.255 area 1
Score(config-router)#exit
R1(config)#router ospf 1
R1(config-router)#network 192.168.7.0 0.0.0.255 area 1
R1(config-router)#network 192.168.1.0 0.0.0.255 area 1
R1(config-router)#exit
R2(config)#router ospf 1
R2(config-router)#network 192.168.1.0 0.0.0.255 area 1
R2(config-router)#network 192.168.9.0 0.0.0.255 area 1
R2(config-router)#exit
SW1#show ip route

SW1#ping 192.168.9.2
SW2#ping 192.168.9.2

13. Cấu hình VoIP


- Cấu hình Telephone Service
R1(config)#telephone-service
R1(config-te)#max-ephones 5
R1(config-te)#max-dn 10
R1(config-te)#keepalive 15
R1(config-te)#system message IPPhone
R1(config-te)#create cnf-files
R1(config-te)#ip source-addess 192.168.7.1 port 2000
R2(config)#telephone-service
R2(config-te)#max-ephones 5
R2(config-te)#max-dn 10
R2(config-te)#keepalive 15
R2(config-te)#system message IPPhone
R2(config-te)#create cnf-files
R2(config-te)#ip source-addess 192.168.9.2 port 2000

- Tạo Directory number


R1(config)#ephone-dn 1
R1(config-ep)#number 1111
R1(config-ep)#name host IPPhone1
R1(config)#ephone-dn 2
R1(config-ep)#number 1112
R1(config-ep)#name host IPPhone2
R2(config)#ephone-dn 1
R2(config-ep)#number 1113
R2(config-ep)#name host IPPhone3
R2(config)#ephone-dn 2
R2(config-ep)#number 1114
R2(config-ep)#name host IPPhone4

- Tạo Phone
R1(config)#ephone 1
R1(config-ep)#mac-add 56eF.E006.F80F
R1(config-ep)#type cipc
R1(config-ep)#button 1:1
R1(config)#ephone 2
R1(config-ep)#mac-add EF9F.E8F7.F7F7
R1(config-ep)#type cipc
R1(config-ep)#button 1:2
R1# debug ephone redister
R2(config)#ephone 1
R2(config-ep)#mac-add 6eF5.eF06.8E0F
R2(config-ep)#type cipc
R2(config-ep)#button 1:1
R2(config)#ephone 2
R2(config-ep)#mac-add F6F5.8EF7.F29E
R2(config-ep)#type cipc
R2(config-ep)#button 1:2
R2# debug ephone redister
Để thiết lập VoIP phải cài đặt bộ phần mềm Cisco IP Communicator trên 2 máy trạm và cấu hình
tính năng CME dùng router như trên.

You might also like