VLAN là gì? Làm thế nào để cấu hình một VLAN trên Switch Cisco?

Đã bao giờ bạn tự đặt cho mình những câu hỏi như: mạng LAN ảo (hay
VLAN) là gì? Khi nào và tại sao bạn cần có một VLAN? Bài viết sau đây sẽ
chia sẻ với các bạn những kiến thức cơ bản về VLAN, giúp bạn có khái niệm
về VLAN và sự hữu ích của nó.
LAN là gì?
Chắc hẳn phần lớn các bạn đều hiểu thế nào là một mạng LAN. Tuy nhiên
chúng ta vẫn nên nhắc lại một chút, bởi lẽ nếu bạn không nắm được mạng
LAN là gì, bạn sẽ không thể có khái niệm về VLAN.
LAN là một mạng cục bộ (viết tắt của Local Area Network), được định
nghĩa là tất cả các máy tính trong cùng một miền quảng bá (broadcast
domain). Cần nhớ rằng các router (bộ định tuyến) chặn bản tin quảng bá,
trong khi switch (bộ chuyển mạch) chỉ chuyển tiếp chúng.
VLAN là gì?
Như đã giới thiệu phía trên, VLAN là một mạng LAN ảo. Về mặt kỹ thuật,
VLAN là một miền quảng bá được tạo bởi các switch. Bình thường thì
router đóng vai trò tạo ra miền quảng bá. Đối với VLAN, switch có thể tạo
ra miền quảng bá.

Ảnh minh họa: thebryantadvantage.com
Việc này được thực hiện khi bạn - quản trị viên - đặt một số cổng switch
trong VLAN ngoại trừ VLAN 1 - VLAN mặc định. Tất cả các cổng trong
một mạng VLAN đơn đều thuộc một miền quảng bá duy nhất.
Vì các switch có thể giao tiếp với nhau nên một số cổng trên switch A có thể
nằm trong VLAN 10 và một số cổng trên switch B cũng có thể trong VLAN
10. Các bản tin quảng bá giữa những máy tính này sẽ không bị lộ trên các
cổng thuộc bất kỳ VLAN nào ngoại trừ VLAN 10. Tuy nhiên, tất cả các máy
tính này đều có thể giao tiếp với nhau vì chúng thuộc cùng một VLAN. Nếu
không được cấu hình bổ sung, chúng sẽ không thể giao tiếp với các máy tính
khác nằm ngoài VLAN này.

quay lại cùng một router) có thể nằm trong cùng một mạng. Hạn chế của
việc chia subnet với một router đó là tất cả máy tính trên subnet đó phải
được kết nối tới cùng một switch và switch đó phải được kết nối tới một
cổng trên router.
Với VLAN, một máy tính có thể được kết nối tới switch này trong khi máy
tính khác có thể kết nối tới switch kia mà tất cả các máy tính vẫn nằm trên
VLAN chung (miền quảng bá).
Làm thế nào các máy tính trên VLAN khác nhau có thể giao tiếp với
nhau?
Các máy tính trên VLAN khác nhau có thể giao tiếp với một router hoặc một
switch Layer 3. Do mỗi VLAN là subnet của riêng nó, router hoặc switch
Layer 3 phải được dùng để định tuyến giữa các subnet.
Cổng trunk là gì?
Khi một liên kết giữa hai switch hoặc giữa một router và một switch truyền
tải lưu lượng của nhiều VLAN thì cổng đó gọi là cổng trunk.
Cổng trunk phải chạy giao thức đường truyền đặc biệt. Giao thức được sử
dụng có thể là giao thức độc quyền ISL của Cisco hoặc IEEE chuẩn 802.1q.
Làm thế nào để tạo VLAN?
Cách cấu hình một mạng VLAN có thể thay đổi tùy từng mẫu switch Cisco
khác nhau. Mục tiêu của bạn là:

Tạo VLAN mới

Đặt mỗi cổng vào VLAN thích hợp
Giả dụ chúng ta muốn tạo VLAN 5 và 10. Chúng ta muốn đặt cổng 2 và 3
vào VLAN 5 (Marketing) và cổng 4 và 5 vào VLAN 10 (Nhân sự). Sau đây
là cách thực hiện trên switch Cisco 2950:

Tại thời điểm này, chỉ có cổng 2 và 3 là có thể giao tiếp với nhau cũng như
chỉ có cổng 4 và 5 có thể giao tiếp với nhau. Lý do là vì chúng nằm trên