Cấu hình cho sơ đồ mạng sau:

GG DNS Server:

WebSerTuoiTreNews:

WebSerDTU:

 

DHCP Server:

SWCore:

Bước 1) Cấu hình IP cho các Interface VLAN, routing, trunking, …

!

hostname SWCore

!

ip routing

!

!

interface GigabitEthernet0/1

  switchport trunk encapsulation dot1q

  switchport mode trunk

!

interface GigabitEthernet0/2

  switchport trunk encapsulation dot1q

  switchport mode trunk

!

interface Vlan1

  no shut

  ip address 192.168.1.1 255.255.255.0

!

interface Vlan10

  ip address 192.168.10.1 255.255.255.0

  ip helper-address 192.168.1.20

!

interface Vlan20

  ip address 192.168.20.1 255.255.255.0

  ip helper-address 192.168.1.20

!

ip route 0.0.0.0 0.0.0.0 192.168.1.254

!

Bước 2) Cấu hình VTP

vtp mode server

vtp domain duytan.vn

vtp password dtu123

Bước 3) Tạo các VLAN

SWCore(config)#vlan 10

SWCore(config-vlan)#name TaiChinh

SWCore(config)#vlan 20

SWCore(config-vlan)#name KeToan

//Xem thông tin VLAN đã được tạo

SWCore# show vlan

//Xem thông tin VTP

SWCore# show vtp status

 

Switch SW1:

vtp mode client

vtp domain duytan.vn

vtp password dtu123

interface G0/1

  switchport mode trunk

  exit

interface range F0/1 - 10

  switchport mode access

  switchport access vlan 10

  exit

//Xem thông tin VLAN đã được tạo

SW1# show vlan

//Xem thông tin VTP

SW1# show vtp status

Switch SW2:

vtp mode client

vtp domain duytan.vn

vtp password dtu123

interface G0/2

  switchport mode trunk

  exit

interface range F0/11 - 20

  switchport mode access

  switchport access vlan 10

  exit

//Xem thông tin VLAN đã được tạo

SW1# show vlan

//Xem thông tin VTP

SW1# show vtp status

 

Laptop-VLAN10:

//Laptop-VLAN10 đã xin được IP từ DHCP Server

Laptop-VLAN20:

//Laptop-VLAN20 đã xin được IP từ DHCP Server

 

Router Gateway:

!

hostname RouterGW

!

interface FastEthernet0/0

  no shut

  ip address 192.168.1.254 255.255.255.0

  ip nat inside

  exit

!

interface FastEthernet0/1

  no shut

  ip address 8.8.8.9 255.255.255.240

  ip nat outside

  exit

!

ip route 192.168.10.0 255.255.255.0 FastEthernet0/0

ip route 192.168.20.0 255.255.255.0 FastEthernet0/0

!

access-list 1 permit 192.168.1.0 0.0.0.255

access-list 1 permit 192.168.10.0 0.0.0.255

access-list 1 permit 192.168.20.0 0.0.0.255

!

!

ip nat inside source list 1 interface FastEthernet0/1 overload

ip nat inside source static tcp 192.168.1.10 80 8.8.8.9 80

ip nat inside source static tcp 192.168.1.10 443 8.8.8.9 443

!

Kiểm tra kết nối:

Đứng từ Laptop-VLAN10 truy cập http://tuoitre.vn

Đứng từ Laptop-VLAN10 ping đến tất cả các vị trí trong sơ đồ:

Đứng từ WebSerTuoiTreNews thử ping đến IP 192.168.1.10 (WebSerDTU)

Ping thất bại là đúng theo yêu cầu đặt ra.

Đứng từ WebSerTuoiTreNews thử ping đến http://dtu.vn hoặc https://dtu.vn

Trung cập thành công là OK!

Đứng tại Router Gateway kiểm tra các phiên NAT:

RouterGW#show ip nat translations 

 

By: dangocuong@duytan.edu.vn