Cisco Catalysts Switch được trang bị Enhanced Multilayer Image (EMI) có thể hoạt động như các thiết bị Layer 3 với khả năng routing. Các Layer 3 Switch hỗ trợ routing như 3550, 3750, 3560…

Trên Layer 3 Switch, mặc định thì các cổng trên Layer 3 Switch hoạt động tương tự như các cổng trên Layer 2 Switch,  khác biết là ta có thể cấu hình các cổng trên Layer 3 Switch trở thành “Routed Port” mà hoạt động giống như các interface trên Router. Do đó, bạn hoàn toàn có thể gán 1 địa chỉ IP cho Routed Port. Hơn nữa, bạn cũng có thể cấu hình Switch Vlan Interface (SVI) với câu lệnh “interface vlan” như một interface ảo trên Layer 3 Switch.

Trong bài này tôi sẽ miêu tả kịch bản một Layer 3 Switch hoạt động như một thiết bị “InterVLAN Routing” cùng với 2 Layer 2 Switch khác. Xem hình bên dưới:

Interface Fa0/48 của L3 Switch sẽ hoạt động như Routed Port với địa chỉ IP 10.0.0.1. Hai VLAN 10 và 20 được cấu hình trên L3 Switch. Với VLAN 10 ta tạo một SVI với địa chỉ IP 10.10.10.10, với VLAN 20 ta tạo một SVI với địa chỉ 10.20.20.20. Hai địa chỉ IP này sẽ tương ứng với Default Gateway cho các host thuộc VLAN 10 và 20 trên L2 Switch tương ứng. Do đó, các host thuộc VLAN 10 sẽ có địa chỉ DG: 10.10.10.10, các host thuộc VLAN 20 sẽ có địa chỉ DG: 10.20.20.20. Traffic giữa VLAN 10 và 20 được định tuyến thông qua L3 Switch (InterVLAN Routing). Tất cả các interface kết nối 3 switch phải được cấu hình Trunk Ports để cho phép các tag frame VLAN 10 và 20 lưu thông giữa các switch. Nào, chúng ta cùng xem cấu hình bên dưới:

Cisco L2 Switch (cả 2 switch có cùng cấu hình)

!  Tạo VLAN 10 và VLAN 20
Layer2-Switch# configure terminal
Layer2-Switch(config)# vlan 10
Layer2-Switch(config-vlan)# end

Layer2-Switch(config)# vlan 20
Layer2-Switch(config-vlan)# end

!  Gán cổng Fe0/1 vào VLAN 10
Layer2-Switch(config)# interface fastethernet0/1
Layer2-Switch(config-if)# switchport mode access
Layer2-Switch(config-if)# switchport access vlan 10
Layer2-Switch(config-if)# end

!  Gán cổng Fe0/2 vào VLAN 20
Layer2-Switch(config)# interface fastethernet0/2
Layer2-Switch(config-if)# switchport mode access
Layer2-Switch(config-if)# switchport access vlan 20
Layer2-Switch(config-if)# end

!  Tạo Trunk Port Fe0/24
Layer2-Switch(config)# interface fastethernet0/24
Layer2-Switch(config-if)# switchport mode trunk
Layer2-Switch(config-if)# switchport trunk encapsulation dot1q
Layer2-Switch(config-if)# end

Cisco Layer 3 Switch

! Bật tính năng Layer 3 routing
Layer3-Switch(config) # ip routing

!  Tạo VLAN 10 và VLAN 20
Layer3-Switch# configure terminal
Layer3-Switch(config)# vlan 10
Layer3-Switch(config-vlan)# end

Layer3-Switch(config)# vlan 20
Layer3-Switch(config-vlan)# end

!  Cấu hình Routed Port kết nối với ASA firewall
Layer3-Switch(config)# interface FastEthernet0/48
Layer3-Switch(config-if)# description To Internet Firewall
Layer3-Switch(config-if)# no switchport
Layer3-Switch(config-if)# ip address 10.0.0.1 255.255.255.252

!  Tạo Trunk Ports Fe0/47 Fe0/46
Layer3-Switch(config)# interface range fastethernet0/46 - 47
Layer3-Switch(config-if)# switchport mode trunk
Layer3-Switch(config-if)# switchport trunk encapsulation dot1q
Layer3-Switch(config-if)# end

!  Cấu hình Switch Vlan Interfaces (SVI)
Layer3-Switch(config)# interface vlan10
Layer3-Switch(config-if)# ip address 10.10.10.10 255.255.255.0
Layer3-Switch(config-if)# no shut

Layer3-Switch(config)# interface vlan20
Layer3-Switch(config-if)# ip address 10.20.20.20 255.255.255.0
Layer3-Switch(config-if)# no shut

!  Cấu hình default route
Layer3-Switch(config)# ip route 0.0.0.0 0.0.0.0 10.0.0.2

Source: http://www.cisco-tips.com/how-to-configure-a-cisco-layer-3-switch-intervlan-routing/

Translated by THAOLV.

THAOLV is a member of CMGroupvn.