VLAN là viết tắt của Virtual Local Area Network hay còn gọi là mạng LAN ảo. Một VLAN được định nghĩa là một nhóm logic các thiết bị mạng và được thiết lập dựa trên các yếu tố như chức năng, bộ phận, ứng dụng… của công ty
Giả sử một công ty có 3 bộ phận là: Engineering, Marketing, Accounting, mỗi bộ phận trên lại trải ra trên 3 tầng. Để kết nối các máy tính trong một bộ phận với nhau thì ta có thể lắp cho mỗi tầng một switch. Điều đó có nghĩa là mỗi tầng phải dùng 3 switch cho 3 bộ phận, nên để kết nối 3 tầng trong công ty cần phải dùng tới 9 switch. Rõ ràng cách làm trên là rất tốn kém mà lại không thể tận dụng được hết số cổng (port) vốn có của một switch. Chính vì lẽ đó, giải pháp VLAN ra đời nhằm giải quyết vấn đề trên một cách đơn giản mà vẫn tiết kiệm được tài nguyên.
Ví dụ: 1 switch có 24 port ta chia
- port 1-8 là phòng sale
- port 9-16 là phòng kinh doanh
- port 17-24 là phòng kỹ thuật
Lợi ích của VLAN:
- Bảo mật.
- Giảm chi phí.
- Hiệu suất cao.
- Giảm thiểu tình trạng “Broadcast storm”.
- Nâng cao hiệu suất làm việc của IT.
Cách Cấu Hình VLAN
Sử dụng Switch với cisco IOS, vào chế độ cấu hình VLAN bằng lệnh vlan database ở chế độ EXEC đặc quyền, sau đó tạo VLAN:
Bước 1:Tạo VLAN
Switch # vlan database.
Switch (vlan) # vlan vlan_number name TEN. (lặp lại bước này cho các VLAN khác)
Switch (vlan) # exit.
Bước 2:
Sau khi đã có VLAN trên Switch, bước tiếp theo là các bạn gán port vào VLAN: Switch (config) # interfase fastethernet 0/9.
Switch (config-if)#Switchport mode access
Switch (config-if)#Switchport access vlan vlan_number.
V d:
Switch#vlan database
Switch (vlan) #vlan 2 name ABC
Switch (vlan) #vlan 3 name DEF Switch (vlan) #exit
Switch(config)#interface fastethernet 0/1
Switch(config-if)# Switchport mode access
Switch(config-if)# Switchport access vlan 2 Switch(config-if)#no shutdown
Switch(config-if)#exit
Kiểm tra cấu hình VLAN
- Dùng các lệnh sau để kiểm tra cấu hình VLAN: show vlan, show vlan brief, show vlan id id_number
- Xóa Vlan:SW(config)no vlan _idvlan
- Lưu ý phải thực hiện cấu hình xóa các cổng đã gán vào Vlan để trả về trạng thái mặc định trước hoặc sau khi xóa vlan.
