MỘT SCENARIO VỀ VLAN-DHCP ĐÃ THÀNH CÔNG MUỐN CHIA XẺ

[cvo15303]

:D :D :D
Chào mọi người !
Box của chúng ta càng ngày càng sôi động quá nhỉ.
Vừa rồi,lạc vô box của mấy huynh CCNP mình thấy có 1 scenario cũng hay và vừa tầm với những người đang học CCNA như chúng ta.nhờ các huynh ấy chỉ giáo nên cũng hoàn thành được phần lớn topo này rồi.
Bây giờ cvo gửi lên để mọi người thảo luận nhé:


Internet -------Router 3660----Switch 3500
Trên switch chia ra làm 4 VLAN :1,2,3,4
Router có 2 port Fa 0/0 và Fa0/1,bạn có thể dùng 1 platform khác,yeucầu là có 2 port fast ethernet
Công việc chúng ta cần làm như sau:

1.Chia VLAN
2.Inter-Vlan
3.Mở đường telnet vào 3660,sau đó ngồi từ đây có thể telnet vào tiếp Switch 3500.
4.Gắn 2 PC vào 2 Vlan bất kỳ,làm sao để chúng ping thấy nhau?
5.Bây giờ,dựng 1 PC vào 1 Vlan bất kỳ,lấy IP động.Đồng thời ta lấy router làm DHCP server.Bạn phải vào mode router(config-dhcp)# để xây dựng các pool.
Giả sử ta dựng 4 pool: pool 1:192.168.11.0/24 dành cho vlan 1
pool 2:192.168.12.0/24 dành cho vlan 2
pool 3:192.168.13.0/24 dành cho vlan 3
pool 4:192.168.14.0/24 dành cho vlan 4
Bạn hãy làm thế nào để khi ta gắn PC vào Vlan nào thì nó sẽ có ip nằm trong đúng pool tương ứng.?
6.Thay vì dùng router làm DHCP server ta sẽ dựng riêng 1 DHCP server và cho nó nắm lần lượt trong 4 vlan.Liệu rằng yêu cầu số 5 có thực hiện được không?
7.Bây giờ mở đường ra Internet và làm sao để 1 PC gắn vào vlan bất kỳ có thể đi Internet được?Cần lưu ý là NIC của bạn phải được set ở trạng thái động mọi thứ?
Mong chờ sự trao đổi nhiều hơn từ các bạn về scenario này.
:) :) :)

[duydq]

cvo qua đó làm có điều kiện học ghê ha. Xin chúc mừng.
Câu hỏi số 6 còn dễ thực hiện hơn câu 5 nữa a'.
Còn muốn đi internet được thì chỉ cần configure NAT trên router là ok.

[sinhvienngheo]

cvo qua đó làm có điều kiện học ghê ha. Xin chúc mừng.
Câu hỏi số 6 còn dễ thực hiện hơn câu 5 nữa a'.
Còn muốn đi internet được thì chỉ cần configure NAT trên router là ok.

Với tất cả sự dè dặt của một người...20 tuổi như em, em không thể kết luận là cấu hình NAT trong trường hợp này là đơn giản.

Nào, nhìn lại mớ lộn xộn này:

- Có 4 VLAN, mỗi VLAN được cấp một pool các ip address.
Câu hỏi đặt ra:
a. làm sao set default-gate cho từng pool?
b làm sao chỉ ra DNS cho từng pool?

- Cấu hình routing between VLAN trong trường hợp này như thế nào?
Câu hỏi đặt ra:

Đặt lệnh IP helper-address trong các subinterface trong trường hợp này ở đâu?

Ảnh hưởng của lệnh ip helper-address trong trường hợp này đ/v security mạng như thế nào?

- Về DNS:

Các anh sẽ dùng lệnh gì, đặt nó ở đâu để chỉ ra DNS cho toàn bộ hệ thống mạng. Giả sử rằng DNS của VDC/ISP nào đó sẽ được dùng?

- Về NAT:

Các anh sẽ đặt lệnh ip nat inside ở đâu, trên cả 4 subinterface? ip nat outside sẽ được đặt ở đâu?

Mong được trao đổi đến tận cùng chủ đề lộn xộn này,

Nguyên Hoàng Mỹ Linh

[R3]

Trở lại với topo ban đầu, Có thể hình dung sơ lược cách cấu hình theo yêu cầu 5, 6, 7 ban đầu như sau:

Trên router tạo 4 pool với tên khác nhau:

pool 1:192.168.11.0/24 dành cho vlan 1
pool 2:192.168.12.0/24 dành cho vlan 2
pool 3:192.168.13.0/24 dành cho vlan 3
pool 4:192.168.14.0/24 dành cho vlan 4

Tại mỗi pool có thể cấp DNS server, IP default gateway như nhau;

Switch đã cấu hình VLAN. Router cấu hình 4 subinterface tương ứng cho 4 VLAN, có địa chỉ mạng của các subint này trùng với địa chỉ mạng của 4 pool tương ứng.

Trên switch cũng đặt IP cho các interface VLAN có địa chỉ mạng nằm trong các pool tương ứng.

7. Trên router thực hiện NAT (4 pool ---> IP thực) để ra internet. (cấp DNS Server, của nhà cung cấp cho từng máy.)


:D

[cvo15303]

:roll: :roll: :roll:
Chào mọi người !
Cvo thiết nghĩ thế này:
-Việc cấp DNS(của ISP) sẽ là 1 thành phần khi ta cấu hình các pool IP cho các VLAN trên L3 device, nếu ta cho nó kiêm luôn nhiệm vụ DHCP.
Trong trường hợp,dùng 1 DHCP server của Microsoft,mọi việc sẽ đơn giản hơn chỉ với command : ip helper-address ........
-Nếu đặt scenario này trong bối cảnh thực tế,cvo thiết nghĩ như sau:
+Ta sẽ cấu hình NAT trên int của layer3 device,cái sẽ là gateway ra Internet của hệ thống,nếu dùng router Cisco.
+Trong trường hợp dùng aDSL,các router aDSL sẽ làm nhiệm vụ NAT .Khi ấy,công việc của chúng ta chỉ là route các packet đến được đích,là int LAN của router aDSL.
Chút kiến thức mọn,mong được chỉ dẫn thêm
Mến !

[cvo15303]

:roll: :) :roll:
Trong cả 2 trường hợp dùng router Cisco hay DHCP server của Microsoftt,việc cấp DNS cho các pool là rất linh hoạt và có thể khác nhau,đáp ứng được ý đồ tổ chức của admin.
Chẳng hạn:Vì nhu cầu Load-sharing khi đi Internet,ta thuê đường truyền của 2 ISP :VDC,FPT cùng lúc.Việc cấp cho pool 1 DNS của VDC,pool 3,4 DNS của FPT và route chúng theo những gatewayInternet khác nhau là hoàn toàn có thể.
Cvo xin mạn phép nhắc lại là ý tưởng của Lab scenario này là các thao tác nói trên phải được thực hiện automatically.
Mong được chỉ dẫn thêm
Mến

[1'hpSky]

Nếu chúng ta không dùng Router làm DHCP server mà dùng một PC làm DHCP server với dải địa chỉ cho VLAN vẫn như trên thì cấu hình hệ thống như thế nào????
(PC nối vào cổng Fast Ethernet của Router)
Mong mọi người chỉ giúp.

[cvo15303]

:roll: :roll: :roll:
Huynh 1'hpsky mến!
command : ip helper-address..........sẽ giúp ta chỉ ra đâu là DHCP server cho hệ thống.
Cái chủ yếu là các DHCP request của các client phải đến được server này(routing).
còn vị trí đặt server không làm mất tính tổng quát của vấn đề.
Mong được trao đổi thêm
Trân trọng!

[1'hpSky]

Lệnh ip helper chỉ giúp ta chuyển các Request đến DHCP server thôi. Vấn đề là làm thế nào cung cấp cho các VLAN dải địa chỉ IP mà ta mong muốn.
192.168.11.0/24 dành cho vlan 1
192.168.12.0/24 dành cho vlan 2
192.168.13.0/24 dành cho vlan 3
192.168.14.0/24 dành cho vlan 4

Mong được trao đổi thêm

[Crazy]

Hi 1'hpSky,

Khi client của VLAN nào request đến Router, thì lúc này Router đã biết request này ở VLAN nào rồi, và ứng với mỗi VLAN trên Router ta có 1 ip address cho mỗi subinterface, đây cũng là default-router của VLAN đó. Do đó khi Router request đến một DHCP Server nào đó (ip helper-address "ip DHCP Server") thì DHCP Server căn cứ vào default-router đó để cấp ip range chính xác cho VLAN đó (Đã làm mô hình này và chạy OK).

Mong được trao đổi thêm.

[sinhvienngheo]

:roll: :roll: :roll:
Huynh 1'hpsky mến!
command : ip helper-address..........sẽ giúp ta chỉ ra đâu là DHCP server cho hệ thống.
Cái chủ yếu là các DHCP request của các client phải đến được server này(routing).
còn vị trí đặt server không làm mất tính tổng quát của vấn đề.
Mong được trao đổi thêm
Trân trọng!

hi anh cvo:

sau khi đọc tất cả các bài viết của các anh, em thống nhất toàn bộ các ý kiến các anh đưa ra. Chỉ ngoài trừ duy nhất điều này:



còn vị trí đặt server không làm mất tính tổng quát của vấn đề.


Suy nghĩa của Linh về vấn đề này như sau:

Vị trí của server ảnh hưởng đến vấn đề.

Cụ thể: xét trường hợp DNS server.

1. Nếu DNS server đặt ở một trong 4 VLAN, anh có cấu hình thêm gì không trên routers 3660 của anh? Hiện nay, anh chỉ đưa ra DNS server trong khi cấu hình IP pool. Chỉ như vậy liệu có đủ không?

2. Nếu Anh dùng DNS của ISP, ví dụ như VDC, anh có cấu hình gì trên router 3660 cho vấn đề DNS không? Ví dụ, chỉ ra name-server. Ngoài ra có cần cấu hình thêm lệnh gì đặc biệt không?

Anh cvo và Crazy đã thử nghiệm thành công mô hình này. Em đang quan tâm đến mô hình này, đặc biệt là vấn đề DNS nêu trên. Mong hai anh mô tả cho Linh biết chính xác hai anh đã làm như thế nào nha.

Mến chúc hai anh thành công,

[Crazy]

Hi SinhVienNGHEO,

Mình xin mạo muội trả lời câu hởi này nha :

1. Nếu DNS Server đặt trong 1 VLAN nào đó (ví dụ VLAN 1 nhé), thì trên Router3660 cũng không cấu hình gì thêm cả, lúc đó trên DHCP Server cấp ip pool cho từng VLAN mình cũng cấp DNS là ip của server DNS trong VLAN 1 (ở đây mình đang sử dụng DNS Server của Win2KS cho local, và forwarding tới VDC, FPT,... nếu DNS Server local không giải được).

2. Nếu dùng DNS của ISP thì mình cũng không cấu hình gì trên Router cả, vì mình vẫn chỉ cấu hình cho Router request các yêu cầu từ client đến DHCP Server nào đó, và mình sẽ cấu hình server DHCP sẽ cấp ip, gw, dns cho pc! Còn nếu Router làm DHCP Server luôn thì mình config trên Router như vậy :

ip dhcp pool pool-1
import all
network 192.168.11.0 255.255.255.0
default-router 192.168.11.1
dns-server 203.162.4.1
lease 7
!
ip dhcp pool pool-2
network 192.168.12.0 255.255.255.0
default-router 192.168.12.1
dns-server 203.162.4.1
lease 7
!
ip dhcp pool pool-3
network 192.168.13.0 255.255.255.0
default-router 192.168.13.1
dns-server 203.162.4.1
lease 7
!
ip dhcp pool pool-4
network 192.168.14.0 255.255.255.0
default-router 192.168.14.1
dns-server 203.162.4.1
lease 7

[1'hpSky]

thanks crazy, mình sẽ xem thêm về vấn đề này

[sinhvienngheo]

anh carzy và anh cvo:

trong trường hợp dns server của ISP, mình có cần chỉ ra dns trên router 3660 bằng lệnh ip name-server không?

cám ơn hai anh,

[Hajime]

Nếu client và DHCP server nằm trên hai segment mạng khác nhau thì phải cấu hình DHCP relay trên router nhờ lệnh : ip helper-address .

Giả sử ta có topology như sau:
Client ( IP 3 ) ------------ ( IP 4 ) Router ( IP 2 ) ------------------ DHCP Server ( IP 1 )

thì khi đó ta sẽ gõ lệnh cho router thực hiện DHCP relay như sau :
(Router-config) # ip helper-address IP 1

nhưng nếu như trong topology sau:

Client 1( IP 3 ) ---- ( IP 4 )Router 1(làm DHCP server) ( IP 2 ) ------- Router 2--- Client 2

thì trên Router 2 ta gõ lệnh:
ip helper-address IP Address thì IP Address này là IP 4 hay IP 2. Hajime làm thử thì thấy là IP 4 ( địa chỉ của Fast Ethernet port ), nếu là IP 2 ( địa chỉ của port Serial ) thì không thực hiện được DHCP relay cho client 2 ( không cấp phát địa chỉ IP cho client 2 được ). Vì sao?

Những điều trên đây về DHCP relay có cấn bổ sung gì thêm không?

Cám ơn,

[danguyennhi]

hajime

lệnh ip helper-address là một lệnh nằm ở interface mode. Trong topology

Client 1( IP 3 ) ---- ( IP 4 )Router 1(làm DHCP server) ( IP 2 ) ------- Router 2--- Client 2

thì router2 sẽ đặt lệnh ip helper address trong interface nối về client2.

Địa chỉ được dùng trong lệnh là IP 2.

Thân chào

[Hajime]

Chào danguyennhi,
Như đã nói ở trên, Hajime đã thử dùng cả 2 địa chỉ : IP 4 của cổng fast ethernet nối với client 1 và IP 2 của cổng serial nối với Router 2 trong lệnh ip helper-address IP Address ở Router 2. Cụ thể như sau:

Router2(config) # interface fastethernet 0/0
Router2(config – if ) # ip helper-address IP 4

thì client 2 được cấp IP address từ DHCP Server là Router 1

Nhưng khi đổi lại:

Router2(config) # interface fastethernet 0/0
Router2(config – if ) # ip helper-address IP 2

thì client 2 không được cấp IP address sau khi Hajime dùng lệnh : ipconfig /renew trên client2

Khi này, Router 1 là DHCP Server và có 2 pool địa chỉ cấp phát: 1 cho client1 và 1 cho client2 ( 2 client này nằm trên 2 subnet khác nhau ).

Cám ơn,

[danguyennhi]

chào hajime

em xin khằng định: anh dùng IP 2 thì sơ đồ vẫn hoạt động.

Đây là một cấu hình hoạt động:

R1-----R2-----R3

trong đó R2 là DHCP server.


Cấu hình R1 như sau:
Current configuration:
!
version 12.1
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname R1
!
ip subnet-zero
no ip domain-lookup
!
interface Loopback0
ip address 10.1.1.1 255.255.255.0

interface Serial0
ip address 10.1.8.1 255.255.255.252
ip summary-address eigrp 100 10.1.0.0 255.255.248.0 5
no fair-queue
!
router eigrp 100
network 10.1.0.0 0.0.255.255
no eigrp log-neighbor-changes
!
end

Cấu hình R2 như sau:



R2#sh run
Building configuration...

Current configuration:
!
version 12.1
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname R2
!
ip subnet-zero
no ip domain-lookup
ip dhcp excluded-address 10.1.10.1 10.1.10.20
!
ip dhcp pool poolnet8
network 10.1.8.0 255.255.255.0
default-router 10.1.8.2
!
ip dhcp pool poolnet10
network 10.1.10.0 255.255.255.0
default-router 10.1.10.1
!
interface Serial0
ip address 10.1.8.2 255.255.255.252
no fair-queue
!
interface Serial1
ip address 10.1.9.1 255.255.255.0
clockrate 64000
!
router eigrp 100
network 10.1.8.0 0.0.0.255
network 10.1.9.0 0.0.0.255
no auto-summary
no eigrp log-neighbor-changes
!
ip classless
no ip http server
!
line con 0
logging synchronous
transport input none
line aux 0
line vty 0 4
!
end

R2#


Cấu hình R3 như sau:

R3#sh run
Building configuration...

Current configuration:
!
version 12.0
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname R3
!
ip subnet-zero
no ip domain-lookup
!
process-max-time 200
!
interface Ethernet0
ip address 10.1.10.10 255.255.255.0
ip helper-address 10.1.9.1
no ip directed-broadcast
interface Serial0
ip address 10.1.9.2 255.255.255.0
router eigrp 100
network 10.1.9.0 0.0.0.255
network 10.1.10.0 0.0.0.255
no auto-summary
!
ip classless
no ip http server
line con 0


Anh cần chú ý trên server DHCP của em có vài điểm rất tinh tế và điều đó làm nên sự khác biệt giữa anh và em.

Cấu hình này đã kiểm tra và hoạt động đấy.

Hổng hiểu gì thì hỏi em nha,

[Hajime]

Halo danguyennhi,

Hajime đã thử lại và xin trả lời là: dùng một trong hai IP ( IP2 hay IP4 ) thì đều hoạt động tốt cả... chắc tại hôm bữa làm trúng con router bị lỗi IOS...

Cám ơn em nha,

ps: còn vấn đề tinh tế trong file cấu hình của em thì để anh xem sau... giờ anh phải đi ăn cơm trưa... đói bụng rồi.. :))

[step by step]

Xin cho hỏi, Khi dùng Server Windows làm DHCP Server thì có liên quan đến option-82 (DHCP Server Windows phải hỗ trợ option-82) có ai đã triển khai DHCP Server dùng Windows chỉ mình với (Mình muốn triển khai Vlan trên Switch 3550 (10.x, 11.x, 12.x) và Windows làm DHCP Server cấp đúng các range cho client trên mỗi VLan )

[anh29881]

chao cac ban :minh co cau hoi nay ve DHCP
cac ban oi minh co mot Switch 3550 chia 3 vlan
vlan 1 :192.168.1.0/24
vlan 2: 192.168.2.0/24
vlan 3: 192.168.3.0/24
dung một sever 2003 cấp DHCP (ko được dung dhcp tren switch va chỉ đưoc dung một cảd mang.) minh đã dựng superscope cấu hinh tren sever roi va cung đã cấu hinh ip routing va ip helper address roi
nhung van khong cấp được ip cho các vlan đuọc.co cach nào de cho sever cáp ip cho các vlan ko cac ban hay giup minh voi...minh dang can gáp ban oi

[jps_dv]

chao cac ban :minh co cau hoi nay ve DHCP
cac ban oi minh co mot Switch 3550 chia 3 vlan
vlan 1 :192.168.1.0/24
vlan 2: 192.168.2.0/24
vlan 3: 192.168.3.0/24
dung một sever 2003 cấp DHCP (ko được dung dhcp tren switch va chỉ đưoc dung một cảd mang.) minh đã dựng superscope cấu hinh tren sever roi va cung đã cấu hinh ip routing va ip helper address roi
nhung van khong cấp được ip cho các vlan đuọc.co cach nào de cho sever cáp ip cho các vlan ko cac ban hay giup minh voi...minh dang can gáp ban oi

Bạn cấu hình như thế nào, có thể post nội dung file cấu hình của bạn lên đây để mọi người cùng nghiên cứu không????

[trainingit]

chao cac ban :minh co cau hoi nay ve DHCP
cac ban oi minh co mot Switch 3550 chia 3 vlan
vlan 1 :192.168.1.0/24
vlan 2: 192.168.2.0/24
vlan 3: 192.168.3.0/24
dung một sever 2003 cấp DHCP (ko được dung dhcp tren switch va chỉ đưoc dung một cảd mang.) minh đã dựng superscope cấu hinh tren sever roi va cung đã cấu hinh ip routing va ip helper address roi
nhung van khong cấp được ip cho các vlan đuọc.co cach nào de cho sever cáp ip cho các vlan ko cac ban hay giup minh voi...minh dang can gáp ban oi

- thường là nếu dùng VLAN thì bạn phải có router và chia subnet Interface trên router,

- nếu cấp DHCP từ Windows server cho nhiều VLAN thì NIC của server phải hỗ trợ trunking, bạn thử tìm NIC loại 1Gb có hỗ trợ trunking, sau đó cấu hình DHCP server với các scope tương ứng với các VLAN, sau đó thử lại xem là DHCP server có cấp IP được cho các VLAN không ???

- add 3 địa chỉ default gateway cho 3 VLAN trên cùng 1 NIC, vd:

+ 192.168.1.1
+ 192.168.2.1
+ 192.168.3.1

[tranmyphuc]

chao cac ban :minh co cau hoi nay ve DHCP
cac ban oi minh co mot Switch 3550 chia 3 vlan
vlan 1 :192.168.1.0/24
vlan 2: 192.168.2.0/24
vlan 3: 192.168.3.0/24
dung một sever 2003 cấp DHCP (ko được dung dhcp tren switch va chỉ đưoc dung một cảd mang.) minh đã dựng superscope cấu hinh tren sever roi va cung đã cấu hinh ip routing va ip helper address roi
nhung van khong cấp được ip cho các vlan đuọc.co cach nào de cho sever cáp ip cho các vlan ko cac ban hay giup minh voi...minh dang can gáp ban oi

Chào !!!
Bạn kiểm tra xem PC ở các VLAN có ping được tới DHCP server không ???

Chúc bạn vui !!!

[ti_pro84]

:D :D :D
Chào mọi người !
Box của chúng ta càng ngày càng sôi động quá nhỉ.
Vừa rồi,lạc vô box của mấy huynh CCNP mình thấy có 1 scenario cũng hay và vừa tầm với những người đang học CCNA như chúng ta.nhờ các huynh ấy chỉ giáo nên cũng hoàn thành được phần lớn topo này rồi.
Bây giờ cvo gửi lên để mọi người thảo luận nhé:


Internet -------Router 3660----Switch 3500
Trên switch chia ra làm 4 VLAN :1,2,3,4
Router có 2 port Fa 0/0 và Fa0/1,bạn có thể dùng 1 platform khác,yeucầu là có 2 port fast ethernet
Công việc chúng ta cần làm như sau:

1.Chia VLAN
2.Inter-Vlan
3.Mở đường telnet vào 3660,sau đó ngồi từ đây có thể telnet vào tiếp Switch 3500.
4.Gắn 2 PC vào 2 Vlan bất kỳ,làm sao để chúng ping thấy nhau?
5.Bây giờ,dựng 1 PC vào 1 Vlan bất kỳ,lấy IP động.Đồng thời ta lấy router làm DHCP server.Bạn phải vào mode router(config-dhcp)# để xây dựng các pool.
Giả sử ta dựng 4 pool: pool 1:192.168.11.0/24 dành cho vlan 1
pool 2:192.168.12.0/24 dành cho vlan 2
pool 3:192.168.13.0/24 dành cho vlan 3
pool 4:192.168.14.0/24 dành cho vlan 4
Bạn hãy làm thế nào để khi ta gắn PC vào Vlan nào thì nó sẽ có ip nằm trong đúng pool tương ứng.?
6.Thay vì dùng router làm DHCP server ta sẽ dựng riêng 1 DHCP server và cho nó nắm lần lượt trong 4 vlan.Liệu rằng yêu cầu số 5 có thực hiện được không?
7.Bây giờ mở đường ra Internet và làm sao để 1 PC gắn vào vlan bất kỳ có thể đi Internet được?Cần lưu ý là NIC của bạn phải được set ở trạng thái động mọi thứ?
Mong chờ sự trao đổi nhiều hơn từ các bạn về scenario này.
:) :) :)
Em chào cả nhà
em thấy vấn đề 5 rất hay, nhưng em đọc các bài viết chưa thấy bài viết nào giải quyết được vấn đề này.
" làm sao khi cắm PC1 vào Vlan 1 thì sẽ nhận được range cua VLAN 1,
PC2 cắm vào VLAN 2 sẽ nhận được range của VLAN 2"

[phamminhtuan]

Chào bạn,

Ví dụ trên switch 3550 thì làm

1. Tạo ra các interface vlan tương ứng.
2. Tạo các pool tương ứng với các vlan.
3. gắn port vào vlan tương ứng.

Sau khi làm xong các bước này thì PC có thể cắm vào port của vlan nào là nhận IP của vlan đó.

[intel45]

- thường là nếu dùng VLAN thì bạn phải có router và chia subnet Interface trên router,

- nếu cấp DHCP từ Windows server cho nhiều VLAN thì NIC của server phải hỗ trợ trunking, bạn thử tìm NIC loại 1Gb có hỗ trợ trunking, sau đó cấu hình DHCP server với các scope tương ứng với các VLAN, sau đó thử lại xem là DHCP server có cấp IP được cho các VLAN không ???

- add 3 địa chỉ default gateway cho 3 VLAN trên cùng 1 NIC, vd:

+ 192.168.1.1
+ 192.168.2.1
+ 192.168.3.1
bạn nói rõ hơn cho mình dc ko : card NIC hỗ trợ Trunk là ntn, chắc câu lệnh trên router vẫn thế , làm trên packettracer có được không