• If this is your first visit, be sure to check out the FAQ by clicking the link above. You may have to register before you can post: click the register link above to proceed. To start viewing messages, select the forum that you want to visit from the selection below.
Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

VLAN cần giúp đỡ

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • VLAN cần giúp đỡ

    Dear các bạn,
    Mình có sơ đồ sau:
    Click image for larger version

Name:	Untitled.jpg
Views:	1
Size:	43.7 KB
ID:	209022
    Cấu hình của R72:
    R72#show run
    Building configuration...

    Current configuration : 1002 bytes
    !
    version 12.4
    no service timestamps log datetime msec
    no service timestamps debug datetime msec
    no service password-encryption
    !
    hostname R72
    !
    !
    !
    !
    ip dhcp excluded-address 192.168.3.240
    ip dhcp excluded-address 172.16.3.240
    !
    ip dhcp pool WIFI-72
    network 192.168.3.0 255.255.255.0
    default-router 192.168.3.240
    dns-server 8.8.8.8
    ip dhcp pool WIFI-IL
    network 172.16.3.0 255.255.255.0
    default-router 172.16.3.240
    dns-server 8.8.8.8
    !
    !
    !
    !
    !
    !
    !
    !
    !
    spanning-tree mode pvst
    !
    !
    !
    !
    interface FastEthernet0/0
    no ip address
    duplex auto
    speed auto
    !
    interface FastEthernet0/0.1
    encapsulation dot1Q 10
    ip address 192.168.3.240 255.255.255.0
    !
    interface FastEthernet0/0.2
    encapsulation dot1Q 20
    ip address 172.16.3.240 255.255.255.0
    !
    interface FastEthernet0/1
    ip address 192.168.2.240 255.255.255.0
    duplex auto
    speed auto
    !
    interface Vlan1
    no ip address
    shutdown
    !
    ip classless
    ip route 192.168.2.0 255.255.255.0 FastEthernet0/1
    !
    !
    !
    !
    !
    !
    !
    line con 0
    line vty 0 4
    login
    !
    !
    !
    end
    Cấu hình SW72:
    SW72#show run
    Building configuration...

    Current configuration : 1564 bytes
    !
    version 12.2
    no service timestamps log datetime msec
    no service timestamps debug datetime msec
    no service password-encryption
    !
    hostname SW72
    !
    !
    spanning-tree mode pvst
    !
    interface FastEthernet0/1
    switchport access vlan 10
    switchport mode access
    !
    interface FastEthernet0/2
    switchport access vlan 10
    switchport mode access
    !
    interface FastEthernet0/3
    switchport access vlan 10
    switchport mode access
    !
    interface FastEthernet0/4
    switchport access vlan 10
    switchport mode access
    !
    interface FastEthernet0/5
    switchport access vlan 10
    switchport mode access
    !
    interface FastEthernet0/6
    switchport access vlan 20
    switchport mode access
    !
    interface FastEthernet0/7
    switchport access vlan 20
    switchport mode access
    !
    interface FastEthernet0/8
    switchport access vlan 20
    switchport mode access
    !
    interface FastEthernet0/9
    switchport access vlan 20
    switchport mode access
    !
    interface FastEthernet0/10
    switchport access vlan 20
    switchport mode access
    !
    interface FastEthernet0/11
    !
    interface FastEthernet0/12
    !
    interface FastEthernet0/13
    !
    interface FastEthernet0/14
    !
    interface FastEthernet0/15
    !
    interface FastEthernet0/16
    !
    interface FastEthernet0/17
    !
    interface FastEthernet0/18
    !
    interface FastEthernet0/19
    !
    interface FastEthernet0/20
    !
    interface FastEthernet0/21
    !
    interface FastEthernet0/22
    !
    interface FastEthernet0/23
    !
    interface FastEthernet0/24
    switchport mode trunk
    !
    interface GigabitEthernet1/1
    !
    interface GigabitEthernet1/2
    !
    interface Vlan1
    no ip address
    shutdown
    !
    !
    line con 0
    !
    line vty 0 4
    login
    line vty 5 15
    login
    !
    !
    end
    PC0:
    Packet Tracer PC Command Line 1.0
    PC>ipconfig /all

    Physical Address................: 0010.118A.971A
    IP Address......................: 192.168.3.1
    Subnet Mask.....................: 255.255.255.0
    Default Gateway.................: 192.168.3.240
    DNS Servers.....................: 8.8.8.8

    PC1:
    PC>ipconfig /all

    Physical Address................: 0030.F2DB.3863
    IP Address......................: 172.16.3.1
    Subnet Mask.....................: 255.255.255.0
    Default Gateway.................: 172.16.3.240
    DNS Servers.....................: 8.8.8.8
    PC2:
    PC>ipconfig /all

    Physical Address................: 0040.0BA5.B848
    IP Address......................: 192.168.2.1
    Subnet Mask.....................: 255.255.255.0
    Default Gateway.................: 0.0.0.0
    DNS Servers.....................: 0.0.0.0
    Các máy tính PC0 nhận được IP từ DHCP là 192.168.3.1 DG: 192.168.3.240 đã ping được PC1 có IP 172.16.3.1 DG 172.16.3.240
    Máy tính PC2 có địa chỉ 192.168.2.1 không gán default gateway là không ping được các máy PC0, PC1
    Xin hỏi các bạn phải làm thế nào để PC0 - PC1 có thể ping được PC2?
    Attached Files
    Last edited by HP_101; 23-07-2014, 09:11 PM.

  • #2
    Muốn PC0 và PC1 ping được PC2 thì gán default gateway cho PC2 thôi... :D:D.
    Ko gán gateway cho Pc2 đồng nghĩa với việc icmp xuất phát từ PC0 tới được Pc2 nhưng ko có route để trả về --> Ping fail
    Theo lối dẫn-Ngẫng nhìn thầy-Đi theo thầy-Nhìn thấu thầy-và Trở thành thầy.

    Comment


    • #3
      theo mình thì trường hợp này packet tracer chạy không đúng. Khi gói ICMP trả về từ PC2, nếu k gán default gateway thì gói ICMP đầu tiên đóng vai trò broadcast để tìm địa chỉ default gateway và router sẽ phản hồi về PC2 rằng địa chỉ ip f0/1 chính là default gateway. Lúc đó PC2 đã có gateway và những gói tin ICMP còn lại trả về thành công
      CCXX*
      skype: tranphong9x3

      Comment


      • #4
        Originally posted by hunterlove_113 View Post
        Muốn PC0 và PC1 ping được PC2 thì gán default gateway cho PC2 thôi... :D:D.
        Ko gán gateway cho Pc2 đồng nghĩa với việc icmp xuất phát từ PC0 tới được Pc2 nhưng ko có route để trả về --> Ping fail
        Sơ đồ này mình dùng PC2 để thay thế con modem internet, modem internet không có gán default gateway được. Cám ơn bạn

        Originally posted by p_bau03 View Post
        theo mình thì trường hợp này packet tracer chạy không đúng. Khi gói ICMP trả về từ PC2, nếu k gán default gateway thì gói ICMP đầu tiên đóng vai trò broadcast để tìm địa chỉ default gateway và router sẽ phản hồi về PC2 rằng địa chỉ ip f0/1 chính là default gateway. Lúc đó PC2 đã có gateway và những gói tin ICMP còn lại trả về thành công
        Mô hình này là thực tế đó bạn, mình đã setup trên thiết bị thật và nó không chạy nên mình làm bằng packet tracer để gửi lên cho mọi người xem. Cám ơn bạn.

        Comment


        • #5
          Originally posted by p_bau03 View Post
          theo mình thì trường hợp này packet tracer chạy không đúng. Khi gói ICMP trả về từ PC2, nếu k gán default gateway thì gói ICMP đầu tiên đóng vai trò broadcast để tìm địa chỉ default gateway và router sẽ phản hồi về PC2 rằng địa chỉ ip f0/1 chính là default gateway. Lúc đó PC2 đã có gateway và những gói tin ICMP còn lại trả về thành công
          " broadcast để tìm địa chỉ default gateway ". ...Toẹt vời ông mặt trời.... :))
          Thật ra bài Lab này đơn giản mà bạn nếu bạn nói Packet Tracer chạy sai bạn có thể sử dụng GNS3 kết hợp với Vmware lab mà ( ko chỉ mình GNS3 thôi Lab cũng ngon lành )...hi. Lab rồi cho mình biết kết quả bạn nhé.
          Thân ái.
          Theo lối dẫn-Ngẫng nhìn thầy-Đi theo thầy-Nhìn thấu thầy-và Trở thành thầy.

          Comment


          • #6
            Originally posted by HP_101 View Post
            Sơ đồ này mình dùng PC2 để thay thế con modem internet, modem internet không có gán default gateway được. Cám ơn bạn
            .
            Modem Internet nào ko gán được default gateway vậy bạn, cho mình biết tên thiết bị được ko ?
            Với mô hình trên thực sự ko cần gán default gateway trên PC2 mà bạn chỉ cần gán tường mình 2 Route trả về
            192.168.3.0 255.255.255.0 192.168.2.240
            172.16.3.0 255.255.255.0 192.168.2.240
            là Ping được thôi. Trên Modem vô phần static route làm tương tự, đừng nói mình là Modem ko có chỗ để định nghĩa route nha... :))
            Thank bạn
            Last edited by hunterlove_113; 24-07-2014, 02:51 PM.
            Theo lối dẫn-Ngẫng nhìn thầy-Đi theo thầy-Nhìn thấu thầy-và Trở thành thầy.

            Comment


            • #7
              Originally posted by hunterlove_113 View Post
              Modem Internet nào ko gán được default gateway vậy bạn, cho mình biết tên thiết bị được ko ?
              Với mô hình trên thực sự ko cần gán default gateway trên PC2 mà bạn chỉ cần gán tường mình 2 Route trả về
              ip route 192.168.3.0 255.255.255.0 192.168.2.240
              ip route 172.16.3.0 255.255.255.0 192.168.2.240
              là Ping được thôi. Trên Modem vô phần static route làm tương tự, đừng nói mình là Modem ko có chỗ để định nghĩa route nha... :))
              Thank bạn
              Modem của mình là Draytek Virgo 2920 bạn ạ. Nó chỉ có IP và subnet thôi. Static route thì có, và mình cũng gán 2 mạng đó vào rồi.
              2 dòng route tĩnh của bạn gán vào router không được đâu vì bản thân nó đã biết 2 route này rồi, directly connected mà, gán vào nó sẽ bảo đại loại "its this router"
              Mong được giúp đỡ.
              Thanks.

              Comment


              • #8
                Originally posted by HP_101 View Post
                Modem của mình là Draytek Virgo 2920 bạn ạ. Nó chỉ có IP và subnet thôi. Static route thì có, và mình cũng gán 2 mạng đó vào rồi.
                2 dòng route tĩnh của bạn gán vào router không được đâu vì bản thân nó đã biết 2 route này rồi, directly connected mà, gán vào nó sẽ bảo đại loại "its this router"
                Mong được giúp đỡ.
                Thanks.
                haiz....Bạn gắn 2 cái dòng đó vào con Virgo ah gắn vào Router làm j....vì bản thân con Vigor nó đang cần 2 cái Route đó để trả icmp về mà...vào LAN --> Static Route --> Add route vào tình iu ơi
                Theo lối dẫn-Ngẫng nhìn thầy-Đi theo thầy-Nhìn thấu thầy-và Trở thành thầy.

                Comment


                • #9
                  Khổ ghê, trên con draytek bạn chọn mục Lan > General Setup > Inter-LAN Routing rồi config định tuyến cho các cổng bạn muốn routing lẫn nhau là được. Làm gì có chuyện router bình thường mà không gán route được (không nói đến những con quá cùi) huống gì là draytek 2920.

                  @hunterlove: Không gán gateway trên pc2 không được đâu bác. Khác lớp mạng hoàn toàn thì nó loại luôn gói tin ngay khi tra xong bảng route của chính nó rồi.
                  Last edited by The_Time; 24-07-2014, 04:16 PM.

                  Comment


                  • #10
                    mình đâu có nói là con draytek k có route đâu ta? mình nói rõ ở trên nó k có default gateway nhưng có static route mà?! haizz

                    Comment


                    • #11
                      Hi bạn,
                      Nói về mô hình trong bài packet tracer của bạn, với mô hình này thì bạn ko cần phải ip route gì cả vì ở đây tất cả tuyến đường đều thuộc trên con router đấy.
                      Nên nhớ router là ở layer 3 nên tất cả gói tin broadcast đi đến đây đều bị drop bỏ.
                      Khi bạn ping đến lớp mạng khác mà không đặt GW thì thiết bị drop gói tin đó luôn
                      Bạn nên đọc lại quá trình chuyển gói tin


                      Originally posted by HP_101 View Post
                      Dear các bạn,
                      Mình có sơ đồ sau:
                      [ATTACH=CONFIG]5956[/ATTACH]
                      Cấu hình của R72:


                      Cấu hình SW72:


                      PC0:


                      PC1:


                      PC2:


                      Các máy tính PC0 nhận được IP từ DHCP là 192.168.3.1 DG: 192.168.3.240 đã ping được PC1 có IP 172.16.3.1 DG 172.16.3.240
                      Máy tính PC2 có địa chỉ 192.168.2.1 không gán default gateway là không ping được các máy PC0, PC1
                      Xin hỏi các bạn phải làm thế nào để PC0 - PC1 có thể ping được PC2?

                      Comment


                      • #12
                        sory mấy bác, có lẽ e nhầm căn bản. Tiện thể mấy bác giải thích dùm cái này:

                        host1 --- router ----host2

                        For example, a host1 192.168.12.5/24 needs to send a packet to host2 192.168.20.101/24, but it is not configured with default gateway information and therefore does not know how to reach a router. It may issue an ARP Request for 192.168.20.101; the local router, receiving the request and know-ing how to reach network 192.168.20.0, will issue an ARP Replywith its own data link identifier in the hardware address field. Ineffect, the router has tricked the local host into thinking that therouter’s interface is the interface of 192.168.20.101. All packets destined for that address will be sent to the router.
                        (nguồn: page 70 CCIE Professional Development: Routing TCP/IP, Volume I)
                        CCXX*
                        skype: tranphong9x3

                        Comment


                        • #13
                          Originally posted by p_bau03 View Post
                          sory mấy bác, có lẽ e nhầm căn bản. Tiện thể mấy bác giải thích dùm cái này:

                          host1 --- router ----host2

                          For example, a host1 192.168.12.5/24 needs to send a packet to host2 192.168.20.101/24, but it is not configured with default gateway information and therefore does not know how to reach a router. It may issue an ARP Request for 192.168.20.101; the local router, receiving the request and know-ing how to reach network 192.168.20.0, will issue an ARP Replywith its own data link identifier in the hardware address field. Ineffect, the router has tricked the local host into thinking that therouter’s interface is the interface of 192.168.20.101. All packets destined for that address will be sent to the router.
                          (nguồn: page 70 CCIE Professional Development: Routing TCP/IP, Volume I)
                          Điều này không sai, cơ chế arp-proxy (mặc định bật sẵn trong các thiết bị cisco) luôn làm như vậy. Nhưng vấn đề gói tin không đến route cần đến nằm ở thiết bị khởi tạo gói tin đầu tiên, nếu "host" này là 1 thiết bị dù khác lớp mạng như đoạn trên bạn gửi (192.168.12.5/24 và 192.168.20.101/24) vẫn gửi gói arp dò hỏi ip đó (192.168.20.101) thì gói arp đấy có thể đến được router và router dùng tính năng arp-proxy mà đáp trả. Nhưng ở đây ta đang nói đến những thiết bị hoạt động thường nhất như 1 máy tính cài windows, chỉ cần gói tin đến lớp mạng khác không có trong bảng route của máy và cũng không có default-gateway nào được chỉ định thì hiển nhiên nó bị drop từ local chứ không còn broadcast/arp gì cả.

                          Comment


                          • #14
                            tks bác The_Time đúng đối với hệ thông máy tính (đơn giản) cài windows thì nó không làm được như vậy.
                            đây là bài test trên GNS3 (vì sao e bảo packet tracer chạy k đúng). mọi người tham khảo thêm
                            Click image for larger version

Name:	topo.PNG
Views:	1
Size:	10.4 KB
ID:	206593
                            phần cấu hình
                            Click image for larger version

Name:	Router.PNG
Views:	1
Size:	6.5 KB
ID:	206594

                            Click image for larger version

Name:	PC1.PNG
Views:	1
Size:	4.9 KB
ID:	206595

                            Click image for larger version

Name:	PC2.PNG
Views:	1
Size:	4.9 KB
ID:	206596

                            Click image for larger version

Name:	ping.PNG
Views:	1
Size:	5.3 KB
ID:	206597
                            Last edited by p_bau03; 29-07-2014, 10:05 AM.
                            CCXX*
                            skype: tranphong9x3

                            Comment


                            • #15
                              Hi bạn,
                              Mình đã thử trên 2 trường hợp trong GNS3 và kết quả như sau:

                              1. Dùng vpcs như bạn thì ping được như bạn
                              2. Dùng GNS3 kết hợp với Vmware với 2 máy tính thuộc 2 dải mạng khác nhau thì kết quả là request time out.

                              ===> không phải là phần mềm packettracer lỗi đâu bạn ah, bạn bật phần xem các gói tin đi trong đấy bạn sẽ thấy người ta giải thích từng gói tin như thế nào, không có GW PC làm sao có thể respond lại được gói tin được

                              Comment

                              Working...
                              X