Sau đây chúng tôi xin được giải đáp bằng các câu lệnh command trên Switch Cisco layer 3 & Switch layer 2, để khách hàng cũng như đội ngũ kỹ thuật triển khai có thể nắm bắt được rõ mà không cần phải học chuyên sâu về CCNA hay CCNP đều có thể dễ dàng làm được:
1. Lệnh không cấp các IP DHCP trong dãy Excluded-address, các IP từ 11-239 sẽ được cấp:
!
ip dhcp excluded-address 192.168.10.1 192.168.10.10
ip dhcp excluded-address 192.168.10.240 192.168.10.254
ip dhcp excluded-address 192.168.20.1 192.168.20.10
ip dhcp excluded-address 192.168.20.240 192.168.20.254
ip dhcp excluded-address 192.168.1.1 192.168.1.10
ip dhcp excluded-address 192.168.1.240 192.168.1.254
!
2. Cấu hình chức năng cấp DHCP trên SwitchL3:
!
ip dhcp pool VLAN10
network 192.168.10.0 255.255.255.0
default-router 192.168.10.1
dns-server 8.8.8.8 8.8.4.4
domain-name netsystemvn.com
lease 0 4
!
ip dhcp pool VLAN20
network 192.168.20.0 255.255.255.0
default-router 192.168.20.1
dns-server 8.8.8.8 8.8.4.4
domain-name netsystemvn.com
lease 0 4
!
ip dhcp pool VLAN1
network 192.168.1.0 255.255.255.0
default-router 192.168.1.1
dns-server 8.8.8.8 8.8.4.4
domain-name netsystemvn.com
lease 0 4
!
3. Port quản trị management:
!
interface GigabitEthernet0/0
description management interface
vrf forwarding Mgmt-vrf
ip address 192.168.99.99 255.255.255.0
negotiation auto
!
4. Cho 1 hoặc nhiều Port vào một Vlan:
!
interface GigabitEthernet1/0/2
switchport access vlan 10
!
5. Trunking Port dùng để dung chuyển nhiều vlan qua lại:
!
interface GigabitEthernet1/1/1
description connection to Vigor
switchport mode trunk
!
interface GigabitEthernet1/1/2
description connection to Vigor Backup
switchport mode trunk
!
6. Lệnh tạo Interface Vlan để đặt IP, để các Port có thể hoạt động chung 1 IP Cisco dùng thủ
thuật tạo ra 1 interface ảo và Mac ảo để nhóm chúng lại với nhau:
!
interface Vlan1
ip address 192.168.1.2 255.255.255.0
!
interface Vlan10
ip address 192.168.10.1 255.255.255.0
!
interface Vlan20
ip address 192.168.20.1 255.255.255.0
!
7. Routing các Subnet từ mạng Wan vào Switch thông qua Router:
ip route 0.0.0.0 0.0.0.0 192.168.1.1
8. Bật cấu hình giao diện thông qua Webbrow:
ip http server
ip http authentication local
9. Tạo Password vàUser quản trị:
username cisco privilege 15 password 0 cisco
10. Câu lệnh cho các Vlan Ping được với nhau, routing vlan:
ip routing