Cách định cấu hình Định tuyến InterVlan L2 và L3 trên thiết bị chuyển mạch Cisco Nexus

 

Mặc dù chúng ta đang sống trong thời đại của ảo hóa mạng và mạng xác định bằng phần mềm, bộ chuyển mạch Ethernet truyền thống vẫn là cốt lõi của hầu hết các mạng.

Thiết bị chuyển mạch của Cisco luôn là những người dẫn đầu trong lĩnh vực này. Dòng thiết bị chuyển mạch Catalyst ban đầu (chạy trên phần mềm IOS) vẫn đang sản xuất và cung cấp năng lượng cho hàng triệu máy chủ kết nối mạng.

Sự tiến triển của Mạng Trung tâm Dữ liệu đã đưa ra yêu cầu mới về băng thông cao, linh hoạt, khả năng lập trình, tự động hóa, bảo mật nâng cao, v.v. Đây là lúc mà các thiết bị chuyển mạch Cisco Nexus phát huy tác dụng.

Nexus là thương hiệu mới của Cisco cho các thiết bị chuyển mạch thế hệ tiếp theo (bao gồm các mô hình như dòng 3000, 7000, 9000, v.v.) để đáp ứng nhu cầu của các mạng và trung tâm dữ liệu hiện đại.

Cisco NX-OS (Nexus Operating System) là phần mềm hỗ trợ cho thế hệ thiết bị chuyển mạch mới này có nhiều điểm tương đồng (về cấu trúc lệnh, v.v.) với phần mềm IOS truyền thống đã sản xuất trong nhiều thập kỷ.

Ví dụ dưới đây sẽ giải thích cách cấu hình VLAN Layer 2, Giao diện ảo Switch Layer 3 (SVI) và định tuyến Layer 3 giữa các VLAN sử dụng các switch Nexus.

Như được thể hiện trong sơ đồ mạng dưới đây, cấu trúc bao gồm hai switch truy cập Nexus (AccessSwitch 1 và AccessSwitch 2) và một switch Nexus Core Layer 3 để thực hiện định tuyến và giao tiếp giữa các VLAN Layer 2 (tức là định tuyến giữa các VLAN).

Hơn nữa, switch Nexus Core cũng được kết nối với một bộ định tuyến biên với một Giao diện Layer 3 thuần túy (Cổng Định tuyến) như chúng ta sẽ thấy trong cấu hình dưới đây.

Dưới đây là chi tiết mạng VLAN và địa chỉ con mạng IP của topology mạng của chúng ta:

VLAN 10 – Phòng Nhân sự – Địa chỉ mạng con L3 192.168.1.0/24

VLAN 20 – Phòng Tài chính – Địa chỉ mạng con L3 192.168.2.0/24

VLAN 30 – Khách – Địa chỉ mạng con L3 192.168.3.0/24

Lưu ý rằng chỉ có các Switch Truy cập Layer 2 trong mạng, các máy chủ sẽ chỉ có thể giao tiếp trong cùng một VLAN nhưng sẽ không thể trò chuyện với các máy chủ khác thuộc về một VLAN khác.

Để thiết lập liên lạc giữa các VLAN (tức là định tuyến giữa các máy chủ thuộc các VLAN khác nhau), bạn cần có một công cụ định tuyến Layer 3 trong mạng.

Công cụ L3 này được cung cấp bởi Switch Nexus Core (phải có một hình ảnh và giấy phép Layer 3 phù hợp).

Trên Core Switch, đối với mỗi VLAN Layer 2, chúng ta sẽ cấu hình một SVI (Giao diện ảo Switch) sẽ đóng vai trò làm cổng mặc định cho tất cả các máy chủ kết nối vào VLAN cụ thể đó.

Ví dụ, các máy chủ trong VLAN 10 sẽ có địa chỉ IP 192.168.1.1 làm cổng mặc định.
Cấu hình

Hãy xem các lệnh cấu hình cho mỗi switch Nexus trong ví dụ:

Cấu hình của Switch L3 Nexus Core

Đầu tiên Tạo các VLAN Layer 2

vlan 10  name HRvlan 20  name Financevlan 30  name Guests

Tạo các giao diện Layer 3 SVI

feature interface-vlan interface vlan 10 ip address 192.168.1.1/24 no ip redirectsfeature interface-vlan interface vlan 20 ip address 192.168.2.1/24 no ip redirectsfeature interface-vlan interface vlan 30 ip address 192.168.3.1/24 no ip redirects

Tiếp theo cấu hình các giao diện vật lý (cổng trunk và cổng định tuyến)

interface ethernet 1/1 description To AccessSwitch1 switchport  switchport mode trunk no shutdowninterface ethernet 1/2 description to AccessSwitch2 switchport  switchport mode trunk no shutdowninterface ethernet 1/3 description to Border Router no switchport ip address 10.0.0.1/30 no shutdown

Cấu hình tuyến mặc định tĩnh tới bộ định tuyến biên và lưu cấu hình

ip route 0.0.0.0 0.0.0.0 10.0.0.2 copy running-config startup-config

Cấu hình của Switch Truy cập L2 Nexus 1

Đầu tiên Tạo các VLAN Layer 2

vlan 10 name HRvlan 20 name Financevlan 30 name Guests

Cấu hình cổng trunk hướng về Switch Lõi

interface ethernet 1/1 description To CoreSwitch switchport mode trunk no shutdown

Gán các cổng truy cập vào VLAN 10

interface ethernet 1/2 switchport mode access  switchport access vlan 10 no shutdowninterface ethernet 1/3 switchport mode access switchport access vlan 10 no shutdowncopy running-config startup-config

Cấu hình của Switch Access L2 Nexus 2

Đầu tiên Tạo các VLAN Layer 2

vlan 10 name HRvlan 20 name Financevlan 30 name Guests

Cấu hình cổng trunk hướng về Core Switch

interface ethernet 1/1 description To CoreSwitch switchport mode trunk no shutdown

Gán cổng truy cập vào VLAN 20 và VLAN 30

interface ethernet 1/2 switchport mode access  switchport access vlan 20 no shutdowninterface ethernet 1/3 switchport mode access switchport access vlan 30 no shutdowncopy running-config startup-config

GHI CHÚ

Trên bộ định tuyến biên, bạn phải cấu hình các tuyến tĩnh hướng tới 10.0.0.1 (địa chỉ IP của switch core) để có thể tiếp cận 3 mạng con kết nối đến ba VLAN trong mạng.