Trong bài này chúng tôi sẽ hướng dẫn các bạn cấu hình chia Q-VLAN trên sản phẩm Linksys SW-Access SG 300-28 nhằm mục chia các nhóm port trên cùng switch để bảo mật giữa các nhóm port.
.png)
Thiết bị sẽ bắt chúng ta đổi sang password mới.
Bước 2: Từ giao diện chính chọn VLAN Management Interface Settings để đổi mode port. Click vào check port 1 và nhấn Edit
.png)
Chọn Interface VLAN Mode: General
Click vào check port 1 và nhấn Copy Settings. Chuyển 24 port về mode General
Bước 3: Từ giao diện chính chọn VLAN Management Create VLAN để tạo VLAN. Chọn Add để tạo Vlan mới. Để tạo VLAN chúng ta điền đầy đủ thông tin ở VLAN ID và VLAN name
.png)
Các VLAN tạo tương tự nhau được bảng VLAN trên Switch như sau:
.png)
Bước 4: Gán cổng trên Switch vào VLAN
Chúng ta chọn Port to VLAN để gán port vào VLAN
.png)
Ví dụ: Muốn gán port 1-> 8 vào VLANID 2
Ta chọn VLAN ID là 2 và nhấn GO để chuyển sang VLAN 2.
Muốn gán port 1->8 vào VLAN 2 ta chọn Untagged và PVID
Muốn add các cổng 9->16 vào VLAN 3
Ta lại chọn VLAN ID là 3 và nhấn Go để chuyển sang VLAN 3.
Chọn các port muốn gán cũng chọn UnTagged và PVID đó như hình minh họa
Với các port dùng chung như : server , modem,………ta cũng add riêng vào một VLAN
Tương tự cho các VLAN 5 đến 5 theo bảng cấu hình port trên.
Ở đây VLAN 5 gồm các thiết bị như Modem,Lan,Server……
Bước 5 : Gán các VLAN có thể nhìn thấy các cổng dùng chung .Ở đây ta để VLAN5
Ta vào mục Port VLAN Membership.
.png)
Kích chuột vào port cần nhìn thấy VLAN5(modem,server) chọn Join VLAN..
.png)
Chọn VLAN 5 từ bên trái ( chọn mục Untagged ) ẩn phím chuyển sang phải thì ra hình dưới đây là được
.png)
- Khi đó trạng thái ở các Port VLAN sẽ hiện như sau :
.png)
- Làm tương tự với các port còn lại.
Chú ý : Bước cuối cùng khi chúng ta chia VLAN xong hãy Apply sau mỗi thay đổi và cuối cùng ấn phím Save nhấp nháy ở vị trí như hình bên dưới.
.png)