DHCP và Access list tren Vlan?

[linhmoi]

Chào các bạn, mình có sơ đồ mạng như hình sau:
a/ Mình thực hiện chia 4 vlan, cấu hình dhcp và vlan routing ok hết, các máy pc đều nhận được IP động từ router. Cho mình hỏi các pc trong từng vlan, làm cách nào mà lại nhận IP động một cách chính xác do router cấp phát cho từng vlan vậy các bạn? Vd mình tạo ra 4 pool range Ip cấp cho từng vlan, vậy router dựa vào đâu mà cấp ip động chính xác cho từng pc?
b/ mình muốn làm access-list kieu standar và extended sao cho các máy pc ko ping thấ nhau đươc?
mình mới học CCNA nên có nhiều vấn đề mình chưa hiểu rõ, mong Thầy và các bạn giúp mình, thanks!!

[hunterlove_113]

Up cấu hình lên tham khảo được ko bạn....

[linhmoi]

vấn đề mình chỉ cần biết rằng tại sao như vậy thôi, nên nhờ các a em giai thích dùm mình, chứ về phần config thì mình làm ok. Có điều mình vẫn chưa hiểu cớ chế cấp dhcp cho từng vlan như thế nào thôi, nói tóm lại là, biết làm config nhưng ko biết giải thích

[luancb]

Khi PC trong vlan 2 chẳng hạn, gửi Discover để xin IP, đó đóng frame gửi lên Sw, Sw nhận frame từ cổng nào là biết frame đó thuộc vlan mấy ( trong cấu hình switch có cấu hình cổng F0/ access vlan 2)

Sw sẽ đóng tag-vlan id 2 và gửi qua đường trunk lên Router, router bạn có chia sub-int, routing cho các vlan, và sub-int này có đặt IP, vd chia 4 sub-int, trong đó vlan 2 là 192.168.2.1/24 đi ( cổng sub-int có cấu hình encap dot1q 2)

Router sẽ dựa vào tag-vlan id 2, tương ứng với sub-int F0/0.2

Router sẽ lookup các pool IP tương ứng, xem có pool IP nào ứng với IP của sub-int f0/0.2, nên sẽ cấp đúng lớp mạng

Còn về yêu cầu thứ 2 của bạn, là ko cho các PC cùng vlan hay khác vlan ko dc ping lẫn nhau ???