บทความสำหรับ: ผู้ที่มีความรู้เกี่ยวกับระบบเครือข่ายในระดับเบื้องต้นถึงปานกลาง (v1.1)
โดย วิทวัส โฉมประเสริฐ, ศุภสิทธิ์ ศิริพานิชกร , เจตน์สันติ์ ยาวิลาศ
ข้อมูลก่อนการตั้งค่า
ในบทความนี้จะเป็นการเพิ่มกลุ่ม VLAN ขึ้นมา 2 กลุ่ม เพิ่อลดภาระในระบบและ สร้างวงใหม่เพื่อไม่ให้เจอกับวงหลักของผู้ใช้งาน ดังต่อไปนี้
1. กลุ่ม SALE , VLAN ID 10 , Port 1 อยู่ในวง 192.168.1.1/24 สามารถเชื่อมต่อ internet ได้ และ กลุ่ม SALE สามารถมองเห็นวง VLAN 1 เป็นวง VLAN เดิมของระบบได้ด้วย
2. กลุ่ม GUEST , VLAN ID 20 , Port 2 อยู่ในวง 192.168.2.1/24 กลุ่มนี้สร้างเพื่อเชื่อมต่อ internet เท่านั้นมองไม่เห็นกลุ่มอื่นเหมาะกับผู้ใช้ทั่วไปที่เข้ามา
ขั้นตอนการทำ VLAN โดยกำหนดกลุ่มผู้ใช้งาน
1. เข้าคอนฟิคตัวอุปกรณ์แนะนำให้เครื่องที่เข้ามาอยู่ port ของ VLAN ID 1 ก่อนนะครับ เพราะเด๋วอาจจะทำให้หลุดได้ ตัวอย่าง ต่อที่ port 4
ไปที่เมนู Configuration -> Port Management -> 802.1Q
จะสังเกตว่ามีค่า Default VLAN ID 1 สร้างาให้อยู่แล้ว
กดADD
2. กำหนดการใช้งานกลุ่ม SALE
VLAN ID 10
ชื่อ SALE
INTER VLAN Routing : Enable ,เพื่อให้ Route ไปยังวงอื่นมองกันเห็นได้ด้วย
Device Management : Disable , รองรับให้วงนี้สามารถเข้าคอนฟิคตัว LRT224 ด้วยไหม
LAN1 Untagged
กด SAVE
3. กำหนดการใช้งานกลุ่ม GUEST
VLAN ID 20
ชื่อ GUEST
INTER VLAN Routing : Disable ,เพื่อไม่ให้ Route ไปยังวงอื่นได้
Device Management : Disable , รองรับให้วงนี้สามารถเข้าคอนฟิคตัว LRT224 ด้วยไหม
LAN2 Untagged
กด SAVE
เสร็จสิ้นการตั้งค่าสถานะการตั้งค่า
4. ตั้งค่า Netwok ของแต่ละ VLAN ไปที่เมนู Configuration -> DHCP -> DHCP SETUP
เลือก VLAN 10 ตั้ง Network ที่ผู้ใช้งานต้องการแจก DHCP ออกมาในส่วนนี้ได้เลย
กดsave
5. เลือก VLAN 20 ตั้ง Network ที่ผู้ใช้งานต้องการแจก DHCP ออกมาในส่วนนี้ได้เลย
กด save
6. ชุดการ Route ของระบบ
8. ทดสอบเอาเครื่อง 2 เครื่องต่อที่ช่อง 1 กับ ช่อง 2
7. ตรวจสอบเครื่องที่เข้ามา ในส่วน IP&MAC ตรง Show unknown MAC Address จะเจอ IP 192.168.1.100 กับ 192.168.2.100 เข้ามาเรียบร้อย
8. วงของเครื่องที่คอนฟิคยังคงอยู่ VLAN 1 ซึ่งรับ IP GATEWAY 192.168.10.40 มา
9. ตรวจสอบเครื่องที่รับ ip แต่ละ VLAN เข้ามาแบบ อัตโนมัติก็ได้ที่เมนู DHCP STATUS เลือก VLAN 10 , 192.168.1.100
VLAN 20 , 192.168.2.100
ทดสอบการใช้งาน
ที่เครื่อง VLAN ID 1 : 192.168.10.111 ทดสอบใช้คำสั่ง ping ดังนี้
ping 192.168.1.1 เจอ
ping 192.168.1.100 เจอ - เครื่องฝั่ง SALE
ping 192.168.2.1 เจอ
ping 192.168.2.100 ไม่เจอ - เครื่องฝั่ง GUEST
*************************************************************************************
ที่เครื่อง VLAN ID 10 : 192.168.1.100 ทดสอบใช้คำสั่ง ping ดังนี้
ping 192.168.10.40 เจอ
ping 192.168.10.111 เจอ - เครื่องฝั่ง ADMIN
ping 192.168.2.1 เจอ
ping 192.168.2.100 ไม่เจอ - เครื่องฝั่ง GUEST
*************************************************************************************
ที่เครื่อง VLAN ID 20 : 192.168.2.100 ทดสอบใช้คำสั่ง ping ดังนี้
ping 192.168.10.40 เจอ
ping 192.168.10.111 ไม่เจอ - เครื่องฝั่ง ADMIN
ping 192.168.1.1 เจอ
ping 192.168.1.100 ไม่เจอ - เครื่องฝั่ง SALE
ข้อมูลสินค้าแบบมัลติมีเดีย (Multimedia)
จบบทความ
รายละเอียดการให้บริการจากทีมงาน SYS2U.COM Xpert Zone