โหลด PDF
Virtual LAN (Vlan)
Vlan ง่ายๆฉบับ Kap Network
Vlan (Virtual LAN) ลักษะณะออกแบบโดย Admin จะกำหนดสร้าง เลข id ใช้งาน
หมายเหตุไม่แนะนำให้ใช้ id VLAN: 0, 1, 4095
Trunk Port เป็นพอร์ท Uplink ทำหน้าที่เชื่อมต่อ Switch หรืออุปกรณ์ตัวอื่น ๆที่รองรับ Vlan
ข้อดีVlan ลด Broadcast แยกTraffic ทำให้ใช้งานระบบได้อย่างเร็วยิ่งขึ้น เหมาะสำหรับ ระบบขนาดกลาง ถึงใหญ่
Vlan จะมีอยู่ 3 โมท
Trunk Port ชื่อเรียก Tagged, Trunk, Tagged Networks ,Allowed Networks
คือการ ส่งต่อไปยังอุปกรณ์ที่รองรับ ระบบVlan ใช้งาน ต่อไป กลุ่มนี้จะไม่แจก ip หาก ไม่ถูกใช้งานผ่าน id vlan
Untagged ชื่อเรียก Untagged ,Access ,Native Network
คือการ นำ id vlan ไปใช้งาน เสียบสายแลน หรือเชื่อมต่อ จะใช้งานได้ทันที อุปกรณ์ไม่ต้องรองรับระบบ Vlan ก็ใช้งานได้
Hybrid คือ นำ Untagged และ Tagged มาใช้งานร่วมกัน
คือการ นำ id Untagged ใช้งาน และยัง สามารถ Tagged id ไปใช้งานต่อ ที่อุปกรณ์ได้ด้วย
แหล่งที่มา
https://th.wikipedia.org/wiki/แลนเสมือน
https://help.mikrotik.com/docs/display/ROS/VLAN
โซลูชั่น ระบบVlan
ตราง การออกแบบระบบ Vlan
|
Router
|
Name
|
Vlan id
|
IP Address
|
Subnet mask
|
Gateway
|
Dhcp server
|
|
hEX
|
Mgmt
|
10
|
192.168.10.1/24
|
255.255.255.0
|
192.168.10.1
|
192.168.10.2-254
|
|
|
office
|
20
|
192.168.20.1/24
|
255.255.255.0
|
192.168.20.1
|
192.168.20.2-254
|
|
|
cctv
|
30
|
192.168.30.1/24
|
255.255.255.0
|
192.168.30.1
|
192.168.30.2-254
|
|
|
Guest
|
40
|
192.168.40.1/24
|
255.255.255.0
|
192.168.40.1
|
192.168.40.2-254
|
|
ตราง การตั้งค่า อุปกรณ์
|
hEX
|
Mode
|
Mgmt id 10
|
office id 20
|
cctv id 30
|
Guest id 40
|
|
Port 1
|
Wan Net
|
|
|
|
|
|
Port 2
|
Uplink
|
Tagged
|
Tagged
|
Tagged
|
Tagged
|
|
Port 3
|
Untagged
|
|
Untagged
|
|
|
|
Port 4
|
Untagged
|
|
|
Untagged
|
|
|
Port 5
|
Hybrid
|
Untagged
|
Tagged
|
Tagged
|
Tagged
|
|
ตั้งค่า ระบบ Vlanตามตรางที่ออกแบบ
เริ่มต้นการตั้งค่าผ่าน Winbox 3.37 RouterOS v7.7
สร้าง bridge เพื่อการตั้งค่ายืดหยุนในการใช้งาน
สร้าง Vlan id
|
Name
|
Mgmt
|
Office
|
cctv
|
Guest
|
|
Vlan id
|
10
|
20
|
30
|
40
|
|
กำหนด IP Addresss ให้กับ Vlan id
|
Router
|
Name
|
Vlan id
|
IP Address
|
Subnet mask
|
Gateway
|
Dhcp server
|
|
hEX
|
Mgmt
|
10
|
192.168.10.1/24
|
255.255.255.0
|
192.168.10.1
|
192.168.10.2-254
|
|
|
office
|
20
|
192.168.20.1/24
|
255.255.255.0
|
192.168.20.1
|
192.168.20.2-254
|
|
|
cctv
|
30
|
192.168.30.1/24
|
255.255.255.0
|
192.168.30.1
|
192.168.30.2-254
|
|
|
Guest
|
40
|
192.168.40.1/24
|
255.255.255.0
|
192.168.40.1
|
192.168.40.2-254
|
|
กำหนด แจก Dhcp ให้กับ Vlan id
นำ Port 2-5 เข้ามาใน bridge-vlan
กำหนด Port แลนให้ตรงตาม ตราง Vlan id
|
Port
|
Port 2
|
Port 3
|
Port 4
|
Port 5
|
|
Mgmt 10
|
Tagged
|
|
|
Untagged
|
|
office 20
|
Tagged
|
Untagged
|
|
Tagged
|
|
cctv 30
|
Tagged
|
|
Untagged
|
Tagged
|
|
Guest 40
|
Tagged
|
|
|
Tagged
|
|
กำหนด เลข Vlan id ให้Port แลนให้ตรงตาม ตราง *port Trunk จะเป็น 1
เปิดใช้งาน หากตั้งค่าผิดอาจจะทำให้เข้า * ไม่ได้
ตั้งค่า เสร็จเรียบร้อย พร้อมใช้งาน
|
Port
|
Port 2
|
Port 3
|
Port 4
|
Port 5
|
|
Mgmt 10
|
Tagged
|
|
|
192.168.10.xx
|
|
office 20
|
Tagged
|
192.168.20.xx
|
|
Tagged
|
|
cctv 30
|
Tagged
|
|
192.168.30.xx
|
Tagged
|
|
Guest 40
|
Tagged
|
|
|
Tagged
|
|
