สถานการณ์:

ฉันมีสวิตช์ที่จัดการผ่านเว็บและต้องการกำหนดค่า VLAN บนสวิตช์นั้น ฉันมีอุปกรณ์หลายเครื่องที่เชื่อมต่อกับสวิตช์และต้องการแยกการรับส่งข้อมูลเครือข่ายเพื่อการจัดการและความปลอดภัยที่ดีขึ้น ฉันไม่แน่ใจว่าจะดำเนินการอย่างไร

แนวคิด VLAN:

VLAN (Virtual Local Area Network) คือเทคโนโลยีที่ช่วยให้คุณแบ่งเครือข่ายของคุณออกเป็นส่วนต่างๆ ได้ แต่ละ VLAN เป็นเครือข่ายที่แยกจากกันและอุปกรณ์ภายใน VLAN เดียวกันสามารถสื่อสารถึงกันได้ แต่ไม่สามารถสื่อสารกับอุปกรณ์ใน VLAN อื่นๆ ได้ เว้นแต่จะได้รับอนุญาตจากเราเตอร์หรือสวิตช์เลเยอร์ 3 ซึ่งจะช่วยลดการรับส่งข้อมูลแบบบรอดคาสต์ เพิ่มความปลอดภัย และจัดการเครือข่ายของคุณได้ดีขึ้น

ภายในสวิตช์ที่จัดการผ่านเว็บของเรา คุณสามารถสร้าง แก้ไข และลบ VLAN IEEE 802.1Q สำหรับสวิตช์ได้ รวมถึงกำหนด Port VLAN ID (PVID) ให้กับพอร์ตเฉพาะ

image.png

เมื่อสร้าง VLAN สิ่งสำคัญคือต้องพิจารณากฎการออก ซึ่งจะกำหนดว่าสวิตช์จะจัดการกับข้อมูลขาออกอย่างไร โดยเฉพาะอย่างยิ่งว่าข้อมูลควรเก็บแท็ก VLAN ไว้หรือไม่

image.png
  • ในขณะที่พอร์ตถูกตั้งค่าเป็นสมาชิกแท็กขาออก เฟรมขาออกจะรักษา ID VLAN ไว้ในขณะที่ย้ายไปยังอุปกรณ์ถัดไป ซึ่งมีประโยชน์เมื่อคุณต้องการเก็บรักษาข้อมูล VLAN ไว้ในขณะที่การรับส่งข้อมูลผ่านสวิตช์หลายตัวหรืออุปกรณ์เครือข่ายอื่นๆ ที่เข้าใจแท็ก VLAN
  • ในขณะที่พอร์ตถูกตั้งค่าเป็นสมาชิกขาออกที่ไม่มีแท็ก เฟรมขาออกจะไม่มีแท็ก VLAN ใดๆ ในขณะที่ย้ายไปยังอุปกรณ์ถัดไป มักใช้วิธีนี้เมื่ออุปกรณ์ถัดไปในสาย (เช่น พีซีหรือเครื่องพิมพ์) ไม่เข้าใจแท็ก VLAN โดยปกติแล้ว เราจะจับคู่สมาชิกขาออกที่ไม่มีแท็กกับ PVID

การกำหนด PVID ให้กับพอร์ตหมายถึงคุณกำลังกำหนด VLAN ID ที่จะถูกกำหนดให้กับเฟรมที่ไม่มีแท็กที่มาถึงพอร์ตนั้น วิธีนี้จะช่วยให้มั่นใจว่าการรับส่งข้อมูลที่ไม่มีแท็ก VLAN จะถูกกำหนดให้กับ VLAN ที่เหมาะสมภายในสวิตช์

image.png
  • หากสวิตช์รับเฟรมที่แท็กแล้ว เฟรมเหล่านั้นจะถูกจัดประเภทเป็นกลุ่ม VLAN ที่ระบุไว้บนแท็ก VLAN ของเฟรมนั้น
  • หากสวิตช์รับเฟรมที่ไม่มีแท็ก VLAN ใดๆ เฟรมเหล่านี้จะถูกจัดประเภทเป็นกลุ่ม VLAN ที่ระบุไว้บน VLAN ID ของพอร์ตสวิตช์

ขั้นตอนการกำหนดค่า:

ต่อไปนี้คือขั้นตอนการกำหนดค่า VLAN บนสวิตช์ที่จัดการผ่านเว็บ:

  1. เข้าถึงอินเทอร์เฟซเว็บของสวิตช์
  2. ไปที่การตั้งค่าแท็บ VLAN
  3. คลิกปุ่ม “สร้าง VLAN ใหม่” เพื่อสร้าง VLAN ใหม่ คุณจะต้องระบุ VLAN ID ซึ่งเป็นหมายเลขเฉพาะเพื่อระบุ VLAN
  4. หลังจากสร้าง VLAN แล้ว คุณต้องกำหนด PVID ให้กับ VLAN เลือกพอร์ตที่คุณต้องการรวมไว้ใน VLAN และใช้การตั้งค่า
  5. หลังจากกำหนดค่า VLAN แล้ว อย่าลืมบันทึกและใช้การตั้งค่า สวิตช์จะดำเนินการกำหนดค่า VLAN

หมายเหตุ: ขั้นตอนและเงื่อนไขที่ชัดเจนอาจแตกต่างกันไป ขึ้นอยู่กับรุ่นของสวิตช์ของคุณ โปรดดูคำแนะนำเฉพาะในคู่มือผู้ใช้เสมอ