ตัวอย่างนี้จะแสดงให้ผู้ดูแลระบบเห็นถึงวิธีการตั้งค่าสวิตช์เพื่อแยกการรับส่งข้อมูลระหว่างแผนกต่างๆ การใช้ VLAN แบบคงที่ทำให้โฮสต์ที่เข้าถึง VLAN เดียวกันจะสามารถสื่อสารกับโฮสต์ที่เข้าถึง VLAN เดียวกันได้เท่านั้น
หมายเหตุ:
ในบทความนี้ เราจะใช้ที่อยู่ IP และมาสก์เครือข่ายทั้งหมดเป็นตัวอย่าง โปรดแทนที่ด้วยที่อยู่ IP และมาสก์เครือข่ายจริงของคุณ ตัวอย่างนี้ได้รับการทดสอบโดยใช้ XGS4600-32 (เวอร์ชันเฟิร์มแวร์: V4.50)
1. กำหนดค่าสวิตช์ 1
1-1 ใช้ AdministratorPC เพื่อตั้งค่า VLAN 1 ในสวิตช์ 1: พอร์ต 1, 2 เป็นพอร์ตปกติ (ป้องกันไม่ให้แพ็กเก็ตบรอดคาสต์ VLAN 1 ไปที่พอร์ต 1, 2) เข้าสู่ GUI ของเว็บ แล้วไปที่เมนู > แอปพลิเคชันขั้นสูง > VLAN > การกำหนดค่า VLAN > การตั้งค่า VLAN แบบคงที่ > VID > 1 เลือกพอร์ต 1, 2 เป็นปกติ คลิก “เพิ่ม”
1-2. ใช้ AdministratorPC เพื่อสร้าง VLAN 10 ในสวิตช์ 1: เข้าสู่ GUI เว็บและไปที่เมนู > แอปพลิเคชันขั้นสูง > VLAN > การกำหนดค่า VLAN > การตั้งค่า VLAN แบบคงที่ ทำเครื่องหมายที่ช่อง “ACTIVE” พิมพ์ชื่อและ VLAN Group ID=10 เลือกพอร์ต 1, 5 เป็นแบบคงที่ และยกเลิกการเลือก Tx Tagging (Untagged) บนพอร์ต 1 และเลือก Tx Tagging (Tagged) บนพอร์ต 5 คลิก “Apply”
1-3. ใช้ AdministratorPC เพื่อสร้าง VLAN 20 ในสวิตช์ 1: เข้าสู่ GUI เว็บและไปที่เมนู > แอปพลิเคชันขั้นสูง > VLAN > การกำหนดค่า VLAN > การตั้งค่า VLAN แบบคงที่ ทำเครื่องหมายที่ช่อง “ACTIVE” พิมพ์ชื่อและ VLAN Group ID=20 เลือกพอร์ต 2, 5 เป็นแบบคงที่ และยกเลิกการเลือก Tx Tagging (Untagged) บนพอร์ต 2 และเลือก Tx Tagging (tagged) บนพอร์ต 5 คลิก “Apply”
1-4. ตั้งค่า PVID บนสวิตช์ 1: ไปที่เมนู > แอปพลิเคชันขั้นสูง > VLAN > การกำหนดค่า VLAN > การตั้งค่าพอร์ต VLAN ตั้งค่าพอร์ต 1 เป็น PVID=10 (VLAN 10) และพอร์ต 2 เป็น PVID=20 (VLAN 20)
2. กำหนดค่าสวิตช์ 2
2-1. ใช้ AdministratorPC เพื่อตั้งค่า VLAN 1 ในสวิตช์ 2: พอร์ต 3, 4 เป็นพอร์ตปกติ (การดำเนินการนี้จะป้องกันไม่ให้ VLAN 1 ส่งแพ็กเก็ตไปยังพอร์ต 3, 4) เข้าสู่ GUI ของเว็บและไปที่เมนู > แอปพลิเคชันขั้นสูง > VLAN > การกำหนดค่า VLAN > การตั้งค่า VLAN แบบคงที่ > VID > 1 เลือกพอร์ต 3, 4 เป็นปกติ คลิก “เพิ่ม”
2-2. ใช้ AdministratorPC เพื่อสร้าง VLAN 10 ในสวิตช์ 2 เข้าสู่ GUI เว็บและไปที่เมนู > แอปพลิเคชันขั้นสูง > VLAN > การกำหนดค่า VLAN > การตั้งค่า VLAN แบบคงที่ ทำเครื่องหมายที่ช่อง “ACTIVE” พิมพ์ชื่อและ VLAN Group ID=10 เลือกพอร์ต 3, 5 เป็นแบบคงที่ และยกเลิกการเลือก Tx Tagging (Untagged) บนพอร์ต 3 และเลือก Tx Tagging (tagged) บนพอร์ต 5 คลิก “Apply”
2-3. ใช้ AdministratorPC เพื่อสร้าง VLAN 20 ในสวิตช์ 2 เข้าสู่ GUI เว็บและไปที่เมนู > แอปพลิเคชันขั้นสูง > VLAN > การกำหนดค่า VLAN > การตั้งค่า VLAN แบบคงที่ ทำเครื่องหมายที่ช่อง “ACTIVE” พิมพ์ชื่อและ VLAN Group ID=20 เลือกพอร์ต 4, 5 เป็นแบบคงที่ และยกเลิกการเลือก Tx Tagging (Untagged) บนพอร์ต 4 และเลือก Tx Tagging (tagged) บนพอร์ต 5 คลิก “Apply”
2-4. ตั้งค่า PVID บนสวิตช์ 2: ไปที่เมนู > แอปพลิเคชันขั้นสูง > VLAN > การกำหนดค่า VLAN > การตั้งค่าพอร์ต VLAN ตั้งค่าพอร์ต 3 เป็น PVID=10 (VLAN 10) และพอร์ต 4 เป็น PVID=20
3.ทดสอบผลลัพธ์
3-1. พีซีใน VLAN เดียวกันสามารถ ping กันได้ พีซี 1 สามารถ ping พีซี 3 ได้สำเร็จ แต่พีซี 1 ไม่สามารถ ping พีซี 2 ได้
3-2. พีซี-2 สามารถ ping พีซี-4 ได้สำเร็จ แต่พีซี-2 ไม่สามารถ ping พีซี-3 ได้
