การตั้งค่า VLAN Shared Resources เพื่อแชร์อินเตอร์เน็ตให้แต่ละ VLAN
แผนภาพที่ 1
เป็นที่ทราบกันอยู่แล้วว่าเมื่อมีการแบ่ง VLAN จะเป็นการแบ่งส่วนของเครือข่ายไม่ให้เครื่องลูกข่ายที่อยู่ต่าง VLAN กันสามารถเข้าถึงหรือมองเห็นกันได้แม้จะเชื่อมต่อบน Switch ตัวเดียวกัน แต่ถ้าหากต้องการให้เครื่องลูกข่ายของทุกๆ VLAN สามารถเข้าถึงเอินเตอร์เน็ตและทรัพยากรที่ต้องใช้งานร่วมกันอย่างเช่น พริ้นเตอร์ อินเตอร์เน็ต เป็นต้น ได้โดยที่ยังคงคุณสมบัติสำคัญคือ แต่ละเครื่องจะไม่สามารถเข้าถึงเครื่องอื่นๆที่อยู่ต่าง VLAN กันได้ ซึ่งวิธีการนี้เรียกว่า VLAN Shared Resource จาก แผนภาพที่ 1 เราจะกำหนดให้พอร์ต GE17 และ GE18 เป็นพอร์ตสำหรับ Shared Resources อันได้แก่ พริ้นเตอร์ และ อินเตอร์เน็ต (เชื่อมต่อกับเร้าเตอร์)
การทำ VLAN Shared Resources จำเป็นจะต้องใช้ Firmware Version 1.1.0.21 หรือสูงกว่า โปรดตรวจสอบ Firmware Version ก่อนเริ่มการตั้งค่า
วิธีอัพเกรดเฟิร์มแวร์
- สำหรับบทความนี้จะใช้ Linksys LGS318- 18 Port Smart Gigabit Switch เป็นตัวอย่างในการตั้งค่าดังนี้
คำศัพท์ที่ต้องรู้ก่อนการตั้งค่า
ขอแนะนำคำศัพท์ที่จำเป็นสำหรับการตั้งค่า VLAN ใน Linksys Switch ดังนี้
- VLAN ID คือ หมายเลข ID ของ VLAN ซึ่งจะต้องไม่ซ้ำกัน โดยกำหนดเป็นหมายเลขได้ตั้งแต่ 1 ถึง 4094
Interface VLAN Mode
- Access Port คือ ประเภทของพอร์ต/โหมด ที่สามารถเป็นสมาชิกได้เพียง VLAN ใด VLAN หนึ่งเท่านั้น
- TrunkPort คือ ประเภทของพอร์ต/โหมด ที่สามารถเป็นสมาชิกได้หลายๆ VLAN และยอมให้ข้อมูลของ VLAN อื่นๆวิ่งผ่านพอร์ตนี้ได้ ซึ่งจะกำหนดให้พอร์ตประเภทนี้เป็น Uplink
- General Port คือประเภทของพอร์ต/โหมด ที่ยอมให้พอร์ตนั้นๆสามารถเป็น untagged member ของหลายๆ VLAN ได้ (ลูกผสมระหว่าง Access และ Trunk)
VLAN Membership
- Untagged คือ การกำหนดให้พอร์ตนั้นสามารถส่งเฟรมข้อมูลของ VLAN ใด VLAN หนึ่ง
- Tagged คือ การกำหนดให้พอร์ตนั้นติด tag ของ VLAN ได้หลายๆ VLAN
- Excluded คือ การกำหนดให้พอร์ตนั้นไม่เป็นสมาชิกของ VLAN ที่เราเลือก
- Forbidden คือ การกำหนดให้พอร์ตนั้นไม่สามารถเป็นสมาชิกของ VLAN ใด (นอกจาก VLAN 4095)
การออกแบบ VLAN
ในตัวอย่างนี้เราจะสร้าง Broadcast Domain สำหรับแต่ละ VLAN ดังตารางที่ 1 โดยจะกำหนดพอร์ตที่จะเป็นสมาชิกและค่า PVID โดยเราจะมีพอร์ตพิเศษ 1 พอร์ตคือ พอร์ต GE1 ที่เราจะเป็นสมาชิกของ VLAN 1 สำหรับให้ผู้ดูแลระบบใช้เชื่อมต่อเพื่อการตั้งค่าและดูแลระบบ ซึ่งจะเป็นพอร์ตที่เราจะใช้เชื่อมต่อในระหว่างที่ทำการตั้งค่าตามบทความนี้
การกำหนด PVID/VLAN Association
- พอร์ต GE1 เป็น untagged member ของ VLAN 1 (PVID = 1)
- พอร์ต GE2 – GE8 และGE17 – GE18เป็น untagged member ของ VLAN 10
- กำหนด PVID = 10 ให้กับพอร์ต GE2 – GE8
- พอร์ตGE9 – GE16และGE17 – GE18เป็น untagged member ของ VLAN 20
- กำหนด PVID = 20 ให้กับพอร์ต GE9 – GE16
- พอร์ต GE2 – GE18เป็น untagged member ของ VLAN 30
- กำหนด PVID = 30 ให้กับพอร์ต GE17 และ GE18
การสร้าง VLAN
จากการที่เราได้ทำการออกแบบ VLAN ไว้ในขั้นตอน การออกแบบ VLAN แล้วนั้น ในขั้นตอนนนี้เราจะทำการสร้าง VLAN เพิ่มเติมตามที่ได้ออกแบบไว้นั่นคือ VLAN 10 VLAN 20 และ VLAN 30 ดังนี้
1. ไปที่แท็บ Configuration เลือกเมนู VLAN Management -> VLANs
2. กดปุ่ม Add เพื่อสร้าง VLAN ใหม่
3. กำหนดค่าของ VLAN10ดังนี้
- VLAN ID: 10
- VLAN Name: Office
- กดปุ่ม Apply เพื่อสร้าง VLAN
4. กำหนดค่าของ VLAN20ดังนี้
- VLAN ID: 20
- VLAN Name: Technical
- กดปุ่ม Apply เพื่อสร้าง VLAN
5. กำหนดค่าของ VLAN30ดังนี้
- VLAN ID: 30
- VLAN Name: Shared Resources
- กดปุ่ม Apply เพื่อสร้าง VLAN
6. เมื่อสร้าง VLAN เสร็จทั้งหมดจะต้องแสดงข้อมูลใน VLAN Table ดังรูป
การกำหนด Interface VLAN Mode
ในขั้นตอนนี้เราจะต้องทำการเปลี่ยน Interface VLAN Mode ให้กับพอร์ต GE1 เป็นโหมด Access และ GE2 – GE18 เป็นโหมด General ซึ่งเป็นโหมดที่ ยอมให้พอร์ตนั้นๆสามารถเป็น untagged member ของหลายๆ VLAN ได้นั่นเอง ซึ่งการเปลี่ยน Interface VLAN Mode สามารถทำได้ดังนี้
1. ไปที่แท็บ Configuration เลือกเมนู VLAN Management -> Interfaces
2. เลือกพอร์ต GE1 แล้วกดปุ่ม Edit
3. ในหน้าต่าง Edit Interface ทำการเปลี่ยน Interface VLAN Mode ของพอร์ต GE1 เป็น Access และกดปุ่ม Apply
4. เลือกพอร์ต GE2 และกำหนดค่าดังนี้
- Interface VLAN Mode = General Port
- PVID = 10
- Acceptable Frame = Admit All
- Ingress Filtering = Enable
5. ทำการเปลี่ยน Interface VLAN Mode ของพอร์ต GE3 – GE8 เป็น General และ PVID = 10 ในลักษณะเดียวกับขั้นตอนที่ 4
6. เลือกพอร์ต GE9 และกำหนดค่าดังนี้
- Interface VLAN Mode = General Port
- PVID = 20
- Acceptable Frame = Admit All
- Ingress Filtering = Enable
7. ทำการเปลี่ยน Interface VLAN Mode ของพอร์ต GE10 – GE16 เป็น General และ PVID = 20 ในลักษณะเดียวกับขั้นตอนที่ 6
8. เลือกพอร์ต GE17 และกำหนดค่าดังนี้
- Interface VLAN Mode = General Port
- PVID = 30
- Acceptable Frame = Admit All
- Ingress Filtering = Enable
9. ทำการเปลี่ยน Interface VLAN Mode ของพอร์ต GE18 เป็น General และ PVID = 30 ในลักษณะเดียวกับขั้นตอนที่ 8
10. เมื่อทำการเปลี่ยน Interface VLAN Mode แล้วจะได้ลักษณะดังรูป
การกำหนดพอร์ตที่เป็นสมาชิกของ VLAN
หลังจากที่เราเปลี่ยน VLAN Interface Mode เป็น General เรียบร้อยแล้ว ขั้นตอนต่อไปจะทำการกำหนดพอร์ตให้เป็นสมาชิกของ VLAN ดังนี้
1. ที่แท็บ Configuration เลือกเมนู VLAN Management -> VLAN Memberships
2. เลือก VLAN ID หมายเลข 10 และกดปุ่ม Search
3. เลือกพอร์ต GE2 – GE8 และ GE17 – GE18 เป็น Untagged ดังรูป
4. กดปุ่ม Apply เพื่อใช้การตั้งค่า
5. เลือก VLAN ID หมายเลข 20 และกดปุ่ม Search
6. เลือกพอร์ต GE9 – GE16 และ GE17 – GE18 เป็น Untagged ดังรูป
7. กดปุ่ม Apply เพื่อใช้การตั้งค่า
8. เลือก VLAN ID หมายเลข 30 และกดปุ่ม Search
9. เลือกพอร์ต GE2 – GE16 และ GE17 – GE18 เป็น Untagged ดังรูป
10. กดปุ่ม Apply เพื่อใช้การตั้งค่า
11. ไปที่เมนู VLAN Management -> Interface เพื่อตรวจสอบการตั้งค่า ซึ่งจะต้องได้ค่าดังรูป
