คู่มือการ Config TP-Link Omada Seriesในหัวข้อนี้จะเป็นการ Config อุปกรณ์ TP-Link ที่รองรับ Omada Controller ตัวอย่าง ที่ใช้งานกันบ่อยๆครับ(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-000.jpg)- ทำ Loadbalance Internet 2 WAN
- ทำ VLAN VLAN 10: 10.10.10.1/24 สำหรับ StaffVLAN 20: 10.10.20.1/24 สำหรับ Guest
- ทำ Multi-SSID VLAN TaggingSSID: Staff-WIFI VLAN 10SSID: Guest-WIFI VLAN 20 มี Captive Portal ใส่ Code เพื่อเข้าใช้งาน Internet จำกัดความเร็วที่ 50Mbps
- Port 2 ของ Network Switch เชื่อมต่อกับ PC สำหรับ Staffจะใช้อุปกรณ์ตามนี้ครับGateway TP-Link ER707-M2 (https://sysnetcenter.com/tp-link/tp-link-er707-m2-omada-multi-gigabit-vpn-router-6-wan-internet)Controller TP-Link OC200 (https://sysnetcenter.com/tp-link/tp-link-oc200-omada-cloud-controller-centralized-wi-fi-network)Network Switch TP-LINK TL-SG2210MP (https://sysnetcenter.com/tp-link/tp-link-tl-sg2210mp-jetstream-10-port-gigabit-smart-poe-switch)Access Point TP-LINK EAP225 (https://sysnetcenter.com/tp-link/tp-link-eap225-ac1350-wireless-ap-dual-band-omada-controller)1. เชื่อมต่อสาย Lan เข้าอุปกรณ์ทั้งหมดโดย Default หมายเลข IP ของ TP-Link Controller จะเป็น DHCP ให้ Login เข้า Gateway เพื่อดูว่าเป็นหมายเลข IP อะไรDefault IP: 192.168.0.1, User: admin , ส่วน Password ให้ทำการแก้ไขแล้วจดไว้ด้วยนะครับ(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-001.jpg)Menu Network --> LAN --> DHCP Client List จากรูปได้ IP: 192.168.0.102(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-002.jpg)Port WAN ของ TP-Link ER707-M2 (https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-007.jpg)2. Initial Setup TP-Link Controller จะเข้า Wizard บางขั้นตอนจะตัดออกนะครับ(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-controller-004.jpg)(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-controller-005.jpg)กำหนด WAN(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-controller-007.jpg)กำหนด User/Password สำหรับ Login เข้า TP-Link Omada Controller(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-controller-009.jpg)เรียบร้อยครับ(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-controller-011.jpg)3. ถ้าไม่ติดปัญหาอะไร อุปกรณ์ TP-Link ทั้งหมด Status จะต้องขึ้น Connected แต่ถ้าขึ้น Pending ให้ Click Adopted(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-003.jpg)4. เชื่อมต่อ TP-Link Cloud สำหรับ Remote จากภายนอกMenu ขวาบน Organization: Globalให้ทำการ Register ที่ https://omada.tplinkcloud.com (https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-004.jpg)(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-005.jpg)5. แก้ไขการเชื่อมต่อ Internet เลือก Organization: DefaultMenu Settings --> Wired Network --> Internet(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-006.jpg)ตรวจสอบการ เชื่อมต่อ Internet(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-008.jpg)6. สร้าง VLANMenu Settings --> Wired Network --> LANสร้าง VLAN 10Name: ชื่อ Purpose: InterfaceLAN Interface: เลือก Port Lan แนะนำเลือกทั้งหมดVLAN Type: SingleVLAN: 10Gateway/Subnet: 10.10.10.1/24DHCP Server: Enable (แจก IP)DHCP Range: 10.10.10.10-10.10.10.200Lease Time: 2880 MinuteDefault Gateway: AutoClick [Save](https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-009.jpg)สร้าง VLAN 20(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-010.jpg)7. กำหนด Port LAN2 ของ Network Switch เป็น Access VLAN 10 เพื่อเชื่อมต่อกับ PCโดย Default Port ของ Switch จะเป็น Trunk และ Untagged VLAN 1Menu Device --> Switch --> Ports --> Click Edit ที่ Port 2(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-011.jpg)เลือก Profile: Staff-VLAN10(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-012.jpg)Click [Apply]ทดสอบPC ต่อสาย LAN ที่ Port 2 จะต้องอยู่ในวง VLAN 10(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-013.jpg)ทดสอบออก Internet(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-014.jpg)8. สร้าง Multi-SSID VLAN TaggingMenu Wirelss Networkl --> WLAN --> Click [Create New Wireless Network](https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-015.jpg)Network SSID: @Staff-WIFIBand: Enable ทั้งหมดSecurity: WPA-PersonalSecurity Key: รหัส WIFIVLAN: 10(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-016.jpg)Click [Apply]สร้างอีก SSID Network SSID: @Guest-WIFIBand: Enable ทั้งหมดSecurity: NoneVLAN: 20Client Rate Limit Profile: กำหนดความเร็ว Internet ตัวอย่าง 50/50Mbps(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-017.jpg)Click [Apply]9. สร้าง Captive Portal สำหรับ Guest WIFIMenu Authentication --> Portal --> Click [Create New Portal](https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-018.jpg)Portal Name: ชื่อ PortalProtal: EnableSSID & Network: เลือก SSID Guest-WIFIAuthenticate Type: HotspotType: Voucher(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-019.jpg)พวก Background สี ข้อความ แก้ไขได้ครับ(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-020.jpg)Click [Apply]สร้าง Voucher เข้า URL: https://<หมายเลข IP Controller>/login#hotspot(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-021.jpg)ตัวอย่าง Generate 10 Voucher(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-022.jpg)ทดสอบเชื่อมต่อ WIFI Staff(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-023.jpg)เชื่อมต่อ WIFI Guestจะ Redirct ไปที่หน้า Captive Portal(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-024.jpg)(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-025.jpg)Test Speed(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-026.jpg) 10. สร้าง ACL (Access Controll List) Block ไม่ให้วง VLAN 20 (Guest) มาที่วง VLAN 10 (Staff)เวลาเราสร้าง Inter-VLAN จะมีการสร้าง Default-Route โดยอัตโนมัติ แต่ละวง VLAN จะเชื่อมต่อหากันได้ตัวอย่าง กำหนด Port 3 ของ Switch เป็น VLAN 20 เพื่อทดสอบ(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-027.jpg)
Menu Network Security --> ACL --> Create New Rules --> Gateway ACLName: ชื่อStatus: EnableDirection: LAN --> LANPolicy: DenyRule:Source: Guest-VLAN20Destination: Staff-VLAN10(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-029.jpg)Click [Apply]ทดสอบ Ping ข้ามวง(https://sysnetcenter.com/board/images/tp-link-omada-basic-config/tp-link-omada-basic-config-030.jpg)เรียบร้อยครับ