Sysnet Board คู่มือ การใช้งานอุปกรณ์ Network
การ Config อุปกรณ์ เครือข่าย Network Device => อุปกรณ์ TP-LINK => หัวข้อที่ตั้งโดย: yod เมื่อ วันที่ 10 สิงหาคม 2023, 10:49:46
คู่มือการ Config Inter-VLAN อุปกรณ์ TP-Link Safestream Routerในหัวข้อนี้จะเป็นการ Config Inter-VLAN สำหรับอุปกรณ์ TP-Link Safestream Router (https://sysnetcenter.com/tp-link-safestream-router) ใน Mode Standalone ครับตัวอย่างเป็นการ Config รุ่น TP-LINK ER707-M2 (https://sysnetcenter.com/tp-link/tp-link-er707-m2-omada-multi-gigabit-vpn-router-6-wan-internet)ต้องการสร้าง VLAN10,20VLAN10: IP 10.0.10.1/24VLAN20: IP 10.0.20.1/24จะให้ Port Lan [2] เป็น Access Port VLAN10 สำหรับเชื่อมต่อกับ PC ให้อยู่ในวง Network 10.0.10.1ส่วน Port Lan [6] เป็น Port Trunk เพื่อเชื่อมต่อกับ Managed Switchรวมถึง Block ไม่ให้ VLAN20 สามารถเชื่อมต่อหา VLAN1 และ VLAN10 ได้1. เชื่อมต่อ Internetตัวอย่างจะมี Internet 2 เส้น เป็นแบบ PPPoE และ DHCPDefault IP: 192.168.0.1, user=admin, Password=adminสำหรับรุ่น TP-LINK ER707-M2 Port WAN1 จะเป็น Port เลข 1 และ WAN2 จะเป็น Port เลข 3 ที่แผงด้านหน้าของ ER707-M2 ต้องต่อสายให้ถูกต้องนะครับส่วน Port LAN จะเป็น Port เลข 2,4,5,6 และ 7(https://sysnetcenter.com/board/images/tp-link-router-inter-vlan/tp-link-safestream-router-vlan-001.jpg)Set Internet WAN1Click [2.5G WAN1]Connection Type: PPPoEUsername/Password: ได้จาก ISPClick [Save] รอซักครู่ ถ้า Modem Router ทำการ Set เป็น Bridge และ Username/Password ถูกต้อง จะได้หมายเลข IP Address จาก ISP(https://sysnetcenter.com/board/images/tp-link-router-inter-vlan/tp-link-safestream-router-vlan-002.jpg)Set Internet WAN2Click [WAN/LAN3]Conection Type: Dynamic IPClick [Save](https://sysnetcenter.com/board/images/tp-link-router-inter-vlan/tp-link-safestream-router-vlan-003.jpg)2. สร้าง Interface VLANMenu LAN --> LAN --> Click[Add](https://sysnetcenter.com/board/images/tp-link-router-inter-vlan/tp-link-safestream-router-vlan-004.jpg)สร้าง VLAN10Name: VLAN10IP Address: 10.0.10.1Subnet Mask: 255.255.255.0Mode: NormalVLAN: 10DHCP Mode: DHCP ServerStatus: EnableStarting IP Address: 10.0.10.10Ending IP Address: 10.0.10.254Default Gateway: 10.0.10.1Primary DNS: 8.8.8.8(https://sysnetcenter.com/board/images/tp-link-router-inter-vlan/tp-link-safestream-router-vlan-005.jpg)Click [Save]สร้าง VLAN 20 เพิ่ม(https://sysnetcenter.com/board/images/tp-link-router-inter-vlan/tp-link-safestream-router-vlan-006.jpg)ถ้าต้องการเปลี่ยนหมายเลข IP Address ของ TP-Link Router ให้ Click Edit ที่ LAN3. กำหนด Port LAN [2] เป็น Access VLAN10Menu VLAN --> VLAN(https://sysnetcenter.com/board/images/tp-link-router-inter-vlan/tp-link-safestream-router-vlan-007.jpg)Click Edit ที่ Column VLAN10Ports: 2 เลือก Untag(https://sysnetcenter.com/board/images/tp-link-router-inter-vlan/tp-link-safestream-router-vlan-008.jpg)Click Edit ที่ Column VLAN1Ports: 2 เอา Checkbox ออก (Disable)(https://sysnetcenter.com/board/images/tp-link-router-inter-vlan/tp-link-safestream-router-vlan-009.jpg)Click Edit ที่ Column VLAN20Ports: 2 เอา Checkbox ออก (Disable)(https://sysnetcenter.com/board/images/tp-link-router-inter-vlan/tp-link-safestream-router-vlan-010.jpg)ตรวจสอบที่ Menu Ports จะเป็นว่า Ports 2 เป็น VLAN10 Untag ส่วน Port อื่นๆจะเป็น Trunk(https://sysnetcenter.com/board/images/tp-link-router-inter-vlan/tp-link-safestream-router-vlan-011.jpg)4. สร้าง ACL (Access Control List)กรณีต้องการ Block ไม่ให้ VLAN20 เชื่อมต่อมายัง VLAN10 และ VLAN1 ได้ ต้องสร้าง Access Control ListMenu Firewall --> Access Control --> Click [Add]Name: ตั้งชื่อให้สื่อPolicy: BlockService Type: AllDirection: LAN->LANSource Network: VLAN20Destination Network: VLAN10Effective Time: Any(https://sysnetcenter.com/board/images/tp-link-router-inter-vlan/tp-link-safestream-router-vlan-013.jpg)สร้างกฏ Block VLAN20 ไป VLAN1 เพิ่ม(https://sysnetcenter.com/board/images/tp-link-router-inter-vlan/tp-link-safestream-router-vlan-014.jpg)ทดสอบต่อสาย LAN จาก PC เข้าที่ Port 2 ของ TP-Link Router จะต้องได้ IP VLAN10(https://sysnetcenter.com/board/images/tp-link-router-inter-vlan/tp-link-safestream-router-vlan-012.jpg)