Sysnet Board คู่มือ การใช้งานอุปกรณ์ Network

ผมลอง set VLAN ลงใน port Eth ดังนี้ครับ

Eth1= VLAN11, Eth2=VLAN12, Eth3=VLAN13

ปรากฏว่า ping ข้าม VLAN ได้ครับ

ผม set อะไรไม่ถูกหรือเปล่าครับ ใครเคยมีประสพการณ์ช่วยแนะนำทีครับ

ปล.Eth1, 2, 3 อยู่ใน bridge เดียวกันครับแล้วจึงเซ็ต VLAN ลงไปใน Eth port ทีหลัง

vlan แบบแยก subnet จะ ping ได้นะครับ ต้องใช้ firewall block ping และ block ทั้ง 2 subnet ไม่ให้เชื่อมต่อกันได้ครับ แต่ปกติไม่ต้อง block ping ก้ไดครับ block ทั้งวงไปเลยครับ

ถ้าเป็นเช่นนั้น ผมก็ไม่สามารถ นำ mikrotik มาทำหน้าที่แทน switch L3 ได้ใช่ไหมครับ

ผมกะจะใช้ mikrotik แทน switch L3 และสร้าง port based VLAN เพื่อป้องกัน collision domain

แทน switch cisco

(https://www.sysnetcenter.com/board/upload/files/images/mxj85v-wireless-f534c6.gif)

มีคำแนะนำเพิ่มเติมไหมครับ

ถ้าทำ port base vlan ใช้ switch manage l2 ธรรมดาๆก็ได้ครับ ผมเคยทำคู่มือการ config ไว้แล้วครับ

Config Switch Cisco SF200-24 เพื่อทำ VLAN แบบ Port Base
https://www.sysnetcenter.com/board/index.php/topic,2162.0/ (https://www.sysnetcenter.com/board/index.php/topic,2162.0/)

แต่ถ้าเป็น mikrotik ผมต้องหาข้อมูลก่อนครับ เพราะยังไม่เคย set