ข้อความเท่านั้น
|
ข้อความพร้อมรูปภาพ
Sysnet Board คู่มือ การใช้งานอุปกรณ์ Network
การ Config อุปกรณ์ เครือข่าย Network Device => อุปกรณ์ Cisco, Linksys By Cisco => หัวข้อที่ตั้งโดย: yod เมื่อ วันที่ 31 กรกฎาคม 2015, 23:48:14
ชื่อ:
ทำ VLAN Trunking เพื่อเชื่อม VLAN บน Cisco Managed Switch 2 ชุด ตอนที่1
โดย:
yod
เมื่อ
วันที่ 31 กรกฎาคม 2015, 23:48:14
ทำ VLAN Trunking เพื่อเชื่อม VLAN บน Cisco Managed Switch 2 ชุด ตอนที่1
(https://www.sysnetcenter.com/board/images/cisco/vlan-trunking/cisco-vlan-port-trunking-000.gif)
หัวข้อนี้จะเป็นการ Config เพื่อทำ VLAN บนอุปกรณ์
L2 Managed Switch Cisco SG200-08 (https://www.sysnetcenter.com/switches/858-cisco-sg200-08-l2-managed-gigabit-switch-8-port-trunking-qos-webview.html) และทำ VLAN Trunking หากันกับ Switch L2 อีกตัว ซึ่งเป็น Cisco SG200-08 เช่นกันครับ สามารถใช้กับอุปกรณ์ Switch Cisco SMB
200 Series (https://www.sysnetcenter.com/153-cisco-l2-managed-switch) และ
300 Series (https://www.sysnetcenter.com/154-cisco-l3-managed-switch) ได้ทุกรุ่นนะครับ
ตัวอย่างจากรูป
ให้ Switch#1 (SW#1) อยู่ชั้น 1 ต้องการแบ่ง VLAN สำหรับแผนก Sale และ Engineer ไม่ให้เชื่อมต่อหากันได้ แต่สามารถออก Internet ได้ทั้ง 2 แผนก และสามารถ Access เข้าไปยัง NAS ได้
ทีนี้ ต้องการเดินสาย Lan ไปยังชั้น 2 แล้วในชั้น 2 ก็จะมีแผนก Sale และ Engineer เช่นกัน ต้องการแบ่ง VLAN ด้วย แผนก Sale ชั้น 1 กับ ชั้น 2 สามารถเชื่อมต่อกันได้ แผนก Engineer ก็เช่นกันครับ
หัวข้อถัดไป จะเพิ่ม Access Point 2 ชุด โดยต่อเข้ากับ SW#1 และ SW#2 เพื่อทำ Multi-SSID โดยจะตั้งชื่อสัญญาณ Wireless เป็น Sale-WIFI กับ Engineer-WIFI โดยที่ Sale ที่ชั้น 2 เมื่อต่อสัญญาณ Wireless ชื่อ Sale-WIFI จะสามารถเชื่อมหากันกับ แผนก Sale ที่ชั้น 1 ได้ครับ แต่ไม่สามารถเชื่อมต่อกับแผนก Engineer ได้
Switch#1
1. เชื่อมต่อ Computer เข้ากับ SW#1 Fix IP ที่เครื่อง Computer เป็น 192.168.1.155 เข้าหน้า Config ของ Switch ด้วย IP: 192.168.1.254 แนะนำใช้ Browser เป็น IE หรือ Firefox ครับ
เข้าครั้งแรก จะบังคับให้เปลี่ยน Password ของ Switch เปลี่ยนให้เรียบร้อย
2. วง Network ที่ทดสอบจะเป็น 192.18.2.0 ผมขอเปลี่ยน IP ของ SW#1 เป็น 192.168.2.254
(https://www.sysnetcenter.com/board/images/cisco/vlan-trunking/cisco-vlan-port-trunking-002.gif)
3. จากนั้น ผมแก้ IP ของเครื่อง Computer เป็น 192.168.2.181
4. เข้า Menu VLAN Management --> Create VLAN
สร้าง VLAN ID 10 ชื่อ Sale และ VLAN ID 20 ชื่อ Engineer
(https://www.sysnetcenter.com/board/images/cisco/vlan-trunking/cisco-vlan-port-trunking-003.gif)
สำหรับอุปกรณ์ Switch Cisco SMB ยังไม่ต้องเลือก Save ก็ได้นะครับ ไว้ทดสอบเรียบร้อยแล้วค่อย Save ครับ เผื่อพลาด ให้ทำการ ปิด/เปิด เครื่องใหม่ครับ ค่าจะอยู่ที่ตอน Save ล่าสุด
(https://www.sysnetcenter.com/board/images/cisco/vlan-trunking/cisco-vlan-port-trunking-010.gif)
5. เข้า Menu VLAN Management --> Interface Settings
กำหนด Port G8 สำหรับ Manage อุปกรณ์ Switch (เข้า Config) โดยเลือกเป็น Access
กำหนด
Port G2, G3 เป็น General มี PVID=10
Port G4, G5 เป็น General มี PVID=20
Port G7 เป็น Trunk สำหรับต่อกับ Switch#2
Port G6 เป็น Trunk สำหรับต่อกับ Access Point ในหัวข้อถัดไป
เมื่อกำหนด Interface ต่างๆ แล้วจะได้ตามรูป
(https://www.sysnetcenter.com/board/images/cisco/vlan-trunking/cisco-vlan-port-trunking-005.gif)
6. เข้า Menu VLAN Management --> Port to VLAN
VLAN ID: 1
(https://www.sysnetcenter.com/board/images/cisco/vlan-trunking/cisco-vlan-port-trunking-006.gif)
VLAN ID10
PVID 10 มี Member เป็น G1, G2, G3, G6, G7
Taged: G6, G7
Untaged: G1,G2,G3
PVID: G2, G3
(https://www.sysnetcenter.com/board/images/cisco/vlan-trunking/cisco-vlan-port-trunking-007.gif)
VLAN ID20
PVID 20 มี Member เป็น G1, G4, G5, G6, G7
Taged: G6, G7
Untaged: G1, G4, G5
PVID: G4, G5
(https://www.sysnetcenter.com/board/images/cisco/vlan-trunking/cisco-vlan-port-trunking-008.gif)
ตรวจสอบ Port VLAN Membership ให้เรียบร้อยครับ ให้ดูว่าแต่ละ Port ที่ทำ VLAN มี Taged อยู่หรือไม่
เช่น Port G6, ทำ VLAN Trunking ไปยัง SW#2 เป็น trunk ต้องมี Taged 10 และ 20 ติดไปด้วยครับ เพราะบางที config แล้วไม่มีครับ ต้อง เลือก Port แล้ว edit เข้าไป add member
(https://www.sysnetcenter.com/board/images/cisco/vlan-trunking/cisco-vlan-port-trunking-009.gif)
ทดสอบ
ทดสอบด้วยการใช้เครื่อง Computer 2 เครื่อง แบ่งเป็น PC#1 ต่อเข้า Port G2 และ PC#2 ต่อเข้า G3 ทั้ง 2 เครื่องจะสามารถ เข้า Internet ได้ และ Ping หากันได้
(https://www.sysnetcenter.com/board/images/cisco/vlan-trunking/cisco-vlan-port-trunking-011.gif)
PC#1 ต่อเข้า G2 (Vlan10) ส่วน PC#2 ต่อเข้า G4 (Vlan20) จะไม่สามารถ Ping หากันได้
(https://www.sysnetcenter.com/board/images/cisco/vlan-trunking/cisco-vlan-port-trunking-012.gif)
Switch#2
ข้อไหนที่เหมือนกับ SW#1 จะไม่ได้ Capture รูปไว้น่ะครับ
1. แก้ไข IP ของ Switch#2 เป็น 192.168.2.253
2. สร้าง VLAN 10, 20 เหมือน SW#1
3. Menu VLAN Management --> Interface Settings
กำหนด
Port G1 เป็น Trunk สำหรับต่อเข้ากับ SW#1
Port G2, G3 เป็น General มี PVID=10
Port G4, G5 เป็น General มี PVID=20
Port G7 เป็น Trunk สำหรับให้ต่อกับ Access Point ในหัวข้อถัดไปครับ
Port G8 สำหรับ Manage อุปกรณ์ Switch (เข้า Config) โดยเลือกเป็น Access
(https://www.sysnetcenter.com/board/images/cisco/vlan-trunking/cisco-vlan-port-trunking-014.gif)
6. เข้า Menu VLAN Management --> Port to VLAN
VLAN ID1
img]https://www.sysnetcenter.com/board/images/cisco/vlan-trunking/cisco-vlan-port-trunking-006.gif[/img]
VLAN ID10
PVID 10 มี Member เป็น G1, G2, G3, G6
Taged: G1, G6
Untaged: G2, G3
PVID: G2, G3
(https://www.sysnetcenter.com/board/images/cisco/vlan-trunking/cisco-vlan-port-trunking-015.gif)
VLAN ID20
PVID 20 มี Member เป็น G1, G4, G5, G6
Taged: G1, G6
Untaged: G4, G5
PVID: G4, G5
(https://www.sysnetcenter.com/board/images/cisco/vlan-trunking/cisco-vlan-port-trunking-016.gif)
ตรวจสอบ Port VLAN Membership ให้เรียบร้อยครับ ให้ดูว่าแต่ละ Port ที่ทำ VLAN มี Taged อยู่หรือไม่
Port G1 ทำ VLAN Trunking ไปยัง SW#1 เป็น trunk ต้องมี Taged 10 และ 20 ติดไปด้วยครับ
(https://www.sysnetcenter.com/board/images/cisco/vlan-trunking/cisco-vlan-port-trunking-017.gif)
ทดสอบ
1> ให้ PC#1 ต่อเข้า SW#1 ที่ Port G2 ต้องสามารถออก Internet ได้
(https://www.sysnetcenter.com/board/images/cisco/vlan-trunking/cisco-vlan-port-trunking-018.gif)
2> PC#1 ต่อเข้า SW#2 Vlan10 (G2) ส่วน PC#2 ต่อเข้า SW#1 Vlan10 (G2) ต้องสามารถ Ping หากันได้
(https://www.sysnetcenter.com/board/images/cisco/vlan-trunking/cisco-vlan-port-trunking-019.gif)
3> PC#1 ต่อเข้า SW#2 Vlan10 (G2) ส่วน PC#2 ต่อเข้า SW#1 Vlan20 (G3) จะไม่สามารถ Ping หากันได้ครับ
หัวข้อถัดไปจะเป็นการใช้ร่วมกับ Access Point เพื่อทำ Multi SSID 2 ชุดนะครับ โดย AP ชุดแรกต่อเข้า Switch#1 มี SSID 1 ชื่อ เป็นชื่อสำหรับ Sale และ Engineer ทั้ง 2 ชื่อ จะไม่สามารถเชื่อมหากันได้
และ AP ชุดที่ 2 จะต่อเข้า Switch#2 มี SSID 1 ชื่อ เป็นชื่อสำหรับ Sale และ Engineer ทั้ง 2 ชื่อ จะไม่สามารถเชื่อมหากันได้เช่นกัน
แต่ถ้าเครื่อง PC ที่ Connect Wireless ชื่อ Sale ที่ AP#1 จะสามารถเชื่อมต่อกับ PC ที่ Connect Wireless ชื่อ Sale ที่ AP#2 ได้
เรียบร้อยครับ ;D ;D
หัวข้อถัดไปจะเป็นการใช้งานร่วมกับ Access Point ทำ Multi-SSID To VLAN
ทำ VLAN Trunking เพื่อเชื่อม VLAN บน Cisco Managed Switch 2 ชุด ตอนที่ 2 (https://www.sysnetcenter.com/board/index.php?topic=3206.0)
Users found this pages searching for:
google
google
ข้อความเท่านั้น
|
ข้อความพร้อมรูปภาพ