การ Config InterVLAN Routing บน Switch Cisco SG300-10

การ Config InterVLAN Routing บน Switch Cisco SG300-10

ลูกค้าสอบถามกันเข้ามา เลยทำเป็นตัวอย่างไว้นะครับ ตามรูปเลย 




ขอแบ่งเป็นหัวข้อย่อย 3 หัวข้อน่ะครับ ขอทยอยทำไปเรื่อยๆครับ
1. Config InterVLAN Routing บน Cisco SG300-10
2. Config Multiple SSID กับ Engenius ECB1200
3. Config ACL บน Switch ไม่ให้แต่ละ VLAN เชื่อมต่อหากัน


Config InterVLAN Routing บน Cisco SG300-10

1. เชื่อมต่อ PC เข้ากับ Switch ที่ Port G8 Fix IP เป็น 192.168.1.100 แล้ว Login เข้าหน้า Web manage ของ Switch โดย IP Default: 192.168.1.254 User/Password = cisco/cisco

2. Menu --> Administration --> System Settings เลือก System Mode เป็น L3 จากนั้น Apply เครื่องจะ Reboot พักใหญ่ๆ แล้ว Login เข้าหน้า Web manage ใหม่อีกครั้ง




3. Menu VLAN Management --> VLAN Settings
สร้าง VLAN10 และ VLAN20 ตามรูปครับ




4. Menu IP Configulation --> IPv4 Interface
กำหนดเลขหมาย IP ให้แต่ละ VLAN
VLAN1 (Default VLAN) Static IP: 192.168.1.254 Subnet Mask: 255.255.255.0
VLAN10 Static IP: 192.168.10.1 Subnet Mask: 255.255.255.0
VLAN20 Static IP: 192.168.20.1 Subnet Mask: 255.255.255.0




5. Menu VLAN Management --> Interface Settings
กำหนด Mode VLAN ให้แต่ละ Port

Port G1,G2: Mode General, PVID 10
Port G2,G3: Mode General, PVID 20
Port G5: Mode Trunk






6. Menu VLAN Management --> Port to VLAN
กำหนด VLAN Member ให้แต่ละ Port

VLAN 10: Port G1, G2 เลือก Untagged, Port G5 เลือก Tagged




VLAN 20: Port G3, G4 เลือก Untagged, Port G5 เลือก Tagged




ตรวจสอบที่ Port VLAN Membership




7. Menu IP Configuration --> Network Pools
จัดการ IP Pool ที่จะแจก




ตัวอย่างจะเป็น VLAN10 ดูตามรูปเลยครับ สำคัญๆตรง Domain Name Server อาจจะกำหนดเป็น IP Gateway หรือ 8.8.8.8 ครับ ไม่อย่างนั้นจะ Resolve DNS ไม่ได้ (ping 8.8.8.8 ได้ แต่ ping www.google.com ไม่ได้)




กำหนด IP Pool ทั้ง 2 VLAN




8. Menu IP Configuration --> DHCP Server --> Properties
Enable DHCP Server




9. Menu IP Configuration --> IPv4 Routes

กำหนด Default Route ไปยัง Gateway (หมายเลข IP Gateway ที่ร้านจะเป็น 192.168.1.44)




10. กำหนด Static Route ที่ Gateway
ตัวอย่างในรูปจะเป็นอุปกรณ์ Peplink Balance One Core ครับ

Destination Network เป็น Subnet IP ของฝั่งขา Lan ของ Network ปลายทาง 192.168.10.0
Subnet Mask: 255.255.255.0
Gateway คือ หมายเลข IP ของ Switch ฝั่งที่เชื่อมต่อเข้ากับ Gateway คือ 192.168.1.254

อีกวง Network 192.168.20.0 ทำแบบเดียวกันครับ




ทดสอบ

เครื่อง PC-A ต่อเข้า Port G1 จะได้หมายเลข IP มาจาก Switch Cisco SG300 เป็น 192.168.10.100 Gateway: 192.168.10.1 และ DNS: 8.8.8.8




Ping ทดสอบ Internet โดยการ ping ไปที่ www.google.com




ส่วนเครื่อง PC-B ต่อเข้า Port G3 ได้หมายเลข IP 192.168.20.100




Ping ทดสอบ Internet ให้เรียบร้อยครับ




จบหัวข้อแรกครับ 

สอบถาม admin นะครับ
อ้างอิงจากข้อที่ 10 ครับ ถ้าผมใช้ Mikrotik จะต้อง Set ยังไงในขั้นตอนที่ 10 ครับ

ทำที่ IP --> Route ครับ

ทำแบบเดียวกันเลยครับ

สอบถาม Admin คะ
คือทำการเซต vlan เหมือนรายละเอียดด้านบน

*switch(L3) แจก dhcp เป็น IP : 192.168.4.100
                           Subnet : 255.255.255.0
                         Gateway : 192.168.4.1
                      DNS Server : 8.8.8.8
*Static Route IP : 192.168.4.0 (ใช้ RV042G)
            Subnet : 255.255.255.0
          Gateway : 192.168.1.74 (IP switch manage L3)
แต่ไม่สามารถออก Internet ได้  สาเหตุเป็นเพราะอะไรคะ

set route ที่ตัว switch หรือยังครับ

*set route switch IP : 192.168.4.0
*กำหนด Default Route ไปยัง Gateway IP : 192.168.1.1

set route ที่ตัว switch หรือยังครับ
[/quote]

*set route switch IP : 192.168.4.0
*กำหนด Default Route ไปยัง Gateway IP : 192.168.1.1

สอบถาม admin ครับ หัวข้อที่ 4  ผมเลือก add ip แล้วทำการกดบันทึก ทำไมตัว switch แฮงค์แล้วค้างไปเลยครับ รบกวนช่วยแนะนำด้วยครับ

แล้วทำhotspot authen ได้ไหม?  อยากรู้จริงๆครับ