คู่มือการทำ VLAN Ubiquit Edge Router ร่วมกับ Unifi Switch และ Unifi AP

คู่มือการทำ VLAN Ubiquit Edge Router ร่วมกับ Unifi Switch และ Unifi AP

กรณีที่ลูกค้าใช้อุปกรณ์ Ubiquiti Edge Router แทนการใช้ Ubiquiti Unifi Security Gateway ครับ และต้องการแยก VLAN Subnet ออกมาครับ

ตัวอย่างตามรูปนี้เลย




มี VLAN อยู่ 2 วง มาจาก Edge Router คือ

VLAN 20: IP 192.168.20.0/24
VLAN 30: IP 192.168.30.0/24

ต่อเข้า Port 1 ของ Ubiquiti Unifi Switch ให้ Port 2 เป็น VLAN 20, Port 3 เป็น VLAN 30, Port 7 ต่อเข้า  Ubiquiti Unifi AP ส่วน Port 8 ต่อเข้า Ubiquiti Unifi Controller ครับ

Unifi Accesspoint กระจายสัญญาณ Wifi 2 ชื่อ โดยจะ Map เข้ากับ VLAN20 และ VLAN30

1. Config Ubiquiti Edge Router

1.1 เชื่อมต่อสาย Lan จาก PC เข้า Port eth0 แล้ว Fix IP ที่ PC เป็น 192.168.1.100  จากนั้นเข้าหน้า Config Edge Router ด้วย IP 192.168.1.1 User = ubnt / Password = ubnt ครับ




1.2 เข้า Menu Wizard เลือก Basic Setup ได้เลยครับ อ้อ..ตรง Menu Config Tree อย่าถามน่ะครับ ใช้ไม่เป็น 

Internet Port: eth0
Internet Connection Type: ตัวอย่างผม Set Modem เป็น Bridge ไว้ครับ เลยเลือกแบบ PPPoE ใส่ User/Password ให้เรียบร้อย




One LAN: Only use one LAN เอาเครื่องหมายถูกออก
LAN Port: ตั้ง IP Address ที่ใช้งาน
User: แก้ไข Password ให้เรียบร้อย



Click [Apply] และ สั่ง Reboot


จากนั้น เชื่อมต่อสาย Lan จาก PC เข้า Port eth2 แล้ว Set IP ของ PC ให้เป็น Obtain IP address automatically


1.3 สร้าง Interface VLAN

Login เข้าหน้า Config ของ Edge Router ด้วย IP ใหม่ที่ตั้งไว้

ที่หน้า Dashboard



Click [Add Interface] --> [Add VLAN]




VLAN ID: 20
interface: switch0
Address: Manually define IP Address: 192.168.20.1/24



Click [Save]


ทำ VLAN 30




1.4 สร้าง DHCP Server ให้แต่ละ Interface VLAN

Menu Service --> DHCP Server --> Click [Add DHCP Server]

DHCP Name: ใส่ชื่อ
Subnet: 192.168.20.0/24 (ตรง .0 นี้เป็นหมายเลข Subnet ครับ)
Range Start: 192.168.20.100 (หมายเลข IP ที่จะแจกเริ่มต้น)
Range Stop: 192.168.20.254 (หมายเลข IP สุดท้ายที่แจก)
Router: 192.168.20.1
DNS: 192.168.20.1 หรือ 8.8.8.8 ก็ได้ครับ



Click [Save]


ทำซ้ำกับ VLAN 30

2. Config VLAN Ubiquiti Unifi Controller

ตัวอย่างผมใช้ Unifi UC-CK ครับ สะดวกหน่อย


ในส่วนการ Config เบื้องต้นในอุปกรณ์ Unifi Controller ผมขอไม่กล่าวถึงนะครับ รายละเอียดจะอยู่ในหัวข้อนี้ครับ คู่มือการ Config Ubiquiti Unifi Gateway, Unifi Switch, Unifi AP และ Unifi Cloud Key

ส่วนการ Config VLAN บน Unifi Switch จะแปลกๆไม่ค่อยเหมือนชาวบ้านเขาซะหน่อยนะครับ 


2.1 สร้างชื่อสัญญาณ WIFI
Menu Settings --> Wireless Networks --> [Create New Wireless Network]

ในตัวอย่างผมสร้าง SSID แบบสื่อตามชื่อเลย

Staff-VLAN20: VLAN 20
Guest-VLAN30: VLAN 30




2.2 สร้าง Network VLAN

Menu Networks --> [Create New Network]

Name: VLAN20
Purpose: VLAN Only
VLAN: 20



Click [Save]


ทำ VLAN 30 ด้วยครับ




2.3 สร้าง Switch Port Profile

Menu Profiles --> Switch Ports --> [Add New Port Profile]

สร้าง Port Trunk ที่มี VLAN ID แปะมากับ Data เพื่อเชื่อมต่อกับ Router และ Access Point ผมจะตั้งชื่อว่า Trunk-All

Profile Name: Trunk All
Native Network: LAN
Tagged Networks: Select all



Click [Save]


สร้าง Access Port ที่เป็น VLAN 20, VLAN 30 เพื่อเชื่อมต่อกับ PC

Profile Name: Staff(VLAN20)
Native Network: VLAN20 (20)
Tagged Networks: LAN



Click [Save]





2.4 นำ Profile Switch Port ที่สร้างไปใส่ใน Port Switch โดยจะกำหนด Port 1 และ 7 เป็น Trunk Port

Port 1 --> Edit Selected




Switch Port Profile: Trunk-All




Port 7 เลือกเป็น Trunk-All ด้วยครับ

Port 3 เลือกเป็น Staff(VLAN20) ส่วน Port 4 เลือก Guest(VLAN30)




ทดสอบเชื่อมต่อสัญญาณ WIFI รวมถึงลองเชื่อมต่อ PC เข้ากับ Port 3 และ 4 จะต้องสามารถเข้าวง Network ที่เรากำหนดไว้ได้ครับ




เรียบร้อยครับ