คู่มือการ Config Inter-VLAN อุปกรณ์ TP-Link Safestream Router

 

 

คู่มือการ Config Inter-VLAN อุปกรณ์ TP-Link Safestream Router

ในหัวข้อนี้จะเป็นการ Config Inter-VLAN สำหรับอุปกรณ์ TP-Link Safestream Router ใน Mode Standalone ครับ


ตัวอย่างเป็นการ Config รุ่น TP-LINK ER707-M2

ต้องการสร้าง VLAN10,20

VLAN10: IP 10.0.10.1/24
VLAN20: IP 10.0.20.1/24

จะให้ Port Lan [2] เป็น Access Port VLAN10 สำหรับเชื่อมต่อกับ PC ให้อยู่ในวง Network 10.0.10.1
ส่วน Port Lan [6] เป็น Port Trunk เพื่อเชื่อมต่อกับ Managed Switch

รวมถึง Block ไม่ให้ VLAN20 สามารถเชื่อมต่อหา VLAN1 และ VLAN10 ได้


1. เชื่อมต่อ Internet

ตัวอย่างจะมี Internet 2 เส้น เป็นแบบ PPPoE และ DHCP

Default IP: 192.168.0.1, user=admin, Password=admin

สำหรับรุ่น TP-LINK ER707-M2 Port WAN1 จะเป็น Port เลข 1 และ WAN2 จะเป็น Port เลข 3 ที่แผงด้านหน้าของ ER707-M2 ต้องต่อสายให้ถูกต้องนะครับ
ส่วน Port LAN จะเป็น Port เลข 2,4,5,6 และ 7




Set Internet WAN1

Click [2.5G WAN1]

Connection Type: PPPoE
Username/Password: ได้จาก ISP

Click [Save] รอซักครู่ ถ้า Modem Router ทำการ Set เป็น Bridge และ Username/Password ถูกต้อง จะได้หมายเลข IP Address จาก ISP




Set Internet WAN2

Click [WAN/LAN3]

Conection Type: Dynamic IP

Click [Save]






2. สร้าง Interface VLAN

Menu LAN --> LAN --> Click[Add]




สร้าง VLAN10
Name: VLAN10
IP Address: 10.0.10.1
Subnet Mask: 255.255.255.0
Mode: Normal
VLAN: 10
DHCP Mode: DHCP Server
Status: Enable
Starting IP Address: 10.0.10.10
Ending IP Address: 10.0.10.254
Default Gateway: 10.0.10.1
Primary DNS: 8.8.8.8



Click [Save]


สร้าง VLAN 20 เพิ่ม




ถ้าต้องการเปลี่ยนหมายเลข IP Address ของ TP-Link Router ให้ Click Edit ที่ LAN


3. กำหนด Port LAN [2] เป็น Access VLAN10

Menu VLAN --> VLAN




Click Edit ที่ Column VLAN10

Ports: 2 เลือก Untag




Click Edit ที่ Column VLAN1

Ports: 2 เอา Checkbox ออก (Disable)




Click Edit ที่ Column VLAN20

Ports: 2 เอา Checkbox ออก (Disable)




ตรวจสอบที่ Menu Ports จะเป็นว่า Ports 2 เป็น VLAN10 Untag ส่วน Port อื่นๆจะเป็น Trunk




4. สร้าง ACL (Access Control List)


กรณีต้องการ Block ไม่ให้ VLAN20 เชื่อมต่อมายัง VLAN10 และ VLAN1 ได้ ต้องสร้าง Access Control List

Menu Firewall --> Access Control --> Click [Add]

Name: ตั้งชื่อให้สื่อ
Policy: Block

Service Type: All

Direction: LAN->LAN
Source Network: VLAN20
Destination Network: VLAN10
Effective Time: Any



สร้างกฏ Block VLAN20 ไป VLAN1 เพิ่ม





ทดสอบ

ต่อสาย LAN จาก PC เข้าที่ Port 2 ของ TP-Link Router จะต้องได้ IP VLAN10