Config Inter-VLAN TP-Link Omada L3-Managed Switch

Config Inter-VLAN TP-Link Omada L3-Managed Switch

ตัวอย่างการ Config จะเป็น TP-LINK Omada SG6428X  ทำ Inter-VLAN และใช้ Fortigate เป็น Gateway สำหรับเชื่อมต่อออก Internet

TP-LINK Omada SG6428X รุ่นนี้จะรองรับการ Stack ด้วยนะครับ

ข้อดีของการทำ Inter-VLAN บน L3 Switch

จะเรียกวิธีนี้ว่า Switch Virtual Interface (SVI)

• Routing บน L3 Switch จะเร็วกว่า Fortigate เพราะมี ASIC แยกต่างหาก
• การเชื่อมต่อหากันระหว่างวง VLAN จะผ่าน L3-Switch ไม่ผ่าน Fortigate
• ให้ Fortigate ทำหน้าที่เป็น Firewall พวก Security Inspection พวกนี้ใช้ CPU Process เยอะ

Config TP-Link Omada L3 Managed Switch

1. Default IP Address ของ Switch จะเป็น 192.168.0.1 User/Password: admin/admin หรือถ้าต่อเข้ากับ Router จะได้รับ IP DHCP ครับ ต้องไปกูที่ Router ว่าแจก IP อะไรมา หรือ ดูผ่าน Console

2. สร้าง Interface VLAN

Menu L3 Features --> Interface

ตัวอย่าง

VLAN 10: 10.0.10.1/24

VLAN 20: 10.0.20.1/24

3. Enable DHCP Server

Menu L3 Features --> DHCP Server

กำหนด Exclude IP Address ไว้ด้วยนะครับ

4. สร้าง Pool

Menu L3 Features --> DHCP Server --> Pool Setting

VLAN ไหนที่ต้องการให้แจก IP ก็กำหนด Pool ได้เลยครับ

5. สร้าง Default Route

Menu L3 Features --> Static Routing --> IPv4 Static Routing

Destination/Subnet Mask: 0.0.0.0/0.0.0.0

Next Hop: 192.168.20.1

6. สร้าง VLAN และกำหนด Port VLAN

Menu L2 Features --> VLAN --> 802.1Q VLAN

ตัวอย่าง Port 21,22 เป็น Access VLAN-10 และ Port 19,20 เป็น Access VLAN-20

กำหนด PVID ให้ Port 19,20,21,22

เรียบร้อยครับ โดย Default แต่ละ VLAN จะสามารถเชื่อมต่อหากันได้เพราะเป็น Connected Route ถ้าต้องการ Block ให้ทำที่ ACL ครับ

Config Fortigate

การ Config เบื้องต้นในอุปกรณ์ Fortigate พวกเชื่อมต่อ Internet, Interface VLAN, Policies จะไม่ได้กล่าวถึงนะครับ

สร้าง Static Route ให้มาที่วง VLAN 10 และ 20

ทดสอบ

เชื่อมต่อเข้ากับ Port 21 จะต้องได้ IP วง VLAN 10 และสามารถเชื่อมต่อ Internet ได้