Professional Documents
Culture Documents
(ตอนที่ 1) Mikrotik VLAN - Switch Trunk and Access port PDF
(ตอนที่ 1) Mikrotik VLAN - Switch Trunk and Access port PDF
ทีนเราจะรู
ี ้ได ้อย่างไรว่า frame ข ้อมูล อันไหนเป็ นของ VLAN ไหน?? ในเมือทุกอย่างมันวิงผ่าน
บน physical interface อันเดียวกัน… คําตอบก็คอ
ื VLAN ID จะเป็ นตัวทีบอกว่า frame ข ้อมูล
อันนีเป็ นของ VLAN ไหนนันเอง ถ ้ายังงงอยูด
่ รู ป
ู ครับ
จากรูปข ้างบนเป็ น frame ข ้อมูลปกติ (untagged) สว่ นอันล่างมีการใส่ VLAN Tag (VLAN
ID)เข ้าไปด ้วย (tagged) ซงึ VLAN Tag ทีใสล
่ งไปจะมีขนาด 4 byte
computer จะต่ออยูบ
่ น switch ตัวเดียวกันและอยูใ่ น subnet เดียวกัน แต่ อยู่ คนละ VLAN ก็จะ
ื
ไม่สามารถติดต่อสอสารกั
นได ้ แต่ถ ้าต ้องการให ้อยูต
่ า่ ง VLAN แล ้วสามารถติดต่อกันได ้จะต ้อง
ื
มี Router เป็ นตัวกลางในการเชอมต่ ึ
อ ซงผมจะพู
ดถึงเรืองนีในตอนถัดไป
ื
เมือใดก็ตามทีเราต ้องการเชอมต่ ื
อ VLAN ไปยัง switch ทีมากกว่าหนึงตัว เราจะเชอมต่
อ
switch ด ้วย “Trunk” Trunk จะมี frame ข ้อมูลทีถูก tagged วิงผ่าน เพือระบุวา่ เป็ น VLAN
อะไร เพราะ Trunk จะอนุญาติให ้ VLAN หลายๆ VLAN วิงผ่านได ้ Trunk ใชส้ ําหรับเขือมต่อ
ระหว่าง Switch กับ Switch หรือ ระหว่าง Router กับ Switch
ื
การเชอมต่
อ ระหว่าง Switch โดยผ่าน Trunk
ต่อไปเรามาดูตวั อย่างการ config กันครับ สําหรับตัวอย่างนี จะเป็ นแบบ Port based VLAN
(VLANs with bridging) ความหมายก็คอ ิ ของ VLAN
ื เราจะระบุไปเลยว่า Port ไหน เป็ นสมาชก
ึ
อะไร ซงผมคิ ้
ดว่าน่าจะเป็ นแบบทีทําความเข ้าใจได ้ง่าย แต่สามารถนํ าไปใชงานได ้จริงๆ ไ
่ ม่ต ้อง
กังวลไปครับว่ามันจะยาก ผมจะแยกออกเป็ นสว่ น และค่อยๆทําไปทีสว่ นครับ ไปดู network
diagram กันก่อนครับ
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 2/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
ื
จากรูปนะครับ เริมจาก R1 ทําให ้ทีเป็ น Router เพือให ้ แต่ละ VLAN สามารถ ติดต่อสอสารกั
นได ้
ื
แล ้วเชอมต่ ึ น DHCP Client นะครับ สว่ น
อไปยัง internet ได ้ ผ่าน WAN Port ที ether2 ซงเป็
VLAN จะมีทงหมด
ั 5 VLAN
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 3/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
SW1 และ SW2 ทําหน ้าทีเป็ น Switch แยก VLAN และ AP1 ทําหน ้าทีเป็ น AccessPoint ปล่อย
ั ญาณ WIFI ออกมา 2 ชอพร
สญ ื ื า “wlan-
้อมๆกันบน AccessPoint ตัวเดียวกัน(2 SSID) ชอว่
corporate”(vlan4) และ “wlan-guest”(vlan5)
สําหรับในตอนที 1 นีผมจะ เริมจาก Mikrotik ทีทําหน ้าทีเป็ น Switch ก่อนนะครับ ตัว SW1 และ
้ น hap(RB951Ui–2nD) นะครับ ทีใชตั้ วนีเพราะว่ามันมี POE ตรง eth5 เอาไปต่อ
SW2 ผมใชเป็
ี ปลักอีก สว่ นใครมีตวั ไหนก็ใชตั้ วนันก็ได ้ไม่วา่ กันครับ
กับตัว Access Point สะดวกดีไม่ต ้องเสย
็ Port base VLAN โดยใชวิ้ ธ ี VLANs with bridging ทําให ้แต่ละรุน
เพราะว่าในตัวอย่างผมเซต ่ ก็
config ได ้ด ้วยวิธแ
ี บบเดียวกันครับ
SW1
eth1 เป็ น Trunk Port อนุญาติ ให ้ VLAN 1(untagged),2,3,4,5 ผ่านได ้ ใชส้ ําหรับเชอมต่
ื อ
ไปยัง Router (R1)
้ อมต่
eth4 เป็ น Trunk Port อนุญาติ ให ้ VLAN 1(untagged),2,3,4,5 ผ่านได ้ ใชเช ื อไปยัง
SW2
SW2
้ อมต่
eth1 เป็ น Trunk Port อนุญาติ ให ้ VLAN 1(untagged),2,3,4,5 ผ่านได ้ ใชเช ื อไปยัง
SW1
้ อมต่
eth5 เป็ น Trunk Port อนุญาติ ให ้ แค่ VLAN 1(untagged),4,5 ผ่านได ้ ใชเช ื อไปยัง
Access Point (AP1)
SW1
ี บสายไปที SW1
1. มาาาเริมกันเลยครับ!!!! หลังจาก reset configuration ไปแล ้วเริมจากเสย
ั สน set identity กันก่อน
(portไหนก็ได ้)แล ้วเข ้า winbox ก่อนอืนเพือป้ องกันการสบ
2. จากนันเราจะเริมจากการ add interface vlan ลงไปที eth1 เพือให ้ eth1 เป็ น trunk port
โดยเข ้าไปทีเมนู Interface ->VLAN กด + (ปุ่ มบวก)
่ อให
Name ใสช ื ื
้ interface ชอควรจะส ื
อความหมายด ่ vlan2 อยูใ่ น interface
้วยนะครับ เชน
eth1 ก็ตงช ื า “eth1-vlan2” เพือไม่ให ้เราเองงงเองในตอนกลับมาดู
ั อว่
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 5/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
ํ
4. ต่อไป เพิม interface VLAN ลงบน eth4 (eth4 ก็เป็ น trunk เหมือนกัน) ก็ให ้ทําซาเหมื
อนกับ
ข ้อ 2 และ3 เพียงแต่เปลียน Interface จาก ether1 เป็ น ether4 ก็พอครับ
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 6/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 7/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
5. ต่อไป ก็สร ้าง Bridge ครับ สร ้าง bridge ให ้สําหรับทัง 5 VLAN โดยไปทีเมนู Bridge กด +
(ปุ่ มบวก)
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 8/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
่ ง Name ใสช
ตรงชอ ่ อให
ื ้ Bridge เป็ น “bridge-vlan1”กด OK
สร ้าง Bridge
ํ ้อ 5 เปลียนแค่ชอ
6. ทําซาข ื bridge ตรงชอ
่ ง Name เป็ น “bridge-vlan2” ,“bridge-
vlan3”….ไปจนถึง “bridge-vlan5”
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 9/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
ํ ค ัญคร ับ จะดีไม่ดก
7. ต่อไปนีสา ี อ
็ ยูท
่ ขั
ี นตอนต่อไปนีแหละครับ ขอยกรูป network diagram
มาดูอก ิ ของ Bridge โดยให ้เราดูสข
ี รอบ ขันตอนต่อไปเราจะเพิม interface ให ้เป็ นสมาชก ี อง
่ ดูท ี SW1 VLAN1 สด
แต่ละ VLAN เชน ี ํา มีอยูบ
่ น interface eth1,eth2,eth4 (ดูตามรูปนะครับ)
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 10/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
ต่อไป เลือก interface ether2 อยูใ่ น bridge-vlan1 และ เลือก interface ether4 อยูใ่ น bridge-
vlan1
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 11/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 12/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 13/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 14/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 15/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
. . .
SW2
ั สน
1. เหมือนเดิม เริมจาก set identity ก่อน เพือป้ องกันการสบ
ั
เนืองจากวิธกี ารทําก็จะคล้ายกันกัย SW1 ผมขอย่อให้เหลือแบบสนๆนะครั บ
2. เพิม interface VLAN ให ้กับ Port ทีเป็ น Trunk ก็คอ
ื eth1 กับ eth5
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 16/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
ทําไปจนครบก็จะได ้ตามนีนะครับ
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 17/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 18/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 19/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
. . .
ทีนถึงขึ
ี นตอนการทดสอบล่ะคร ับ….
ี บสายกันก่อนฝั งซายเป็
ก่อนอืนก็ต ้องเสย ้ ี าวเป็ นสาย Trunk ที
น SW1 ขวาเป็ น SW2 สายสข
ื อระหว่าง SW1(eth4) และ SW2(eth1) สว่ นสายสด
เชอมต่ ี ํา ต่อ เข ้ากับ computer แล ้วก็เอามา
ี บที eth2 ของ SW1 นะครับ
เสย
ซงึ eth2 ของ SW1 เป็ น VLAN1 สําหรับใชจั้ ดการ(config)อุปกรณ์ Mikrotik Router จะทําให ้
ี บสาย LAN เข ้าที port นีครับ
เราเข ้าไปจัดการได ้ทัง SW1 และ SW2 ตอนทีเราเสย
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 20/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
แต่กอ ็ IP Address ให ้
่ นจะเข ้าไปจัดการ Mikrotik Router ผ่าน IP address ได ้เราต ้องเซต
computer กันก่อน
IP address : 192.168.1.10
Subnet mark : 255.255.255.0
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 21/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
ทีนีก็ลองเปิ ด winbox ไปที tab “Neighbors” ก็จะเห็น ทงั้ SW1 และ SW2 จะนันก็ลอง
Connect เข ้าไป Mikrotik ทังสองตัวเพือทดสอบดูนะครับ
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 22/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
ping 192.168.2.24
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 23/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
ลองอีกที
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 24/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
ี บ อยูค
โทษทีครับ ทีไม่ได ้เพราะสายทีเสย ่ นลง VLAN กันครับ ต ้องย ้ายสายของ computer
้ ด
(เสนส ี ํา) ไปเสย
ี บที eth3 ของ SW1 ซงเป็
ึ น VLAN2 เหมือนกันกับ eth2 ของ SW2
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 25/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 26/27
10/25/2019 [ตอนที 1 ] Mikrotik VLAN — Switch Trunk and Access port
ref: http://wiki.mikrotik.com/wiki/Manual:Interface/VLAN
Vlan Mikrotik Vlan Mikrotik ทํา Vlan แบ่ง Vlan Mikrotik Set Vlan Mikrotik
https://blog.mikrotikthai.com/mikrotik-vlan-1-switch-c3a5ca7ea12b 27/27