ความหมายของการเชื่อมเครือข่าย (InterVLAN-Routing)
Inter-VLAN Routing คือการทำให้ host ( PC,Notebook,Server) ที่อยู่ต่าง VLAN กัน ติดต่อกันได้ โดยต้องมีอุปกรณ์ที่อยู่ใน Layer 3 มาช่วย ตัวอย่างอุปกรณ์ Layer 3 ที่จะตั้งค่า InterVLAN ได้ เช่น Router , Switch Layer 3, Firewall เป็นต้น ซึ่งขั้นตอนการตั้งค่า VLAN และทำ Inter VLAN ก็มีดังนี้
1) สร้าง VLAN ลงบนสวิตซ์ทุกตัวที่ VLAN นั้นๆ ใช้เป็นเส้นทางในการส่งข้อมูล
2) กำหนด Access Port ให้เป็นสมาชิกของ VLAN ที่ต้องการ
3) กำหนด Trunk Port ให้กับพอร์ตที่เชื่อมต่อระหว่างอุปกรณ์สวิตช์กับสวิตช์ตัวอื่น
4) กำหนด SVI ( Switch Virtual Interface ) ให้ทำการสร้าง Interface VLAN และระบุ IP Address ที่จะเป็น Gateway ให้กับ host ในแต่ละ VLAN
การตั้งค่า InterVLAN-Routing
เป็นการตั้งค่าที่อุปกรณ์ Layer 3 ซึ่งก็คือ เราเตอร์ หรือ สวิตช์เลเยอร์3 ซึ่งการตั้งค่า InterVLAN-Routing จะมีวิธีการ ดังนี้
1. การตั้งค่า InterVLAN-Routing โดยใช้อุปกรณ์ สวิตช์เลเยอร์3
ในการตั้งค่า InterVLAN-Routing โดยใช้อุปกรณ์สวิตช์เลเยอร์3 จะต้องกำหนด VLAN ในสวิตช์ที่เชื่อมต่ออยู่กับสวิตช์เลเยอร์3 พร้อมทั้งกำหนด Access Port และ Trunk Port ก่อน จึงจะสามารถตั้งค่า SVI (Switch Virtual Interface) โดยมีขั้นตอนการตั้งค่า SVI (Switch Virtual Interface) ให้ทำการสร้าง interface VLAN และใส่หมายเลข IP Address ที่จะเป็น Gateway ให้กับ host ในแต่ละ VLAN ซึ่งจะมีคำสั่งในการตั้งค่าดังนี้
Switch_L3>enable (เข้าสู่ Enable Mode หรือ Privileged Mode)
Switch_L3#configure terminal (เข้าสู่ Configuration Mode)
Switch_L3(config)#interface vlan 10 (เลือก VLAN 10)
Switch_L3(config-if)#ip address 10.10.10.254 255.255.255.0 (กำหนด IP AddressและSubnet Mask)
Switch_L3(config-if)#bandwidth 2048 (กำหนด bandwidth เป็น 2048)
Switch_L3(config-if)#description link-to-vlan-10 (กำหนดคำอธิบายเป็น link-to-vlan-10)ตัวอย่าง
SW_L3>enable
SW_L3#configure terminal
SW_L3(config)#interface vlan 10
SW_L3(config-if)#ip address 10.10.10.254 255.255.255.0
SW_L3(config-if)#bandwidth 2048
SW_L3(config-if)#description link-to-vlan-10
SW_L3(config-if)#interface vlan 20
SW_L3(config-if)#ip address 10.10.20.254 255.255.255.0
SW_L3(config-if)#bandwidth 20480
SW_L3(config-if)#description link-to-vlan-20
SW_L3(config-if)#interface vlan 30
SW_L3(config-if)#ip address 10.10.30.254 255.255.255.0
SW_L3(config-if)#bandwidth 20480
SW_L3(config-if)#description link-to-vlan-302. การตั้งค่า InterVLAN-Routing โดยใช้อุปกรณ์ เราเตอร์
ในการตั้งค่า InterVLAN-Routing โดยใช้อุปกรณ์ เราเตอร์ จะต้องกำหนด VLAN ในสวิตช์ที่เชื่อมต่ออยู่กับเราเตอร์ พร้อมทั้งกำหนด Access Port และ Trunk Port ก่อน จึงจะสามารถตั้งค่า SVI (Switch Virtual Interface) โดยมีขั้นตอนการตั้งค่าดังนี้
1) เปิด Interface หลักที่เชื่อมต่อระหว่างเราเตอร์กับสวิตช์ในเครือข่าย
Router>enable (เข้าสู่ Enable Mode หรือ Privileged Mode)
Router#configure terminal (เข้าสู่ Configuration Mode)
Router(config)#interface fa0/0 (เลือกพอร์ต fa0/0)
Router(config-if)#no shutdown (สั่งเปิดการทำงานพอร์ตที่เชื่อมต่อสวิตช์กับเราเตอร์)2) สร้าง Sub Interface
Router(config)#interface fa0/0.1 (สร้าง Sub Interface ของพอร์ต fa0/0)
Router(config-subif)#encapsulation dot1Q 10 (กำหนดให้ Subinterface เป็นสมาชิกของ VLAN10)
Router(config-subif)#ip address 10.10.10.254 255.255.255.0 (กำหนด IP AddressและSubnet Mask)
Router(config-subif)#description link-to-vlan-10 (กำหนดคำอธิบายเป็น link-to-vlan-10)ตัวอย่าง
R1>enable
R1#configuration terminal
R1(config)#interface fa0/0
R1(config-if)#no shutdown
R1(config-if)#interface fa0/0.1
R1(config-if)#encapsulation dot1Q 10
R1(config-subif)#ip address 10.10.10.254 255.255.255.0
R1(config-subif)#description link-to-vlan-10
R1(config-if)#interface fa0/0.2
R1(config-if)#encapsulation dot1Q 20
R1(config-subif)#ip address 10.10.20.254 255.255.255.0
R1(config-subif)#description link-to-vlan-20
R1(config-if)#interface fa0/0.3
R1(config-if)#encapsulation dot1Q 30
R1(config-subif)#ip address 10.10.30.254 255.255.255.0
R1(config-subif)#description link-to-vlan-30จากนั้นทำการตรวจสอบการทำ IP Routing เพื่อให้ สวิตช์เลเยอร์3 ทำ Routing ได้ถูกต้องด้วยคำสั่ง
SW_L3(config)#ip routing (สั่งให้ Switch Layer 3 ทำการ routing)การตรวจสอบ InterVLAN-Routing
การตรวจสอบการทำงานของ InterVLAN-Routing นั้นจะต้องเข้าสู่การทำงานของ Privileged Mode ซึ่งจะมีการใช้คำสั่งดังนี้
Router>enable
Router#show ip route ตัวอย่าง
R1>enable
R1#show ip routeจะแสดงการทำงาน ทั้งสถานะการเชื่อมต่อ และ VLAN ที่เชื่อมต่ออยุ่
Gateway of last resort is not set
C 192.168.1.0/24 is directly connected, Vlan20
C 192.168.2.0/24 is directly connected, Vlan30
C 192.168.3.0/24 is directly connected, Vlan40
Comments