ทำ VLAN Trunking เพื่อเชื่อม VLAN บน Cisco Managed Switch 2 ชุด ตอนที่ 2

[yod]

ทำ VLAN Trunking เพื่อเชื่อม VLAN บน Cisco Managed Switch 2 ชุด ตอนที่ 2

หัวข้อนี้จะต่อเนื่องกับหัวข้อ ทำ VLAN Trunking เพื่อเชื่อม VLAN บน Cisco Managed Switch 2 ชุด ตอนที่ 1 นะครับ




ตัวอย่างจากรูป
จะเป็นการใช้งานร่วมกับ Access Point Engenius EAP150 กับ Engenius ECB300 เพื่อทำ Multi SSID และ SSID To VLAN Mapping ครับ

ที่เลือกตัวอย่างเป็นอุปกรณ์ Access Point ของ Engenius เพราะ Config ค่อนข้างง่ายครับ


สมมุติให้ Access Point#1 (AP#1) อยู่ตึก A ส่วน AP#2 อยู่ตึก B ต้องการให้แผนก Sale ที่อยู่ทั้งตึก A และ ตึก B เชื่อมต่อหากันได้ แต่ไม่สามารถเชื่อมต่อข้ามแผนกไปยัง Engineer ได้ครับ ส่วนแผนก Engineer ก็เช่นกัน

ที่ผมสร้างชื่อสัญญาณ Wireless ให้ไม่เหมือนกันเช่น Sale#1 กับ Sale#2 หรือ Engineer#1 กับ Engineer#2 เพื่อให้ทำการทดสอบง่ายๆครับ แต่ถ้าติดตั้งจริง ตั้งชื่อ SSID แต่ละแผนกให้เหมือนกันเลยครับ เวลาย้ายจากตึก A ไปตึก B ก็จะเชื่อมต่อโดยอัตโนมัติ


จากหัวข้อที่แล้ว ในรูปจะเป็น Port Member ของ Switch#1




AP#1 (Engenius EAP150)
ขั้นตอนเบื้องต้น เช่นพวก Fix IP เข้าหน้า Login ผมขอข้ามนะครับ

1. Set IP ที่ AP#1 เป็น 192.168.2.252

2. ต่อ Computer เข้า Port G8 ของ SW#1 และ AP#1 เข้ากับ Port G6 ของ SW#1

3. เข้า Menu Wireless ของ AP#1

กำหนด SSID Manage ใส่รหัส Wireless Security ให้เรียบร้อย ที่ต้องสร้าง SSID สำหรับ VID1 เพื่อให้ AP มี VID Default ไว้ครับ
 
สร้าง SSID Sale#1 กำหนด VLAN ID = 10 ใส่รหัส Wireless Security
สร้าง SSID Engineer#1 กำหนด VLAN ID = 20 ใส่รหัส Wireless Security




สร้าง SSID เรียบร้อยจะได้ตามรูป




ทดสอบ SSID To VLAN Tag

PC#1 เชื่อมต่อ Wireless ชื่อ Sale#1




ได้ IP Address 192.168.2.179




ส่วน PC#2 เชื่อมต่อ Wireless ชื่อ Engineer#1




ได้ IP Address 192.168.2.180




Ping จาก PC#2 ไปยัง PC#1 จะไม่สามารถ Ping ได้




จากนั้นเปลี่ยน PC#1 เชื่อมต่อ Wireless ชื่อ Engineer#1 จะสามารถ Ping ไปหา PC#2 ได้ครับ




AP#2 (Engenius ECB300)

1. Set IP ของ AP#2 เป็น 192.168.2.11




2. ต่อ Computer เข้า Port G8 ของ SW#2 และ AP#2 เข้ากับ Port G7 ของ SW#2

3. Menu Wireless
Enable SSID#: 2
ESSID1: Sale#2
ESSID2: Engineer#2




4. กำหนด Wireless Security




5. Menu VLAN
Virtual LAN: Enable
SSID 1 : 10
SSID 2 : 20




ทดสอบ

PC#1 เชื่อมต่อ Wireless Enginner#1 (AP#1 ต่อเข้ากับ SW#1) ส่วน PC#2 เชื่อมต่อ Wireless Engineer#2 (AP#2 ต่อเข้ากับ SW#2)






ทดสอบ Ping ออก Internet ให้เรียบร้อย




PC#1 Ping ไปยัง PC#2 ต้อง Ping หากันได้




จากนั้นให้ PC#2 เชื่อมต่อ Wireless Sale#1




PC#1 Ping ไปยัง PC#2 ในกรณีที่ Ping ไม่ผ่านในลักษณะข้ามวง VLAN จะไม่ใช่ Timeout ครับ จะเป็น Destination host unreachable ครับ


เรียบร้อย 


หัวข้อถัดไปจะใช้ร่วมกับ Ubiquiti Unifi และ Software Unifi Controller ครับ

[auyaay]

รอเลยครับ หัวข้อถัดไปนี้ ต้องการมากๆ