ทำ VLAN Trunking เพื่อเชื่อม VLAN บน Cisco Managed Switch 2 ชุด ตอนที่ 2
หัวข้อนี้จะต่อเนื่องกับหัวข้อ
ทำ VLAN Trunking เพื่อเชื่อม VLAN บน Cisco Managed Switch 2 ชุด ตอนที่ 1 นะครับ

ตัวอย่างจากรูป
จะเป็นการใช้งานร่วมกับ Access Point
Engenius EAP150 กับ
Engenius ECB300 เพื่อทำ Multi SSID และ SSID To VLAN Mapping ครับ
ที่เลือกตัวอย่างเป็นอุปกรณ์ Access Point ของ
Engenius เพราะ Config ค่อนข้างง่ายครับ
สมมุติให้ Access Point#1 (AP#1) อยู่ตึก A ส่วน AP#2 อยู่ตึก B ต้องการให้แผนก Sale ที่อยู่ทั้งตึก A และ ตึก B เชื่อมต่อหากันได้ แต่ไม่สามารถเชื่อมต่อข้ามแผนกไปยัง Engineer ได้ครับ ส่วนแผนก Engineer ก็เช่นกัน
ที่ผมสร้างชื่อสัญญาณ Wireless ให้ไม่เหมือนกันเช่น Sale#1 กับ Sale#2 หรือ Engineer#1 กับ Engineer#2 เพื่อให้ทำการทดสอบง่ายๆครับ แต่ถ้าติดตั้งจริง ตั้งชื่อ SSID แต่ละแผนกให้เหมือนกันเลยครับ เวลาย้ายจากตึก A ไปตึก B ก็จะเชื่อมต่อโดยอัตโนมัติ
จากหัวข้อที่แล้ว ในรูปจะเป็น Port Member ของ Switch#1
AP#1 (Engenius EAP150) ขั้นตอนเบื้องต้น เช่นพวก Fix IP เข้าหน้า Login ผมขอข้ามนะครับ
1. Set IP ที่ AP#1 เป็น 192.168.2.252
2. ต่อ Computer เข้า Port G8 ของ SW#1 และ AP#1 เข้ากับ Port G6 ของ SW#1
3. เข้า Menu Wireless ของ AP#1
กำหนด SSID Manage ใส่รหัส Wireless Security ให้เรียบร้อย ที่ต้องสร้าง SSID สำหรับ VID1 เพื่อให้ AP มี VID Default ไว้ครับ
สร้าง SSID Sale#1 กำหนด VLAN ID = 10 ใส่รหัส Wireless Security
สร้าง SSID Engineer#1 กำหนด VLAN ID = 20 ใส่รหัส Wireless Security

สร้าง SSID เรียบร้อยจะได้ตามรูป
ทดสอบ SSID To VLAN TagPC#1 เชื่อมต่อ Wireless ชื่อ Sale#1

ได้ IP Address 192.168.2.179

ส่วน PC#2 เชื่อมต่อ Wireless ชื่อ Engineer#1

ได้ IP Address 192.168.2.180

Ping จาก PC#2 ไปยัง PC#1 จะไม่สามารถ Ping ได้

จากนั้นเปลี่ยน PC#1 เชื่อมต่อ Wireless ชื่อ Engineer#1 จะสามารถ Ping ไปหา PC#2 ได้ครับ
AP#2 (Engenius ECB300) 1. Set IP ของ AP#2 เป็น 192.168.2.11

2. ต่อ Computer เข้า Port G8 ของ SW#2 และ AP#2 เข้ากับ Port G7 ของ SW#2
3. Menu Wireless
Enable SSID#: 2
ESSID1: Sale#2
ESSID2: Engineer#2

4. กำหนด Wireless Security

5. Menu VLAN
Virtual LAN: Enable
SSID 1 : 10
SSID 2 : 20
ทดสอบPC#1 เชื่อมต่อ Wireless Enginner#1 (AP#1 ต่อเข้ากับ SW#1) ส่วน PC#2 เชื่อมต่อ Wireless Engineer#2 (AP#2 ต่อเข้ากับ SW#2)


ทดสอบ Ping ออก Internet ให้เรียบร้อย

PC#1 Ping ไปยัง PC#2 ต้อง Ping หากันได้

จากนั้นให้ PC#2 เชื่อมต่อ Wireless Sale#1

PC#1 Ping ไปยัง PC#2 ในกรณีที่ Ping ไม่ผ่านในลักษณะข้ามวง VLAN จะไม่ใช่ Timeout ครับ จะเป็น Destination host unreachable ครับ
เรียบร้อย

หัวข้อถัดไปจะใช้ร่วมกับ
Ubiquiti Unifi และ Software Unifi Controller ครับ