Blockdit Logo (Mobile)
Shoper Gamer
•
25 ก.ค. เวลา 04:15 • การศึกษา
Network By Shoper Gamer

VLAN คืออะไร

โดย
ในยุคที่เครือข่ายคอมพิวเตอร์ขยายตัว และ มีความซับซ้อนมากขึ้น การจัดการเครือข่ายแบบเดิมเริ่มแสดงข้อจำกัด VLAN (Virtual LAN) จึงถูกพัฒนาขึ้นเพื่อแก้ไขปัญหานี้ โดยช่วยแบ่งเครือข่ายกายภาพออกเป็นส่วนๆ เสมือนหลายเครือข่ายที่ทำงานแยกจากกันบนสวิตช์ตัวเดียวกัน ช่วยเพิ่มความปลอดภัย ประสิทธิภาพ และ ความยืดหยุ่นในการบริหารจัดการเครือข่าย
  • ★
    ​VLAN คืออะไร
VLAN คือ เทคโนโลยีที่สร้างเครือข่ายเชิงตรรกะหลายเครือข่ายบนสวิตช์เครือข่ายทางกายภาพตัวเดียว โดยแต่ละ VLAN จะเป็นโดเมน Broadcast แยกจากกัน แม้ว่าอุปกรณ์จะเชื่อมต่อกับสวิตช์ตัวเดียวกันก็ตาม
  • ★
    ​VLAN ทำงานอย่างไร
☆ 1) การกำหนดสมาชิก VLAN
- Port-based VLAN :
จัดกลุ่มตามพอร์ตสวิตช์
- MAC-based VLAN :
จัดกลุ่มตามที่อยู่ MAC
- Protocol-based VLAN : จัดกลุ่มตามประเภทโปรโตคอล
1
☆ 2) การติดแท็ก VLAN (VLAN Tagging)
- ใช้มาตรฐาน IEEE 802.1Q
- เพิ่มข้อมูล VLAN ID (12-bit) ในเฟรม Ethernet
1
☆ 3) การสื่อสารระหว่าง VLAN
- ต้องใช้เราเตอร์หรือ Layer 3 Switch
- ผ่านกระบวนการเรียกว่า "Inter-VLAN Routing"
  • ★
    ​ประเภทของ VLAN
☆ 1. Default VLAN
- VLAN 1 ที่มากับสวิตช์ทุกตัวโดยดีฟอลต์
- ควรเปลี่ยนเพื่อความปลอดภัย
☆ 2. Data VLAN
- สำหรับข้อมูลทั่วไปของผู้ใช้
- แยกจาก Voice VLAN และ Management VLAN
☆ 3. Voice VLAN
- สำหรับระบบ VoIP
- มี QoS เพื่อให้ความสำคัญกับเสียง
☆ 4. Management VLAN
- สำหรับจัดการอุปกรณ์เครือข่าย
- ควรแยกจาก VLAN อื่นเพื่อความปลอดภัย
☆ 5. Native VLAN
- สำหรับรับเฟรมที่ไม่ได้ติดแท็ก VLAN
- ควรเปลี่ยนจาก VLAN 1 ดีฟอลต์
  • ★
    ​ประโยชน์
1) เพิ่มความปลอดภัย
- แยกกลุ่มงานที่สำคัญออกจากกัน
2) ลด Traffic บรอดคาสต์
- แต่ละ VLAN เป็นโดเมนบรอดคาสต์แยกกัน
3) เพิ่มประสิทธิภาพเครือข่าย
- ลดการชนกันของข้อมูล
4) บริหารจัดการง่าย
- จัดกลุ่มตามแผนกหรือหน้าที่
5) ลดค่าใช้จ่าย
- ไม่ต้องซื้อสวิตช์เพิ่มสำหรับแยกเครือข่าย
  • ★
    ​ตัวอย่างการใช้งาน
1) ในองค์กร
- แยก VLAN ตามแผนก (HR, Finance, IT)
- VLAN สำหรับระบบโทรศัพท์ IP
2) ในมหาวิทยาลัย
- แยก VLAN นักศึกษา และ เจ้าหน้าที่
- VLAN สำหรับห้องแล็บ
3) ในโรงแรม
- VLAN สำหรับระบบจองห้อง
- VLAN สำหรับผู้เข้าพัก
4) ในศูนย์ข้อมูล
- แยก VLAN Server แต่ละประเภท
- VLAN สำหรับจัดการระบบ
5) ระบบรักษาความปลอดภัย
- VLAN สำหรับกล้อง CCTV
- VLAN สำหรับระบบควบคุมการเข้าออก
  • ★
    ​ตัวอย่างการตั้งค่า VLAN ใน Cisco
```cisco
Switch(config)# vlan 10
Switch(config-vlan)# name Sales
Switch(config-vlan)# exit
Switch(config)# interface fastEthernet 0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
```
4
  • ★
    ​ข้อควรระวังสำหรับ VLAN
1) VLAN Hopping - การโจมตีเพื่อข้ามระหว่าง VLAN
2) การกำหนด Native VLAN
- ควรเปลี่ยนจากค่าเริ่มต้น
3) การซิงค์ VLAN
- ใช้ VTP อย่างระมัดระวัง
4) เอกสารประกอบ
- บันทึกการตั้งค่า VLAN ให้ชัดเจน
1
✏️ Shoper Gamer
>> https://linkbio.co/ShoperGamer
Credit :
👇
  • ●
    ​https://www.techtarget.com/searchnetworking/definition/virtual-LAN
  • ●
    ​https://info.support.huawei.com/info-finder/encyclopedia/en/VLAN.html
  • ●
    ​https://www.ninjaone.com/blog/what-is-vlan/
  • ●
    ​https://support.huawei.com/enterprise/en/doc/EDOC1100086556
  • ●
    ​https://www.skru.ac.th/intro/?train=blog/technology/networking/what-is-a-vlan-and-how-they-work

ดูเพิ่มเติมในซีรีส์

โฆษณา