VLAN (Virtual Local Area Network) ใช้ในองค์กรขนาดใหญ่ และสำคัญสำหรับการสอบ CCNA บทความนี้อธิบายครบครัน
VLAN คืออะไร?
VLAN คือเครือข่ายเสมือนสร้างจากหลาย Local Area Networks รวมอุปกรณ์จากหลาย Network เข้าด้วยกันเป็น Logical Network เดียว จัดการคล้าย Physical LAN
ไม่มี VLAN: Broadcast จาก Host เดียวไปถึงทุก Device เพิ่ม CPU Workload ทำ Network ช้า ลด Security
ทำไมต้องใช้ VLANs?
- ลดความเสี่ยงด้านความปลอดภัย: ลดจำนวน Host ที่รับ Frame ที่ Switch Flood ไป
- เพิ่มความปลอดภัย: แยก Host ที่มีข้อมูลสำคัญไป VLAN แยก
- สร้างการเปลี่ยนแปลงเครือข่ายง่าย: Config Port ให้อยู่ VLAN ที่ต้องการ
- เพิ่ม Broadcast Domains ลดขนาด: แยก Broadcast Domain เล็กลง
- ความยืดหยุ่น: จัดกลุ่ม User ตาม Department แทน Physical Location
วิธี Config VLAN (Cisco IOS)
Port ทั้งหมดอยู่ VLAN 1 เริ่มต้น ตรวจสอบ: show vlan
2 ขั้นตอนสร้าง VLAN และ Assign Port:
- สร้าง VLAN:
vlan NUMBER(Global config) - Assign Port: Interface config mode ใช้ 2 คำสั่ง
switchport mode access(ระบุว่าเป็น Access Port)switchport access vlan NUMBER(Assign ให้ VLAN นั้น)
ประโยชน์หลักของ VLANs
Virtual division ของระบบใน LAN บังคับ Security Policy, จัดการ Network สะดวก, กัก Broadcast Domains, ลด Broadcast Traffic
อ่านเพิ่ม: Lanshark ฟรี P2P File Sharing สำหรับ LAN
