VLAN Trunking 802.1Q ใช้จริงยังไง

VLAN Trunking 802.1Q คืออะไร?

ในโลกของเครือข่ายคอมพิวเตอร์ VLAN (Virtual Local Area Network) เป็นเทคโนโลยีที่ช่วยแบ่งแยกเครือข่ายออกเป็นกลุ่มย่อย เพื่อควบคุมการเข้าถึงข้อมูลและลดความแออัดของเครือข่าย ในการสร้าง VLAN เรามักใช้โปรโตคอล 802.1Q ซึ่งเป็นมาตรฐานที่สร้างขึ้นโดย IEEE (Institute of Electrical and Electronics Engineers) ที่ช่วยให้สามารถส่งข้อมูลจากหลาย VLAN ผ่านสายเคเบิลเดียวได้ โดยการเพิ่มแท็กที่เรียกว่า VLAN Tag เข้าไปในแต่ละเฟรมข้อมูล เพื่อบอกว่าเฟรมนี้อยู่ใน VLAN ใด

ทำไมต้องใช้ VLAN Trunking?

การใช้ VLAN Trunking มีข้อดีหลายประการ เช่น การลดค่าใช้จ่ายในการติดตั้งเครือข่าย เพราะสามารถใช้สายเคเบิลเพียงเส้นเดียวในการส่งข้อมูลจากหลาย VLAN นอกจากนี้ยังช่วยเพิ่มความปลอดภัยในเครือข่าย เพราะสามารถควบคุมการเข้าถึงข้อมูลได้ตามกลุ่มผู้ใช้งาน เช่น พนักงานในแผนกต่าง ๆ จะไม่สามารถเข้าถึงข้อมูลของแผนกอื่นได้ นอกจากนี้ยังช่วยเพิ่มประสิทธิภาพการทำงานของเครือข่าย โดยลดปัญหาความแออัดของข้อมูลที่ส่งผ่านไปยังอุปกรณ์ต่าง ๆ

การนำ VLAN Trunking 802.1Q ไปใช้ในองค์กร

สมมุติว่าในที่ทำงานของคุณมีการใช้งาน VLAN เพื่อแยกแผนกต่าง ๆ ออกเป็นกลุ่ม เช่น แผนกการตลาด แผนกบัญชี และแผนกไอที การใช้ VLAN Trunking จะช่วยให้การสื่อสารระหว่างแผนกนั้น ๆ เป็นไปอย่างราบรื่นและปลอดภัยมากขึ้น โดยที่คุณสามารถตั้งค่าให้แต่ละ VLAN มีการรับส่งข้อมูลที่แตกต่างกันได้

ยกตัวอย่างการใช้งาน VLAN Trunking ในบริษัทหนึ่ง ที่มีการจัดตั้งเครือข่ายสำหรับพนักงานประมาณ 200 คน โดยมีการแยก VLAN ออกเป็น 4 กลุ่ม ได้แก่ แผนกการตลาด แผนกบัญชี แผนกไอที และแผนกบริการลูกค้า โดยมีการใช้สวิตช์ที่รองรับ 802.1Q ในการเชื่อมต่อระหว่าง VLAN ต่าง ๆ

ในกรณีนี้ เมื่อพนักงานในแผนกการตลาดต้องการส่งข้อมูลไปยังแผนกบัญชี ข้อมูลจะถูกส่งผ่านสายเคเบิลที่เป็น trunk link ซึ่งจะมีการแท็กข้อมูลด้วย VLAN Tag เพื่อระบุว่าเป็นข้อมูลจากแผนกการตลาด และเมื่อถึงสวิตช์ปลายทาง ข้อมูลจะถูกส่งไปยังแผนกบัญชีอย่างถูกต้อง

การตั้งค่า VLAN Trunking 802.1Q

การตั้งค่า VLAN Trunking 802.1Q นั้นไม่ยากอย่างที่คิด ถ้าคุณมีพื้นฐานการตั้งค่าเครือข่ายอยู่แล้ว คุณสามารถทำตามขั้นตอนง่าย ๆ ได้ โดยเริ่มจากการสร้าง VLAN บนสวิตช์ เช่น

Switch# configure terminal
Switch(config)# vlan 10
Switch(config-vlan)# name Marketing
Switch(config-vlan)# exit
Switch(config)# vlan 20
Switch(config-vlan)# name Accounting
Switch(config-vlan)# exit
Switch(config)# vlan 30
Switch(config-vlan)# name IT
Switch(config-vlan)# exit
Switch(config)# vlan 40
Switch(config-vlan)# name Customer Service
Switch(config-vlan)# exit

หลังจากสร้าง VLAN เสร็จแล้ว คุณจะต้องตั้งค่า trunk port เพื่อให้สามารถส่งข้อมูลระหว่าง VLAN ได้ โดยใช้คำสั่งดังนี้

Switch(config)# interface GigabitEthernet0/1
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk allowed vlan 10,20,30,40

จากนั้นคุณจะต้องเชื่อมต่ออุปกรณ์ต่าง ๆ เข้ากับพอร์ตที่ถูกตั้งค่าเป็น access port และกำหนด VLAN ที่เหมาะสมให้กับแต่ละพอร์ต

Switch(config)# interface GigabitEthernet0/2
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10

ด้วยวิธีนี้ คุณจะสามารถทำให้การสื่อสารระหว่าง VLAN ที่แตกต่างกันเป็นไปอย่างมีประสิทธิภาพ

ข้อควรระวังในการใช้ VLAN Trunking

การใช้ VLAN Trunking ควรคำนึงถึงความปลอดภัยเป็นหลัก เนื่องจากการเปิด trunk link อาจทำให้เกิดปัญหาด้านความปลอดภัย เช่น VLAN Hopping ซึ่งเป็นการโจมตีที่ทำให้ผู้ไม่หวังดีสามารถเข้าถึงข้อมูลใน VLAN อื่น ๆ ได้ ดังนั้นควรมีการตั้งค่าความปลอดภัยให้เหมาะสม เช่น การใช้ Private VLAN หรือการควบคุมการเข้าถึงข้อมูลอย่างเข้มงวด

นอกจากนี้ การตรวจสอบและบำรุงรักษาเครือข่ายอย่างสม่ำเสมอก็เป็นสิ่งสำคัญ เพื่อให้มั่นใจว่าเครือข่ายทำงานได้ตามปกติและไม่มีปัญหาที่อาจเกิดขึ้นจากการตั้งค่าที่ไม่ถูกต้อง

สรุป

การใช้ VLAN Trunking 802.1Q เป็นเทคนิคที่สำคัญในการบริหารจัดการเครือข่ายในองค์กร ช่วยแบ่งแยกเครือข่ายออกเป็นกลุ่มย่อย เพื่อความปลอดภัยและประสิทธิภาพในการทำงาน โดยเฉพาะในองค์กรที่มีการทำงานร่วมกันระหว่างหลายแผนก ข้อดีต่าง ๆ ของ VLAN Trunking จะทำให้การสื่อสารภายในเครือข่ายเป็นไปอย่างราบรื่นและมีประสิทธิภาพมากขึ้น