การลบหมายเลข VLAN และการเคลียร์หมายเลข VLAN ทั้งหมด ออกจากดาต้าเบสของ VLAN      เมื่อสร้างหมายเลข VLAN ไปแล้ว หากต้องการลบจะทำอย่างไร ? วิธีสำหรับการยกเลิกหมายเลข VLAN ออกไปจาก VLAN Database ทีละหมายเลขก็คือการเข้าสู่ดาต้าเบสของ VLAN แล้วพิมพ์  no vlan <หมายเลข VLAN ที่ต้องการลบ> อย่างเช่น Switch# vlan database     <-- เป็นคำสั่งที่ใช้เข้าสู่ฐานข้อมูลหรือดาต้าเบสของ VLAN  Switch(vlan)# no vlan  <หมายเลข VLAN ที่ต้องการลบ>      หรืออีกวิธีหนึ่งคือใช้คำสั่ง no vlan <หมายเลข VLAN ที่ต้องการลบ> จากโกลบอลคอนฟิกูเรชันโหมดของสวิตซ์ Switch(config) #no vlan <หมายเลข VLAN>       ถ้าต้องการลบ 5 VLAN ออกจาก 20 VLAN ที่มีอยู่ในปัจจุบัน เราคงต้องใช้วิธีข้างต้นนี้คือไล่ no vlan ออกไปเรื่อยๆ แต่ถ้าต้องการลบหมายเลข VLAN ทั้งหมดที่มีอยู่เป็นจำนวนพอสมควรออกไปจากดาต้าเบส VLAN ทีเดียวโดยไม่ต้องการไล่ลบทีละ VLAN วิธีการมีดังนี้ 1.  ใช้คำสั่ง show fla...

เรื่องควรรู้เกี่ยวกับไฟล์ VLAN.DAT      ไฟล์ที่ชื่อ VLAN.DAT เป็นไฟล์สำคัญที่เก็บ database ของ VLAN ไว้ ภายในประกอบด้วยหมายเลข VLAN ต่างๆ ที่ผู้คอนฟิกได้สร้างไว้ และคอนฟิกูเรชันของ VLAN ซึ่งความรู้ตรงนี้เป็นเรื่องสำคัญเวลาที่เราต้องการยกเลิกหมายเลข  VLAN ทั้งหมดออกไปจากสวิตซ์ หรือต้องการรีเซตค่าคอนฟิกูเรชันของสวิตซ์ให้กลับมาอยู่ในค่าดีฟอลต์ ไฟล์ๆ นี้จะเก็บแยกออกมาต่างหากจากไฟล์ที่เก็บคอนฟิกูเรชันของสวิตซ์ ดังนั้นถึงแม้ว่าเราจะเคลียร์คอนฟิกของสวิตซ์ทิ้งไปด้วยคำสั่ง อย่างเช่น write erase ไปแล้วก็ตาม แต่หมายเลข VLAN ที่เก็บไว้ในไฟล์นี้ก็ยังไม่ได้ถูกลบออกตามไปด้วย อ่านต่อ :  การลบหมายเลข VLAN และการเคลียร์หมายเลข VLAN ทั้งหมด ออกจากดาต้าเบสของ VLAN

การสร้าง VLAN และการเข้าเป็นสมาชิกของ VLAN      มีอยู่ 2 วิธีในการเซตให้พอร์ตของสวิตซ์ (ส่งผลถึงเครื่องคอมพิวเตอร์ปลายทางที่ต่ออยู่กับพอร์ตของสวิตซ์) เข้าเป็นสมาชิกของ VLAN ได้แก่ static VLAN และ dynamic VLAN Static VLANs       Static VLAN หรือเรียกอีกชื่อหนึ่งว่า “port-based membership” (การเป็นสมาชิกของ VLAN โดยพิจารณาจากพอร์ต) ในลักษณะนี้เครื่องคอมพิวเตอร์ของผู้ใช้ปลายทางจะเป็นสมาชิกของ VLAN โดยขึ้นกับพอร์ตสวิตซ์ที่มันคอนเน็กอยู่ด้วย      พอร์ตของสวิตซ์จะถูกเซตให้เป็นสมาชิกของ VLAN โดยการเซตอัพของผู้ดูแลระบบ ถึงแม้เครื่องคอมพิวเตอร์สองเครื่องจะเชื่อมต่ออยู่บนสวิตซ์ตัวเดียวกัน แต่หากพอร์ตที่มันเชื่อมอยู่เป็นสมาชิกของต่าง VLAN กัน เครื่องสองเครื่องดังกล่าวจะไม่มีทางสื่อสารกันได้ ในการทำให้เครื่องที่อยู่ต่าง VLAN กันพูดคุยกันได้ เราจำเป็นต้องมีอุปกรณ์เลเยอร์ 3 อย่างสวิตซ์เลเยอร์ 3 และเร้าเตอร์เข้ามาช่วย การคอนฟิก static VLAN ขั้นแรก ต้องสร้างหมายเลข VLAN ขึ้นมาเก็บไว้ในฐานข้อมูลของ VLAN (VLAN Database ต่อไปบางทีผู้เข...

ตัวอย่างหลักเกณฑ์การออกแบบ VLAN       หลักการสำคัญในการแบ่ง VLAN นั้นไม่ได้มีข้อกำหนดตายตัวใดๆ ขึ้นอยู่กับความพอใจของผู้ออกแบบและความเหมาะสมเป็นสำคัญ อย่างไรก็ดี อย่าได้มองข้ามหลักพื้นฐานว่าระบบเน็ตเวิร์กนั้นมีขึ้นมาเพื่อรองรับแอฟพลิเคชันต่างๆในองค์กร ฉะนั้น หลักในการแบ่ง VLAN ที่ดีขอให้มองจากมุมมองของแอปพลิเคชันที่ทำงานอบู่บนสวิตซ์เน็ตเวิร์กประกอบด้วย เพราะถึงแม้บรอดคาสต์ทราฟฟิกโดยทั่วไปจะมีผลการทำงานโดยรวมของระบบเน็ตเวิร์ก แต่บางครั้งบางโอกาส องค์กรณ์นั้นอาจจำเป็นต้องใช้งานแอปพลิเคชันรุ่นเก่าๆ สำหรับธุรกิจซึ่งแอปพลิชันดังกล่าวจำเป็นต้องอาศัยการส่งผ่านข้อมูลแบบบรอดคาสต์ทราฟฟิกตลอดเวลา ลักษณะนี้เครื่องคอมพิวเตอร์ทั้งหมดที่ใช้งานแอปพลิเคชันดังกล่าวก็สมควรได้รับการเซตให้อยู่ใน VLAN เดียวกันทั้งหมดไม่ควรแบ่งแยกเป็น VLAN ย่อยๆ ทั้งนี้เพื่อให้เครื่องทั้งหมดมีโอกาสได้รับข้อมูลชองแอปเคชันที่ส่งมาแบบบรอดคาสต์ และขจัดปัญหาต่างๆ ในการสื่อสารที่อาจเกิดขึ้นในอนาคตได้ # โดยดีฟอลต์ สวิตซ์ที่ไม่มีการแบ่ง VLAN ทุกพอร์ตของมันจะถือว่าอยู่ใน VLAN ดีฟอลต์เดียวกัน นั่นคือ VLAN หม...

ประโยชน์ที่ได้รับจากการสร้างและแบ่ง VLAN         -  จำกัดขอบเขตการแพร่กระจายของบรอดคาสต์ทราฟฟิกไม่ให้ส่งผลกระทบต่อประสิทธิภาพโดยรวมของเน็ตเวิร์ก โดยปกติ หลายๆแอปพลิเคชันบนเน็ตเวิร์ก รวมทั้งไดรเวอร์ของโปรโตคอลต่างๆ เช่น ไดรเวอร์ของ TCP/IP ,IPX/SPX มักจะมีการส่งบรอดคาสต์เฟรมออกมาเป็นระยะๆ เพื่อประโยชน์ต่างๆอันเอื้ออำนวยต่อการปฏิบัติงานของมัน ถึงแม้บรอดคาสต์ทราฟฟิกจะมีประโยชน์ แต่ในเวลาเดียวกัน มันก็ส่งผลกระทบต่อประสิทธิภาพโดยรวมได้ หากไม่มีการจำกัดขอบเขตของบรอดคาสต์ทราฟฟิก ทำไมบรอดคาสต์ทราฟฟิกจึงมีผลต่อประสิทธิภาพของเน็ตเวิร์ก ?        1. เพราะบรอดคาสต์เฟรมเป็นเฟรมพิเศษที่ “บังคับ” ให้ทุกๆ เครื่องในบรอดคาสต์โดเมนนั้นๆ ต้องรับเอาบรอดคาสต์เฟรมไปใส่ไว้ในบัฟเฟอร์ของเน็ตเวิร์กการ์ดของตน และทำการประมวลผลบรอดคาสต์เฟรมด้วยการส่งสัญญาณไปอินเตอร์รัพป์ซีพียูของเครื่องเละให้ไดรเวอร์ของโปรโตคอลในเลเยอร์ 3 เป็นผู้ประมวลผลต่อไม่ว่าตนเองจะมีหรือไม่มีส่วนเกี่ยวข้องใดๆ กับเนื้อหาภายในเฟรมนั้นๆ ก็ตาม ภายหลังหากพบว่าตนเองจำเป็นต้องมีส่วนร่วมก...

ความสัมพันธ์ระหว่าง VLAN กับมุมมองของเครื่องคอมพิวเตอร์ที่ผู้ใช้ใช้งานอยู่       ท่านผู้อ่านจะได้เห็นในอนาคตว่า ขั้นตอนหนึ่งที่อยู่ในกระบวนการอิมพลีเมนต์ VLAN ก็คือ การแมปพอร์ตบนสวิตซ์เข้ากับหมายเลข VLAN ลักษณะนี้เรียกว่า การกำหนดว่าพอร์ตไหนเป็นสมาชิกของ VLAN ใด การกระทำดังจะส่งผลให้เครื่องคอมพิวเตอร์ที่เชื่อมอยู่กับพอร์ตนั้นเป็นสมาชิกของ VLAN นั้นๆไปด้วยโดยปริยาย โดยที่จะไม่มีการเซตคอนฟิกูเรชั่นใดๆเลยเกี่ยวกับหมายเลข VLAN เกิดขึ้นบนคอมพิวเตอร์ปลายทางของผู้ใช้ สิ่งที่ต้องถูกเซตลงไปให้เหมาะสมบนเครื่องของผู้ใช้ก็แค่เพียง พารามิเตอร์ของ TCP/IP อย่างเช่น หมายเลข IP Address ที่คำนวณมาจากซับเน็ตแอดเดรสที่ได้รับการจัดสรรให้เป็นซับเน็ตแอดเดรสประจำ VLAN  นั้นๆเท่านั้น (รวมทั้ง Subnet Mask และ Default Gateway ที่เหมาะสม) อ่านต่อ :  ประโยชน์ที่ได้รับจากการสร้างและแบ่ง VLAN

ความสัมพันธ์ระหว่าง VLAN กับโปรโตคอล TCP/IP      หากมองจากมุมของเลเยอร์ 2 การแบ่ง VLAN เป็นการแบ่งกลุ่มของเครื่องคอมพิวเตอร์ที่เชื่อมอยู่กับพอร์ตของสวิตซ์ให้เสมือนว่าอยู่ใน LAN เดียวกันโดยไม่เกี่ยวข้องกับ VLAN อื่น ๆ และเฉพาะเครื่องใรกลุ่มดังกล่าวเท่านั้นที่สามารถสื่อสารกันได้ และบรอดคาสต์ทราฟฟิกจะถูกจำกัดให้อยู่เฉพาะใน VLAN นั้น ๆ เท่านั้นไม่กระจายไปยังพอร์ตของสวิตซ์ที่อยู่ใน VLAN อื่นๆ       เมื่อมองจากแง่มุมของเลเยอร์ที่ 3 ซึ่งเป็นเลเยอร์ของโปรโตคอล IP นั้น สิ่งที่เราสนใจก็คือ การวางแผนหมายเลขซับเน็ตแอดเดรส และการเซ็ต หมายเลข IP Address ให้กับเครื่องคอมพิวเตอร์ของผู้ใช้ เนื่องจากซับเน็ตหนึ่งซับเน็ตในโลกของ IP เป็นการกำหนดขอบเขตของบรอดคาสต์ขึ้นมา ในขณะเดียวกัน VLAN หนึ่ง VLAN ก็เป็นการกำหนดขอบเขตของบรอดคาสต์โดเมนขึ้นมาเช่นเดียวกัน ดังนั้น จึงส่งผลให้ซับเน็ต 1 ซับเน็ตมีความสอดคล้อง VLAN 1VLAN นี่เป็นที่มาของหลักการในทางปฏิบัติที่ว่า “หมายเลขซับเน็ตแอดเดรสของโปรโตคอล IP บนเครื่องคอมพิวเตอร์ที่อยู่ใน VLAN หนึ่งๆ จะต้องเป็นค่าเฉพาะตัว (unique) ที่ไ...

VLAN ( Virtual Local Area Network ) เป็นความสามารถอีกขั้นหนึ่งของอุปกรณ์สวิตซ์ที่ได้รับการนำไป อิมพลีเมนต์ ในเน็ทเวิร์กส่วนใหญ่มันทำให้การวางแผนออกแบบเน็ทเวิร์กที่ใช้สวิตซ์มีประสิทธิภาพมากขึ้น หากจะหาคำนิยามสั้น ๆ แบบง่าย ๆ สักนิยามหนึ่งที่อธิบายความหมายว่า VLAN คืออะไร เราสามารถอธิบายได้ว่า “ VLAN นั้นเป็นความสามารถในการกำหนดขอบเขตของบรอดคาสต์โดเมน (broadcast domain) ขึ้นมาใหม่ในเน็ตเวิร์กที่ใช้กับอุปกรณ์สวิตซ์เลเยอร์ 2 “ คำว่า บรอดคาสต์โดเมน นั้นหมายถึง ขอบเขตของการรับและส่งบรอดคาสต์เฟรม (broadcast frame เป็นเฟรมที่มีแอดเดรสปลายทางเป็นบรอดคาสต์แอดเดรส มีจุดประสงค์เพื่อให้ทุกๆ เครื่องได้รับเฟรมนั้นไปประมวลผล ) หากเครื่อง A และ B อยู่ในบรอดคาสต์เดียวกัน เครื่อง B จะได้รับบรอดคาสต์จากเครื่อง A โดยดีฟอลต์ เมื่อสวิตซ์ได้รับบรอดคาสต์เฟรมมาจากพอร์ตใดพอร์ตหนึ่งของมัน มันจะกระจายบรอดคาสต์เฟรมออกไปทุกๆ พอร์ต แต่เมื่อมีการกำหนด VLAN ขึ้นมาแล้ว บรอดคาสต์เฟรมจะถูกส่งออกไปเฉพาะพอร์ตที่เป็นสมาชิกใน VLAN เดียวกันเท่านั้น ไม่ข้ามไปยังพอร์ตที่เป็นสมาชิกของ VLAN อื่น กล่าวอีกนัยหนึ่งได้ในทางปฏิ...