VLAN คืออะไร

Detailed view of blue ethernet cables connected to a network switch in a data center.

Photo by Brett Sayles on Pexels

VLAN ย่อมาจาก Virtual Local Area Network หรือที่แปลว่า “เครือข่ายท้องถิ่นเสมือน” เป็นเทคโนโลยีที่ช่วยให้เราสามารถแบ่งเครือข่าย Ethernet (เครือข่ายที่ใช้กันทั่วไปในองค์กร) ออกเป็นหลาย ๆ เครือข่ายย่อยได้ โดยที่เครือข่ายเหล่านี้จะทำงานเหมือนกับเครือข่ายจริง (Physical LAN) แต่จะไม่ได้เชื่อมต่อกันโดยตรง

การทำงานของ VLAN นั้นอาศัยการกำหนด “tag” หรือ “VLAN ID” ลงไปในเฟรมข้อมูล (Frame) ที่ส่งผ่านเครือข่าย ซึ่งจะช่วยให้สวิตช์ (Switch) ทราบว่าเฟรมข้อมูลนี้ต้องส่งไปยังเครือข่ายย่อยใด VLAN จึงช่วยให้เราสามารถจัดการเครือข่ายได้ง่ายขึ้น และเพิ่มความปลอดภัย เพราะข้อมูลที่ส่งในเครือข่ายย่อยหนึ่ง จะไม่สามารถเข้าถึงเครือข่ายย่อยอื่น ๆ ได้

ทำไมต้องใช้ VLAN

เพิ่มความปลอดภัย

VLAN ช่วยแบ่งเครือข่ายออกเป็นส่วน ๆ ทำให้การเข้าถึงระหว่างเครือข่ายย่อยต่างกันทำได้ยากขึ้น เป็นการป้องกันการเข้าถึงข้อมูลที่ไม่ได้รับอนุญาต ยกตัวอย่างเช่น ในองค์กรขนาดใหญ่ เราอาจสร้าง VLAN สำหรับแผนกบัญชี แผนก HR และแผนก IT เพื่อป้องกันไม่ให้ผู้ใช้ในแผนกอื่นเข้าถึงข้อมูลที่ไม่เกี่ยวข้อง

เพิ่มประสิทธิภาพ

การแบ่งเครือข่ายออกเป็น VLAN สามารถลดปริมาณการส่งข้อมูลในเครือข่ายหลักได้ เพราะข้อมูลจะถูกส่งเฉพาะในเครือข่ายย่อยที่เกี่ยวข้องเท่านั้น นอกจากนี้ การใช้ VLAN ยังช่วยลดความแออัดของเครือข่าย และเพิ่มประสิทธิภาพในการส่งข้อมูลอีกด้วย

ง่ายต่อการจัดการ

VLAN ช่วยให้การจัดการเครือข่ายง่ายขึ้น เพราะเราสามารถจัดการเครือข่ายย่อยแต่ละเครือข่ายแยกกันได้ ยกตัวอย่างเช่น หากมีผู้ใช้ใหม่เข้ามามากในแผนกหนึ่ง เราสามารถเพิ่มสิทธิ์การเข้าถึงให้กับผู้ใช้เหล่านั้นได้โดยไม่ต้องเปลี่ยนแปลงโครงสร้างเครือข่ายทั้งหมด

วิธีการสร้าง VLAN

ผ่าน CLI (Command Line Interface)

การสร้าง VLAN ผ่าน CLI นั้นทำได้โดยเข้าสู่โหมดกำหนดค่าสวิตช์ (Switch Configuration Mode) และใช้คำสั่ง “vlan” ตัวอย่างเช่น หากต้องการสร้าง VLAN ที่มี ID 10 ให้ใช้คำสั่ง “vlan 10” จากนั้นกำหนดพอร์ตที่ต้องการให้เข้ากับ VLAN นั้นโดยใช้คำสั่ง “interface” และ “switchport” ตัวอย่างเช่น หากต้องการกำหนดพอร์ต 1 ให้เข้ากับ VLAN 10 ให้ใช้คำสั่ง “interface GigabitEthernet0/1” ตามด้วย “switchport mode access” และ “switchport access vlan 10”

ผ่าน GUI (Graphical User Interface)

การสร้าง VLAN ผ่าน GUI นั้นทำได้โดยเข้าสู่หน้าจอการกำหนดค่าสวิตช์ และค้นหาตัวเลือกสำหรับการสร้าง VLAN หลังจากนั้นให้กำหนด ID ของ VLAN และกำหนดพอร์ตที่ต้องการให้เข้ากับ VLAN นั้น

ปัญหาที่พบบ่อยและการแก้ไข

ปัญหาการสื่อสารระหว่าง VLAN

ปัญหาที่พบบ่อยคือการสื่อสารระหว่าง VLAN ไม่ได้ ซึ่งอาจเกิดจากหลายสาเหตุ เช่น การไม่ได้กำหนด VLAN ID ให้กับพอร์ต การไม่ได้ตั้งค่าสวิตช์เพื่อส่งข้อมูลระหว่าง VLAN หรือการตั้งค่าไม่ถูกต้อง วิธีแก้ไขคือตรวจสอบการกำหนด VLAN ID และการตั้งค่าสวิตช์อีกครั้ง

ปัญหาการสื่อสารกับ Gateway

ปัญหาการสื่อสารกับ Gateway อาจเกิดจากการไม่ได้กำหนด IP Address ให้กับ Gateway หรือการกำหนด IP Address ไม่ถูกต้อง วิธีแก้ไขคือตรวจสอบการกำหนด IP Address และการตั้งค่า Gateway อีกครั้ง

สรุป

VLAN เป็นเทคโนโลยีที่ช่วยให้เราสามารถแบ่งเครือข่ายออกเป็นหลาย ๆ เครือข่ายย่อยได้ ซึ่งช่วยเพิ่มความปลอดภัย เพิ่มประสิทธิภาพ และง่ายต่อการจัดการ การสร้าง VLAN สามารถทำได้ทั้งผ่าน CLI และ GUI และการแก้ไขปัญหาที่พบบ่อยก็สามารถทำได้โดยการตรวจสอบการตั้งค่าและแก้ไขตามความเหมาะสม การใช้ VLAN เป็นสิ่งที่จำเป็นในองค์กรขนาดใหญ่ เพื่อให้การจัดการเครือข่ายเป็นไปอย่างมีประสิทธิภาพและปลอดภัย