ใช่ MikroTik รองรับ vlan มากถึง 4095 vlan และอนุญาตให้ใช้ Q-in-Q

สามารถกำหนดค่า VLAN (Virtual Local Area Networks) บนอุปกรณ์ MikroTik RouterBoard ได้ VLAN เป็นเครื่องมือสำคัญในการจัดการเครือข่าย เนื่องจากช่วยให้เครือข่ายทางกายภาพสามารถแบ่งออกเป็นเครือข่ายเสมือนอิสระหลายเครือข่าย ซึ่งช่วยปรับปรุงองค์กร ความปลอดภัย และการจัดการการรับส่งข้อมูลภายในเครือข่าย

หากต้องการกำหนดค่า VLAN บน RouterBoard คุณสามารถทำตามขั้นตอนทั่วไปเหล่านี้ได้ โปรดทราบว่ารายละเอียดอาจแตกต่างกันไปขึ้นอยู่กับเวอร์ชันเฉพาะของ RouterOS และรุ่น RouterBoard ที่คุณใช้:

1. สร้าง VLAN

ขั้นแรก คุณต้องสร้าง VLAN บนอุปกรณ์ กำหนด VLAN ID และเชื่อมโยงกับอินเทอร์เฟซทางกายภาพ ทำได้จากเมนูการกำหนดค่าอินเทอร์เฟซ

/interface vlan
add name=vlan10 vlan-id=10 interface=ether2

คำสั่งนี้สร้าง VLAN ด้วย ID 10 บนอินเทอร์เฟซ ether2 และตั้งชื่อเธอ vlan10.

2. กำหนดค่าบริดจ์ (หากจำเป็น)

หากคุณต้องการหลายอินเทอร์เฟซหรือ VLAN เพื่อสื่อสารระหว่างกัน คุณอาจต้องกำหนดค่าบริดจ์และเพิ่ม VLAN และ/หรืออินเทอร์เฟซทางกายภาพเข้าไป

/interface bridge
add name=bridge1

/interface bridge port
add bridge=bridge1 interface=ether2
add bridge=bridge1 interface=vlan10

ตัวอย่างนี้สร้างสะพานใหม่ที่เรียกว่า bridge1 และเพิ่มอินเทอร์เฟซ ether2 และวีแลน vlan10 ไปที่สะพาน

3. กำหนดที่อยู่ IP (ถ้าจำเป็น)

หากต้องการอนุญาตการสื่อสารผ่าน VLAN คุณอาจต้องการกำหนดที่อยู่ IP ให้กับมัน

/ip address
add address=192.168.10.1/24 interface=vlan10

สิ่งนี้จะกำหนดที่อยู่ IP 192.168.10.1 ด้วยซับเน็ตมาสก์ของ 255.255.255.0 (/24) ไปยัง VLAN vlan10.

4. กำหนดเส้นทาง (ถ้าจำเป็น)

ขึ้นอยู่กับการกำหนดค่าเครือข่ายของคุณ คุณอาจต้องกำหนดค่าเส้นทางแบบคงที่หรือใช้โปรโตคอลการกำหนดเส้นทางแบบไดนามิกเพื่ออนุญาตการรับส่งข้อมูลระหว่าง VLAN ที่แตกต่างกันหรือระหว่าง VLAN และเครือข่ายอื่นๆ

ข้อควรพิจารณาเพิ่มเติม

• รุ่นและเวอร์ชันของ RouterOS: ขั้นตอนเฉพาะและตัวเลือกที่ใช้ได้อาจแตกต่างกันไปขึ้นอยู่กับรุ่น RouterBoard และเวอร์ชัน RouterOS ของคุณ อย่าลืมอ่านเอกสารประกอบเฉพาะสำหรับฮาร์ดแวร์และซอฟต์แวร์ของคุณ
• ความปลอดภัยของวีแลน: พิจารณาใช้มาตรการรักษาความปลอดภัยที่เหมาะสม เช่น รายการเข้าถึงและไฟร์วอลล์ เพื่อปกป้อง VLAN และควบคุมการรับส่งข้อมูลระหว่างกัน

VLAN เป็นส่วนที่ทรงพลังของการกำหนดค่าเครือข่ายบนอุปกรณ์ MikroTik RouterBoard ช่วยให้มีความยืดหยุ่นและควบคุมเครือข่ายและการแบ่งส่วนการรับส่งข้อมูลได้ดีเยี่ยม