Network+ Academy · บทเรียน

พอร์ตเข้าถึงและลิงก์ทรังก์

เรียนรู้ว่าพอร์ตสามารถส่ง VLAN เดียวหรือ VLAN ที่ติดแท็กหลายรายการได้อย่างไร

พอร์ตเข้าถึงและลิงก์ทรังก์ เป็นบทเรียน Network+ Academy ฟรีบน CoddyKit นี่คือบทเรียนที่ 2 จากทั้งหมด 4 บทเรียน คุณสามารถอ่านบทเรียนทั้งหมดด้านล่างฟรี — จากนั้นลองปฏิบัติด้วยตัวคุณเองในเบราว์เซอร์พร้อมตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7 บทเรียนนี้เป็นส่วนหนึ่งของเส้นทางการเรียน Network+ Academy และความก้าวหน้าของคุณจะซิงค์ข้ามเว็บและแอป CoddyKit คอร์ส Network+ Academy มีบทเรียนทั้งหมด 4 บทเรียน

พอร์ตสองประเภท

เมื่อมี VLAN แล้ว พอร์ตสวิตช์จะมีอยู่สองประเภทหลัก ได้แก่ พอร์ตเข้าถึง และ พอร์ตทรังก์ พอร์ตเข้าถึงรองรับการรับส่งข้อมูลของ VLAN เดียวและเชื่อมต่อกับอุปกรณ์ปลายทาง พอร์ตทรังก์รองรับการรับส่งข้อมูลของ VLAN หลายชุดพร้อมกันและเชื่อมต่อสวิตช์เข้าด้วยกัน การเข้าใจความแตกต่างนี้เป็นสิ่งจำเป็นสำหรับการสร้างเครือข่าย VLAN ที่มีหลายสวิตช์ และเป็นหัวข้อยอดนิยมในการสอบ

พอร์ตเข้าถึง

พอร์ตเข้าถึง อยู่ใน VLAN เดียวเท่านั้น คุณเสียบอุปกรณ์ปลายทาง เช่น PC เครื่องพิมพ์ หรือโทรศัพท์ เข้ากับพอร์ตนี้ แล้วอุปกรณ์นั้นจะอยู่ใน VLAN ที่กำหนด อุปกรณ์ไม่รู้ด้วยซ้ำว่ามี VLAN อยู่ มันเพียงส่งและรับเฟรมตามปกติ สวิตช์จะเชื่อมโยงทุกอย่างบนพอร์ตนั้นเข้ากับ VLAN เดียวของพอร์ตอย่างเงียบ ๆ พอร์ตส่วนใหญ่ในอาคารเป็นพอร์ตเข้าถึง

พอร์ตทรังก์

พอร์ตทรังก์ รองรับการรับส่งข้อมูลของ VLAN หลายชุดผ่านลิงก์เดียว โดยทั่วไปทรังก์ใช้เชื่อมสวิตช์ตัวหนึ่งกับอีกตัวหนึ่ง หรือเชื่อมสวิตช์กับเราเตอร์ เนื่องจาก VLAN หลายชุดใช้ทรังก์ร่วมกัน สวิตช์จึงต้องติดป้ายกำกับแต่ละเฟรมด้วยรหัส VLAN เพื่อให้อีกฝั่งทราบว่าเฟรมนั้นอยู่ที่ใด หากไม่มีทรังก์ คุณจะต้องใช้สายแยกหนึ่งเส้นต่อ VLAN ระหว่างสวิตช์ ซึ่งไม่เหมาะกับการใช้งานจริง

การติดป้ายกำกับด้วย 802.1Q

ทรังก์แยก VLAN ออกจากกันได้อย่างไร ด้วยการติดป้ายกำกับ 802.1Q ซึ่งเป็นมาตรฐานสำหรับการติดป้ายกำกับ VLAN เมื่อเฟรมเข้าสู่ทรังก์ สวิตช์จะแทรกป้ายขนาดเล็กที่มีรหัส VLAN อยู่ภายใน สวิตช์ฝั่งรับจะอ่านป้าย เรียนรู้ว่าเฟรมอยู่ใน VLAN ใด แล้วนำป้ายออกก่อนส่งเฟรมไปยังพอร์ตเข้าถึง การติดป้ายกำกับนี่เองที่ทำให้สายเส้นเดียวรองรับ VLAN หลายชุดได้อย่างปลอดภัย

VLAN ดั้งเดิม

ทรังก์มี VLAN ดั้งเดิม หนึ่งชุด ซึ่งการรับส่งข้อมูลจะข้ามทรังก์โดยไม่มีป้ายกำกับ โดยค่าเริ่มต้นคือ VLAN 1 เฟรมใดก็ตามที่มาถึงทรังก์โดยไม่มีป้ายจะถือว่าอยู่ใน VLAN ดั้งเดิม เพื่อความปลอดภัย ผู้ดูแลระบบมักเปลี่ยน VLAN ดั้งเดิมให้ไม่ใช่ VLAN 1 และตรวจสอบให้ปลายทั้งสองของทรังก์ใช้ค่าตรงกัน เนื่องจากค่าที่ไม่ตรงกันอาจทำให้ข้อมูลรั่วไหลระหว่าง VLAN

การกำหนดค่าพอร์ตเข้าถึง

การตั้งค่าพอร์ตเข้าถึงทำได้ง่าย เพียงกำหนดให้พอร์ตเป็นพอร์ตเข้าถึงและระบุ VLAN ตัวอย่างด้านล่างแสดงพอร์ตที่อยู่ใน VLAN 20 สำหรับ PC ของผู้ใช้ สิ่งใดก็ตามที่เสียบเข้าที่นั่นจะเข้าร่วม VLAN 20 พอร์ตเข้าถึงคือจุดปลายของระบบ VLAN ซึ่งอุปกรณ์ทั่วไปเชื่อมต่อโดยไม่จำเป็นต้องเข้าใจการติดป้ายกำกับเลย

interface GigabitEthernet0/3
 switchport mode access
 switchport access vlan 20

การกำหนดค่าทรังก์

ทรังก์ถูกกำหนดค่าให้รองรับ VLAN ที่ต้องเดินทางระหว่างสวิตช์ ตัวอย่างกำหนดพอร์ตเป็นทรังก์และจำกัดให้รองรับ VLAN สองชุด การจำกัดว่าในทรังก์อนุญาตให้ใช้ VLAN ใดบ้างถือเป็นแนวปฏิบัติที่ดี เพราะช่วยลดการแพร่กระจายของข้อความกระจายและจำกัดความเสี่ยง หาก VLAN ใดไม่ควรเข้าถึงสวิตช์บางตัว

interface GigabitEthernet0/24
 switchport mode trunk
 switchport trunk allowed vlan 10,20

เหตุผลที่ทรังก์ช่วยขยายระบบ

ลองนึกภาพสวิตช์สามตัวที่แต่ละตัวรองรับ VLAN 10, 20 และ 30 เมื่อใช้ทรังก์ สายเส้นเดียวระหว่างสวิตช์จะรองรับ VLAN ทั้งสามชุด โดยติดป้ายกำกับเพื่อให้แต่ละชุดยังคงแยกจากกัน หากไม่มีทรังก์ คุณจะต้องใช้สายสามเส้นต่อคู่สวิตช์ ทรังก์ทำให้ VLAN ขยายครอบคลุมทั้งอาคารหรือวิทยาเขตได้ โดยยังคงใช้การเดินสายที่เรียบง่าย

เสียงและข้อมูลบนพอร์ตเดียว

กรณีพิเศษที่ผสานแนวคิดทั้งสองเข้าด้วยกันคือ โทรศัพท์ IP ที่มี PC เชื่อมต่ออยู่ด้านหลัง พอร์ตจะทำหน้าที่เป็นพอร์ตเข้าถึงสำหรับ VLAN ข้อมูลของ PC เป็นหลัก แต่ยังติดป้ายกำกับการรับส่งข้อมูลเสียงให้กับ VLAN สำหรับเสียงแยกต่างหากด้วย วิธีนี้ทำให้สายเส้นเดียวรองรับข้อมูล PC ที่ไม่มีป้ายและเสียงโทรศัพท์ที่มีป้ายกำกับ เป็นการตั้งค่าที่พบได้ทั่วไปและผสานพฤติกรรมแบบพอร์ตเข้าถึงกับทรังก์ไว้ในพอร์ตเดียว

ข้อผิดพลาดที่พบบ่อย

มีข้อผิดพลาดที่พบบ่อยสองประการ ประการแรกคือลืมอนุญาต VLAN บนทรังก์ ทำให้อุปกรณ์ใน VLAN นั้นไม่สามารถไปยังสวิตช์อีกตัวได้ ประการที่สองคือ VLAN ดั้งเดิมไม่ตรงกัน ซึ่งเกิดเมื่อปลายทั้งสองฝั่งใช้ VLAN ที่ไม่มีป้ายแตกต่างกัน ทำให้การเชื่อมต่อผิดปกติหรือเกิดความเสี่ยงด้านความปลอดภัย เมื่อการรับส่งข้อมูล VLAN ระหว่างสวิตช์ล้มเหลวอย่างลึกลับ ให้ตรวจสอบรายการ VLAN ที่อนุญาตบนทรังก์และ VLAN ดั้งเดิมเป็นอันดับแรก

นำทุกอย่างมารวมกัน

จำบทบาทต่าง ๆ ไว้: พอร์ตเข้าถึง เชื่อมต่ออุปกรณ์ปลายทางและรองรับ VLAN เดียว ส่วน พอร์ตทรังก์ เชื่อมต่อสวิตช์และรองรับ VLAN หลายชุดโดยใช้ป้าย 802.1Q พร้อม VLAN ดั้งเดิม ที่ไม่มีป้ายหนึ่งชุด พอร์ตเข้าถึงคือประตูที่อุปกรณ์เดินผ่าน ส่วนทรังก์คือทางหลวงระหว่างสวิตช์ ทั้งสองทำให้ VLAN ขยายครอบคลุมเครือข่ายทุกขนาดได้อย่างเป็นระเบียบและปลอดภัย

ตรวจสอบอย่างรวดเร็ว

ทดสอบความรู้เกี่ยวกับพอร์ตของคุณ

ทบทวน

พอร์ตของสวิตช์มีอยู่สองประเภท ได้แก่ แอ็กเซส และ ทรังก์ พอร์ตแอ็กเซส เชื่อมต่อกับอุปกรณ์ปลายทางและรองรับ VLAN เดียว ส่วน พอร์ตทรังก์ เชื่อมต่อระหว่างสวิตช์และรองรับ VLAN หลายรายการ โดยใช้การติดแท็ก 802.1Q เพื่อระบุ VLAN ของแต่ละเฟรม ทรังก์มี VLAN เนทีฟ หนึ่งรายการที่ส่งโดยไม่มีแท็ก (ค่าเริ่มต้นคือ VLAN 1) ทรังก์ช่วยให้ VLAN ขยายผ่านสวิตช์หลายตัวได้โดยใช้การเดินสายที่ไม่ซับซ้อน เมื่อทรังก์ทำงานผิดปกติ ให้ตรวจสอบ VLAN ที่ไม่ได้รับอนุญาตและความไม่ตรงกันของ VLAN เนทีฟ

คำถามที่พบบ่อย

บทเรียน “พอร์ตเข้าถึงและลิงก์ทรังก์” ฟรีหรือไม่

ใช่ — ข้อความเต็มของ “พอร์ตเข้าถึงและลิงก์ทรังก์” ฟรีให้อ่านที่นี่บนเว็บ เพื่อปฏิบัติแบบโต้ตอบ (ตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7) และปลดล็อคส่วนที่เหลือของคอร์ส Network+ Academy ให้อัปเกรดเป็น CoddyKit PRO คอร์ส Network+ Academy มีบทเรียนทั้งหมด 4 บทเรียน

คุณจะเรียนรู้อะไรในบทเรียน “พอร์ตเข้าถึงและลิงก์ทรังก์”

เรียนรู้ว่าพอร์ตสามารถส่ง VLAN เดียวหรือ VLAN ที่ติดแท็กหลายรายการได้อย่างไร คุณปฏิบัติ Network+ Academy ด้วยโค้ดที่ใช้งานได้จริงที่คุณเรียกใช้โดยตรงในเบราว์เซอร์ และติวเตอร์ AI ตลอด 24/7 ตอบคำถามของคุณขณะที่คุณไปผ่านบทเรียน

คุณต้องมีประสบการณ์ก่อนที่จะเริ่มเรียน Network+ Academy หรือไม่

ไม่จำเป็นต้องมีประสบการณ์มาก่อน Network+ Academy บน CoddyKit ออกแบบมาสำหรับผู้เริ่มต้นไปจนถึงผู้เรียนขั้นสูง คุณสามารถเริ่มต้นที่นี่หรือเริ่มจากตัวแรกและเรียนด้วยความเร็วของคุณเอง นี่คือบทเรียนที่ 2 จากทั้งหมด 4 บทเรียน

บทเรียน “พอร์ตเข้าถึงและลิงก์ทรังก์” ใช้เวลานานแค่ไหน

บทเรียน CoddyKit ส่วนใหญ่ใช้เวลาประมาณ 5–10 นาที แต่ละบทเรียนจึงสั้นและเป็นแบบโต้ตอบ คุณสามารถก้าวหน้าอย่างต่อเนื่องและกลับมาเรียนต่อจากตรงที่เพิ่งหยุดบนเว็บและแอปได้เลย

ฉันเขียนและรันโค้ดในบทเรียน Network+ Academy นี้ได้ไหม

ได้ บทเรียน Network+ Academy ทุกบทมีตัวแก้ไขโค้ดในตัว คุณจึงเขียนและรันโค้ดจริงได้เลยในเบราว์เซอร์ และได้รับข้อเสนอแนะจาก AI ในทันที — ไม่ต้องติดตั้งในเครื่องของคุณ

บทเรียนทั้งหมดในหลักสูตรนี้

← กลับไปที่ Network+ Academy