Network+ Academy · บทเรียน

VLAN คืออะไรและช่วยอย่างไร

ทำความเข้าใจว่า VLAN แยกข้อมูลเพื่อความปลอดภัยและความเป็นระเบียบได้อย่างไร

VLAN คืออะไรและช่วยอย่างไร เป็นบทเรียน Network+ Academy ฟรีบน CoddyKit นี่คือบทเรียนที่ 1 จากทั้งหมด 4 บทเรียน คุณสามารถอ่านบทเรียนทั้งหมดด้านล่างฟรี — จากนั้นลองปฏิบัติด้วยตัวคุณเองในเบราว์เซอร์พร้อมตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7 บทเรียนนี้เป็นส่วนหนึ่งของเส้นทางการเรียน Network+ Academy และความก้าวหน้าของคุณจะซิงค์ข้ามเว็บและแอป CoddyKit คอร์ส Network+ Academy มีบทเรียนทั้งหมด 4 บทเรียน

แบ่งสวิตช์หนึ่งตัว

สวิตช์เชื่อมต่ออุปกรณ์จำนวนมากเข้าด้วยกันเป็นเครือข่ายเดียว แต่บางครั้งคุณต้องการแบ่งอุปกรณ์เหล่านั้นออกเป็นกลุ่มแยกกัน แม้จะใช้สวิตช์จริงตัวเดียวกันก็ตาม VLAN (เครือข่ายบริเวณเฉพาะที่เสมือน) ทำหน้าที่นี้ได้พอดี โดยแบ่งสวิตช์หนึ่งตัวในเชิงตรรกะออกเป็นเครือข่ายอิสระหลายเครือข่าย บทเรียนนี้จะอธิบายว่า VLAN คืออะไร และมีประโยชน์จริงต่อความปลอดภัย ประสิทธิภาพ และการจัดระเบียบอย่างไร

ค่าเริ่มต้น: เครือข่ายขนาดใหญ่หนึ่งเครือข่าย

หากไม่มี VLAN ทุกพอร์ตบนสวิตช์จะอยู่ในโดเมนการกระจายข้อความเดียวกัน โดเมนการกระจายข้อความ คือกลุ่มอุปกรณ์ทั้งหมดที่ได้รับข้อความกระจาย เมื่ออุปกรณ์หนึ่งส่งข้อความกระจาย อุปกรณ์อื่นทุกเครื่องบนสวิตช์จะได้รับข้อความนั้น ในเครือข่ายขนาดใหญ่แบบราบ หมายความว่าจะมีการสื่อสารเบื้องหลังอย่างต่อเนื่อง และไม่มีการแยกระหว่างกลุ่มผู้ใช้หรืออุปกรณ์ต่าง ๆ

VLAN ทำอะไร

VLAN แบ่งสวิตช์ออกเป็นโดเมนการกระจายข้อความแยกกัน พอร์ตที่กำหนดให้ VLAN 10 จะรวมกันเป็นเครือข่ายหนึ่ง ส่วนพอร์ตใน VLAN 20 จะเป็นอีกเครือข่ายหนึ่ง อุปกรณ์ใน VLAN 10 ไม่สามารถติดต่ออุปกรณ์ใน VLAN 20 ได้โดยตรง แม้จะเสียบอยู่กับสวิตช์ตัวเดียวกัน เว้นแต่จะมีเราเตอร์เชื่อมต่อ แต่ละ VLAN ทำงานเสมือนเป็นสวิตช์แยกที่ถูกแยกออกจากกันและอยู่ภายในสวิตช์จริง

ประโยชน์: ความปลอดภัย

VLAN เพิ่ม ความปลอดภัย ด้วยการแยกส่วน คุณสามารถให้เครือข่ายไร้สายสำหรับผู้มาเยือนอยู่ใน VLAN หนึ่ง อุปกรณ์ของพนักงานอยู่อีก VLAN และกล้องรักษาความปลอดภัยอยู่ใน VLAN ที่สาม อุปกรณ์ของผู้มาเยือนที่ถูกเจาะระบบจะไม่สามารถติดต่อ VLAN ของกล้องหรือพนักงานได้โดยตรง เพราะการรับส่งข้อมูลถูกแยกออกจากกัน การควบคุมจุดไม่กี่จุดที่ VLAN เชื่อมต่อกัน ซึ่งโดยมากคือเราเตอร์หรือไฟร์วอลล์ จะช่วยให้คุณบังคับใช้กฎต่าง ๆ ได้

ประโยชน์: ประสิทธิภาพ

VLAN ยังเพิ่ม ประสิทธิภาพ ด้วยการทำให้โดเมนการกระจายข้อความมีขนาดเล็กลง ข้อความกระจายจะอยู่ภายใน VLAN ของตนเองแทนที่จะท่วมทั้งสวิตช์ โดเมนการกระจายข้อความที่เล็กลงหมายถึงแบนด์วิดท์ที่สูญเปล่าน้อยลงและการประมวลผลบนอุปกรณ์แต่ละเครื่องน้อยลง ในเครือข่ายที่มีการใช้งานหนาแน่น การแบ่งอุปกรณ์หลายร้อยเครื่องออกเป็น VLAN หลายกลุ่มช่วยลดสัญญาณรบกวนจากข้อความกระจายได้อย่างเห็นได้ชัด และทำให้ระบบตอบสนองได้ดี

ประโยชน์: การจัดระเบียบ

VLAN ช่วยให้คุณจัดกลุ่มอุปกรณ์ตามบทบาทแทนที่จะจัดตามสถานที่ พนักงานฝ่ายการเงินสามารถใช้ VLAN ร่วมกันได้ไม่ว่าจะนั่งอยู่ชั้นหนึ่งหรือชั้นสาม เพราะการเป็นสมาชิก VLAN ขึ้นอยู่กับการกำหนดพอร์ต ไม่ใช่การเดินสาย การจัดกลุ่มเชิงตรรกะเช่นนี้ทำให้นโยบาย การตั้งชื่อ และการแก้ไขปัญหาชัดเจนขึ้น เนื่องจากแต่ละ VLAN สอดคล้องกับกลุ่มที่มีความหมาย เช่น ฝ่ายขาย ระบบเสียง หรือเซิร์ฟเวอร์

รหัส VLAN

แต่ละ VLAN มี รหัส VLAN เป็นตัวเลขตั้งแต่ 1 ถึง 4094 โดย VLAN 1 เป็นค่าเริ่มต้นที่พอร์ตทั้งหมดเริ่มต้นใช้งาน ผู้ดูแลระบบกำหนดรหัสอื่นเพื่อสร้าง VLAN ใหม่ มักใช้รูปแบบที่เป็นระเบียบ เช่น VLAN 10 สำหรับพนักงาน 20 สำหรับผู้มาเยือน และ 30 สำหรับระบบเสียง รหัสนี้ช่วยให้สวิตช์ติดป้ายกำกับและแยกการรับส่งข้อมูลของแต่ละ VLAN ออกจากส่วนอื่น

การกำหนดพอร์ต

เมื่อต้องการนำอุปกรณ์เข้า VLAN ผู้ดูแลระบบจะกำหนดพอร์ตสวิตช์ของอุปกรณ์นั้นให้ใช้รหัส VLAN ดังกล่าว ตัวอย่างด้านล่างแสดงแนวคิดนี้บนสวิตช์ที่มีการจัดการทั่วไป หลังจากนั้น ทุกสิ่งที่เสียบเข้ากับพอร์ตนั้นจะอยู่ใน VLAN 10 หากย้ายสายไปเสียบพอร์ตใน VLAN 20 อุปกรณ์ก็จะเข้าร่วม VLAN 20 แทน โดยไม่จำเป็นต้องเดินสายอาคารใหม่

interface GigabitEthernet0/5
 switchport mode access
 switchport access vlan 10

การเชื่อมต่อ VLAN

หาก VLAN ถูกแยกออกจากกัน แล้วจะสื่อสารกันเมื่อจำเป็นได้อย่างไร ผ่าน เราเตอร์ หรือสวิตช์ระดับที่ 3 ที่ทำหน้าที่กำหนดเส้นทางระหว่าง VLAN ซึ่งบางครั้งเรียกว่าการกำหนดเส้นทางระหว่าง VLAN เราเตอร์จะเป็นเกตเวย์ที่ควบคุมการเชื่อมต่อระหว่าง VLAN และคุณสามารถใช้กฎการเข้าถึงที่จุดนั้นได้ วิธีนี้ทำให้ VLAN ยังคงแยกจากกันเป็นค่าเริ่มต้น แต่สามารถแลกเปลี่ยนข้อมูลกันได้อย่างมีเจตนาและอยู่ภายใต้การควบคุมของคุณ

VLAN สำหรับเสียง

ตัวอย่างที่พบได้จริงทั่วไปคือ VLAN สำหรับเสียง โทรศัพท์ IP จะอยู่ใน VLAN ของตนเอง เพื่อแยกการรับส่งข้อมูลออกจากข้อมูลคอมพิวเตอร์ทั่วไป ซึ่งช่วยจัดลำดับความสำคัญของสายสนทนาและรักษาคุณภาพเสียง โทรศัพท์หลายรุ่นมีพอร์ตสวิตช์ในตัวสำหรับ PC ทำให้โทรศัพท์ติดป้ายกำกับ VLAN สำหรับเสียงของตนเอง ขณะส่งข้อมูลคอมพิวเตอร์ผ่าน VLAN แยกอีกชุดหนึ่งโดยใช้สายเส้นเดียวกัน

ภาพรวม

VLAN เปลี่ยนสวิตช์จริงเพียงตัวเดียวให้เป็นเครือข่ายเชิงตรรกะหลายเครือข่าย โดยมอบ ความปลอดภัย ผ่านการแยกส่วน ประสิทธิภาพ ผ่านโดเมนการกระจายข้อความที่เล็กลง และ การจัดระเบียบ ด้วยการจัดกลุ่มอุปกรณ์ตามบทบาท แต่ละ VLAN มีรหัส พอร์ตถูกกำหนดให้กับ VLAN และเราเตอร์จะเชื่อมต่อ VLAN เมื่อจำเป็น ความยืดหยุ่นนี้คือเหตุผลที่ VLAN ปรากฏในเครือข่ายธุรกิจเกือบทุกแห่งและเป็นหัวข้อสำคัญในการสอบใบรับรองด้านเครือข่าย

ตรวจสอบความเข้าใจ

ทดสอบความเข้าใจเรื่อง VLAN ของคุณ

สรุปทบทวน

VLAN แบ่งสวิตช์จริงหนึ่งตัวออกเป็นเครือข่ายแยกกันในเชิงตรรกะ โดยแต่ละเครือข่ายเป็น โดเมนการกระจายข้อความ ของตนเอง VLAN เพิ่ม ความปลอดภัย ผ่านการแยกส่วน เพิ่ม ประสิทธิภาพ ด้วยการจำกัดการกระจายข้อความ และช่วย จัดระเบียบ ด้วยการจัดกลุ่มอุปกรณ์ตามบทบาท แต่ละ VLAN มี รหัส VLAN เป็นตัวเลข (1 ถึง 4094 โดยค่าเริ่มต้นคือ 1) และพอร์ตจะถูกกำหนดให้กับ VLAN อุปกรณ์ใน VLAN ต่างกันต้องใช้ เราเตอร์ เพื่อสื่อสารกัน VLAN สำหรับเสียงช่วยแยกการรับส่งข้อมูลของโทรศัพท์เพื่อให้คุณภาพการสนทนาดีขึ้น

คำถามที่พบบ่อย

บทเรียน “VLAN คืออะไรและช่วยอย่างไร” ฟรีหรือไม่

ใช่ — ข้อความเต็มของ “VLAN คืออะไรและช่วยอย่างไร” ฟรีให้อ่านที่นี่บนเว็บ เพื่อปฏิบัติแบบโต้ตอบ (ตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7) และปลดล็อคส่วนที่เหลือของคอร์ส Network+ Academy ให้อัปเกรดเป็น CoddyKit PRO คอร์ส Network+ Academy มีบทเรียนทั้งหมด 4 บทเรียน

คุณจะเรียนรู้อะไรในบทเรียน “VLAN คืออะไรและช่วยอย่างไร”

ทำความเข้าใจว่า VLAN แยกข้อมูลเพื่อความปลอดภัยและความเป็นระเบียบได้อย่างไร คุณปฏิบัติ Network+ Academy ด้วยโค้ดที่ใช้งานได้จริงที่คุณเรียกใช้โดยตรงในเบราว์เซอร์ และติวเตอร์ AI ตลอด 24/7 ตอบคำถามของคุณขณะที่คุณไปผ่านบทเรียน

คุณต้องมีประสบการณ์ก่อนที่จะเริ่มเรียน Network+ Academy หรือไม่

ไม่จำเป็นต้องมีประสบการณ์มาก่อน Network+ Academy บน CoddyKit ออกแบบมาสำหรับผู้เริ่มต้นไปจนถึงผู้เรียนขั้นสูง คุณสามารถเริ่มต้นที่นี่หรือเริ่มจากตัวแรกและเรียนด้วยความเร็วของคุณเอง นี่คือบทเรียนที่ 1 จากทั้งหมด 4 บทเรียน

บทเรียน “VLAN คืออะไรและช่วยอย่างไร” ใช้เวลานานแค่ไหน

บทเรียน CoddyKit ส่วนใหญ่ใช้เวลาประมาณ 5–10 นาที แต่ละบทเรียนจึงสั้นและเป็นแบบโต้ตอบ คุณสามารถก้าวหน้าอย่างต่อเนื่องและกลับมาเรียนต่อจากตรงที่เพิ่งหยุดบนเว็บและแอปได้เลย

ฉันเขียนและรันโค้ดในบทเรียน Network+ Academy นี้ได้ไหม

ได้ บทเรียน Network+ Academy ทุกบทมีตัวแก้ไขโค้ดในตัว คุณจึงเขียนและรันโค้ดจริงได้เลยในเบราว์เซอร์ และได้รับข้อเสนอแนะจาก AI ในทันที — ไม่ต้องติดตั้งในเครื่องของคุณ

บทเรียนทั้งหมดในหลักสูตรนี้

← กลับไปที่ Network+ Academy