VLAN (Virtual Local Area Network) เป็นสิ่งจำเป็นสำหรับการแบ่งเซกเมนต์เครือข่ายเลเยอร์ 2 เชิงตรรกะในสภาพแวดล้อมองค์กร ด้วยซีรีส์ Catalyst 9300 ของ Cisco ซึ่งเป็นสวิตช์เลเยอร์การเข้าถึงที่ใช้งานกันอย่างแพร่หลาย สิ่งสำคัญคือต้องเข้าใจจำนวน VLAN ที่อุปกรณ์รองรับ ทั้งในทางทฤษฎีและในทางปฏิบัติ
คู่มือนี้จะอธิบาย การรองรับ VLAN บน C9300วิธีการกำหนดค่า VLAN ข้อจำกัด และแนวทางปฏิบัติที่ดีที่สุดที่ต้องปฏิบัติตาม
ความจุ VLAN บน Cisco Catalyst 9300
สวิตช์ซีรีส์ Cisco Catalyst 9300 เป็นไปตามมาตรฐาน IEEE 802.1Q ซึ่งหมายความว่าในทางทฤษฎีแล้ว อุปกรณ์เหล่านี้สามารถจดจำ VLAN ได้สูงสุดถึง 4094 VLAN (ช่วง ID VLAN อยู่ระหว่าง 1 ถึง 4094 โดยบางรหัสมีการสงวนไว้)
อย่างไรก็ตาม ซอฟต์แวร์ Cisco IOS XE จำกัดจำนวน VLAN ที่ใช้งานอยู่ที่ 1000 ซึ่งรวมถึง VLAN เริ่มต้น, VLAN ของระบบ และ VLAN ที่ผู้ใช้กำหนด
| ช่วง VLAN | รายละเอียด | ที่สนับสนุน | หมายเหตุ : |
| 1 1005- | VLAN ปกติ (ค่าเริ่มต้นของ Cisco) | มี (ใบกำกับภาษีเต็มรูปแบบ) | เก็บไว้ในฐานข้อมูล VLAN |
| 1006 4094- | VLAN ขยาย | มี (ใบกำกับภาษีเต็มรูปแบบ) | ต้องใช้โหมดโปร่งใส VTP |
| VLAN ที่ใช้งานทั้งหมด | / | 1000 สูงสุด | บังคับใช้โดยข้อจำกัดของซอฟต์แวร์ |
ตัวอย่างการกำหนดค่า: การสร้าง VLAN บน C9300
นี่คือ วิธีการกำหนดค่า VLAN บนสวิตช์ Catalyst 9300 การใช้ CLI:
Switch# configure terminal
Switch(config)# vlan 20
Switch(config-vlan)# name VLAN20-Sales
Switch(config-vlan)# exit
Switch(config)# interface GigabitEthernet1/0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 20
Switch(config-if)# exit
Switch(config)# end
วิธีตรวจสอบ:
Switch# show vlan brief
คำสั่งนี้จะแสดงรายการ VLAN ที่กำลังใช้งานอยู่ในอุปกรณ์ขณะนี้
VLAN ขยายและโหมด VTP
ในการใช้ VLAN ในช่วง 1006–4094 โปรดตรวจสอบให้แน่ใจว่าสวิตช์อยู่ในโหมดโปร่งใส VTP:
Switch(config)# vtp mode transparent
หากคุณใช้โหมดเซิร์ฟเวอร์หรือไคลเอนต์ VTP จะอนุญาตเฉพาะ VLAN 1–1005 เท่านั้น
ปฏิบัติที่ดีที่สุด
- จำกัด VLAN ที่ไม่จำเป็น: ปรับจำนวน VLAN ให้เหมาะสมเพื่อประสิทธิภาพและการจัดการ
- ใช้ VTP อย่างชาญฉลาด: ในสภาพแวดล้อมขนาดใหญ่ โหมดโปร่งใส VTP จะให้การควบคุมที่มากขึ้นและลดความเสี่ยงของการแพร่กระจาย VLAN ที่ไม่ได้ตั้งใจ
- ตรวจสอบการใช้งาน VLAN: ตรวจสอบเป็นระยะว่ามีการกำหนดค่า VLAN ที่ใช้งานอยู่กี่รายการโดยใช้
show vlanหรือการตรวจสอบ SNMP - การพิจารณาสแต็ก: หาก C9300 ของคุณอยู่ในสแต็ก การนับ VLAN จะถูกนำไปใช้ทั่วทั้งสแต็ก
คำถามที่พบบ่อย (FAQ)
คำถามที่ 1: ฉันสามารถใช้ VLAN ทั้ง 4094 บน Cisco 9300 ได้หรือไม่
ตอบ ไม่ แม้ว่าจะมี VLAN ID จำนวน 4094 รายการ แต่สามารถเปิดใช้งาน VLAN ได้เพียง 1000 รายการในเวลาเดียวกันเท่านั้น
คำถามที่ 2: VLAN ในช่วง 1006–4094 ได้รับการสนับสนุนหรือไม่
ตอบ: ใช่ แต่คุณต้องตั้งค่าโหมด VTP ให้โปร่งใสเพื่อกำหนดค่า VLAN ขยาย
ไตรมาสที่ 3: ฉันจะตรวจสอบได้อย่างไรว่ามี VLAN ที่ใช้งานอยู่กี่ VLAN?
ตอบ: ใช้คำสั่ง show vlan briefมันจะแสดงรายการ VLAN ที่ใช้งานอยู่ทั้งหมดบนสวิตช์
ไตรมาสที่ 4: การวางสวิตช์ 9300 หลายตัวซ้อนกันจะทำให้ขีดจำกัด VLAN เปลี่ยนหรือไม่
ตอบ ไม่ ข้อจำกัด 1000 VLAN จะถูกใช้กับสวิตช์หรือสแต็กสวิตช์
Q5: มีวิธีเพิ่มขีดจำกัด VLAN เกิน 1000 หรือไม่
ตอบ ไม่ใช่ครับ เป็นข้อจำกัดของแพลตฟอร์มและซอฟต์แวร์ครับ