ebook mikrotik

หนงั สอื ค่มู ือการตงั้ คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสริฐ

B: ใชโ้ ปรแกรม WINBOX ค้นหาตัวอุปกรณ์ SW ดังรปู

หากเป็นอปุ กรณท์ ่ียงั เปน็ ค่าเดิมจากโรงงาน IP กจ็ ะเปน็ 192.168.88.1
C: คล๊กิ ทแ่ี ถวของ SW ไดเ้ ลยครบั แลว้ เลอื กที่ connect ตัว pc จะเปดิ

webroser ข้นึ มาดงั รปู

D:user = admin / pass = ว่าง
D: เข้าหนา้ แรกของการตัง้ ค่า

~ 201 ~

หนงั สอื คมู่ อื การตงั้ คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสรฐิ

E: ที่หวั ข้อ LINK ใหก้ าหนดช่ือ PORT ใชง้ านทีต่ อ้ งการแล้วเลอื ก APPYL
ALL

F:ไปท่หี วั ข้อ VLAN เพ่อื กาหนด VLAN ID และรปู แบบการ tag ใหต้ รงตาม
ต้องการ จะสังเกตวา่ ที่ port lan 1 กบั port fiber optic ผมกาหนดเป็น ID 1
นะครับ เพ่ือทีเ่ ราจะใช้ vlan 1 เข้ามาต้งั ค่าตวั SW ได้จากที่อืน่ ๆ ส่วนที่เหลือ

ก็ให้ตงั้ เปน็ ID เดยี วกันทง้ั หมด

~ 202 ~

หนงั สอื ค่มู อื การตงั้ คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสรฐิ

G: ไปทหี่ วั ข้อ VLANs กดปมุ่ Append เพอ่ื เพมิ่ interface ในการ
กาหนดการใชง้ าน และกาหนดการเชอ่ื มตอ่ ของ PORT LAN ในตวั SW
โดย PORT ทต่ี อ้ งการใหเ้ ช่ือมต่อกนั เราจะกาหนดใหเ้ ปน็ LEAVE AS
IS เทา่ นนั้ ดังรปู
H: สุดทา้ ยใหต้ ง้ั คา่ IP CONFIG ของตัว SW น้เี ป็น IP = 192.168.88.10
ตามต้องการดว้ ยนะครบั โดยไปท่หี วั ข้อ system ดังรปู

เมอื่ เสรจ็ ส้ินทุกอยา่ งก็ให้บนั ทกึ การต้งั คา่ ไวท้ ้ังหมด แลว้ ทดลองใชง้ านได้
เลย

I: ปรับ IP ADDRESS ของ PC กลบั ไปเปน็ แบบ AUTO แล้วลอง PING
ดูที่ VLAN10 ครับ หากไม่มอี ะไรผิดพลาดเราต้องหากนั เจอแลว้ ครบั

~ 203 ~

หนงั สอื คู่มือการตงั้ คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสริฐ

และทาแบบเดียวกันกบั SW ท่เี หลืออกี 2 เครอื ง เพียงเทา่ น้ีเรากจ็ ะได้
การใช้งาน vlan แบบ access port แลว้ ครับ เม่ือเราสรา้ ง VLAN เสรจ็
ท้งั 3 ชดุ แล้ว กใ็ หท้ ดลอง เรยี ก IP CONFIG ของ SW แตล่ ่ะตวั จากต้น
ทางทีต่ วั เราเตอรห์ ลักดดู ว้ ยนะครบั วา่ เหน็ IP หมดทกุ เครือ่ งหรอื ไม่ครบั

เม่อื ทาการทดลองเสร็จแล้วกจ็ ะเห็นว่าการทา vlan แบบ access port นน้ั
น่าจะเหมาะกับงานบริการภายในอาคาร หรือภายในห้องท่ีมพี ื้นทใี่ ชง้ าน

~ 204 ~

หนงั สอื คูม่ อื การตงั้ คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสริฐ

ไมม่ าก แตถ่ ้าตอ้ งสรา้ งระบบ vlan ขน้ึ มาเพ่อื ใชง้ านในระยะไกล การทา
แบบ access port นค้ี งไมต่ อบโจทยใ์ นความต้องการแนน่ อน ให้ลองมาดู

แบบ trunk port กนั บ้างครับ
การทา VLAN แบบ TRUNK PORT

การทา vlan แบบนี้ เป็นทนี่ ยิ มมาก เพราะเราสามารถรวม vlan
ทง้ั หมดเข้าไปในสายเส้นเดียว ไมว่ า่ สายเสน้ น้ันจะเปน็ อะไรกต็ าม หรอื
รวม vlan ผ่านทาง wifi ก็ไดด้ ว้ ยเช่นกัน ทาให้ระบบ network ท่ีเรา
ออกแบบไว้ใชต้ ้นทุนการตดิ ต้งั ทถ่ี ูก อีกทง้ั สายสัญญาณตา่ งๆ กไ็ ม่รก
รุงรังอกี ด้วย ในงาน network น้นั สายยงิ่ นอ้ ย ปัญหากจ็ ะยง่ิ น้อยนะครับ
แต่การใชส้ ายทน่ี อ้ ยลง น้ันตอ้ งไดป้ ระสทิ ธิภาพสงู ขนึ้ ดว้ ย

จากรูปจะเหน็ วา่ งานบริการทง้ั 3 อยา่ ง จะถูกแยก network ออกจากกัน
โดยสร้าง IP ตา่ งชดุ กันส่งผลให้การทางานของการบรกิ ารไมร่ บกวนกนั
อย่างแน่นอน แตท่ ง้ั 3 network นั้นเดนิ ทางมาด้วยสาย interface เสน้
เดียวกนั

~ 205 ~

หนงั สอื ค่มู อื การตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสรฐิ

อปุ กรณท์ ต่ี อ้ งมี
3. เราเตอรห์ ลกั ในการทา VLAN และแจก IP ADDRESS ควรเลอื กให้

เหมาะสมกบั ขนาดของงานบรกิ าร หากเป็น mikrotik กเ็ ลอื กตาม
LICENSE 4-5-6 และ interface ท่ีตอ้ งการใช้งานเช่น fiber optic
4. SWITCH L2 ท่ตี อ้ งนามาใช้รบั vlan ท่ีสรา้ งมาจากขอ้ 1 โดยเลือก
port ใชง้ านให้เพยี งพอต่อการบรกิ าร และ interface ที่ตอ้ งการใช้
งานเช่น fiber optic

ตวั อย่างการสร้าง VLAN แบบ TRUNK PORT

จากแบบงาน เรามีความตอ้ งการดงั น้ี

~ 206 ~

หนงั สอื คู่มือการตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสรฐิ

1. สร้าง vlan10 /vlan20 และ vlan30 ออกจากตวั เราเตอรห์ ลกั ด้วย
port lan เดยี วคอื trunk port ท่ี port 2

2. สร้างชดุ หมายเลข IP ADDRESS ทีต่ อ้ งการในแตล่ ะ่ vlan ตามที่
ตอ้ งการ

3. กาหนดการแจก IP ADDRESS ตามทต่ี อ้ งการในแต่ละ่ ลง LAN
4. รับ vlan แตล่ ่ะวงดว้ ย switch L2 แลว้ แจก IP ADDRESS ออกไปใช้

งานตามตอ้ งการ

เริม่ ทสี่ รา้ งตัวเราเตอรห์ ลัก

1. นาเนอื้ เนต็ เขา้ / ในการทดลองนผ้ี มจะนาเนอื้ เนต็ เขา้ มาจากเรา
เตอรข์ องผู้ใหบ้ รกิ ารดว้ ยระบบ DHCP นะครบั คอื รบั IP แบบ
AUTO นนั้ เอง

A: ไปทีห่ วั ขอ้ IP > DHCP CLIENT เลือก ether1 (กรณเี สียบสาย
lan จากเราเตอรเ์ ข้า port lan1)

~ 207 ~

หนงั สอื คมู่ อื การตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสริฐ

หากรบั IP ADDRESS ไดเ้ ราจะเห็นหมายเลข IP ดงั รปู

~ 208 ~

หนงั สอื คู่มือการตงั้ คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสริฐ

B: เลือกท่ีหัวข้อ BRIDGE > แล้ว + > ต้งั ชื่อให้ BRIDGE ดังรปู

C: เลือกท่ี PORT > + > แล้วเลอื ก ETH2 เปน็ PORT ใชง้ านดังรูป

~ 209 ~

หนงั สอื คูม่ อื การตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสรฐิ

เราจะได้ผลลัพท์ดังน้ี

2. สรา้ ง VLAN ทตี่ อ้ งการ
A: เลอื กที่หวั ข้อ INTERFACE > VLAN > + > เริ่มจากสรา้ ง vlan10

ตงั้ เลข ID ท่ี
ต้องการ

ตงั้ เลข ID ให้ เลอื ก interface ให้เป็น
ตรง bridge ที่สร้างไว้ก่อน

หนา้ นี้

B: สร้าง vlan ทเ่ี หลอื ให้ครบ ด้วยวธิ เี ดยี วกัน

~ 210 ~

หนงั สอื คูม่ ือการตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสรฐิ

C: สรา้ ง vlan1 เพอ่ื ใช้ในการควบคุม SWITCH โดยใช้ IP = 192.168.88.1
โดยเลือกทห่ี วั ข้อ IP > ADDRESS > + > ต้ังคา่ IP ทตี่ อ้ งการ โดยให้เลอื ก

interface เป็น eth2

~ 211 ~

หนงั สอื คมู่ อื การตงั้ คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสรฐิ

3. สรา้ ง IP ADDRESS ใหก้ บั VLAN
A: เลือกที่ IP>ADDRESS>+>สร้างชดุ เลข IP ของ vlan10 ที่
ตอ้ งการ

~ 212 ~

หนงั สอื คู่มือการตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสริฐ

B: สรา้ งชุด ip ของ vlan ทีเ่ หลือใหค้ รบดังรูป

4. กาหนดการแจก IP ADDRESS
A: เลอื กที่ IP> DHCP SERVER>เลอื กที่ DHCP SETUP>เลอื ก
interface เปน็ vlan10

~ 213 ~

หนงั สอื คมู่ อื การตงั้ คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสรฐิ

B: เลือกท่ปี ่มุ next ไปจนจบกระบวนการ เรากจ็ ะไดช้ ุดการแจก ip
ขึ้นมา 1 ชดุ

C: ทาแบบน้อี กี 2 ชดุ vlan ที่เหลอื ให้ครบดงั รปู

~ 214 ~

หนงั สอื คู่มอื การตงั้ คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสริฐ

4.สรา้ งการออกใชง้ านอนิ เตอรเ์ นต็
A: เลอื กท่ี IP>FRIWALL>NAT>เลือก +

B: เลอื กท่หี ัวขอ้ ACTION ท่ี chain เลอื กเป็น masquerade

~ 215 ~

หนงั สอื คมู่ อื การตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสรฐิ

ในสว่ นของตวั เราเตอรห์ ลักที่ปล่อย vlan ก็จบเพยี งเท่าน้กี ่อนครบั ส่วนต่อไป
เป็นการตง้ั ค่าในตวั SWITCH L2 ของ mikrotik กันตอ่ ครับ

ข้นั ตอนการตงั้ ค่า SW MIKROTIK แบบ SW OS

A: กาหนด IP ADDRESS ใหก้ บั เครอื่ ง PC ท่ีใช้เชอ่ื มตอ่ กบั SW ใหเ้ ปน็
IP 192.168.88.100

B: ใชโ้ ปรแกรม WINBOX คน้ หาตัวอุปกรณ์ SW ดังรปู

~ 216 ~

หนงั สอื คมู่ อื การตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสริฐ

หากเปน็ อปุ กรณท์ ่ียังเป้นค่าเดิมจากโรงงาน IP ก็จะเปน็
192.168.88.1

C: คลิ๊กท่แี ถวของ SW ได้เลยครบั แลว้ เลือกที่ connect ตัว pc จะเปดิ
webroser ข้ึนมาดงั รปู

D:user = admin / pass = วา่ ง
D: ไปที่หวั ขอ้ LINK เพ่อื กไหนดชือ่ PORT ของ SWITCH

~ 217 ~

หนงั สอื คมู่ อื การตงั้ คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสรฐิ

E: ไปทหี่ วั ขอ้ VLAN เพ่อื กาหนดเลข ID ท่ีตอ้ งการ

F: ไปที่หวั ขอ้ VLANs เพ่อื กาหนดการเชอ่ื มตอ่ ของ vlan ไปยัง port ที่
ต้องการดงั รูป

~ 218 ~

หนงั สอื คู่มือการตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสรฐิ

G: ไปทหี่ วั ขอ้ SYSTEM เพ่ือตงั้ คา่ IP CONFIG ของตวั SWITCH เพ่ือใช้
ควบคุมในภายหลงั

เมือ่ ตง้ั ค่าทกุ อย่างเรียบร้อยแล้วใหป้ รบั IP ของ PC ไปเป็นแบบ auto
เหมือนเดมิ แล้วทดลอง ping ip ของ vlan10 ดเู พอ่ื ทดสอบการเช่ือมต่อดังรปู

~ 219 ~

หนงั สอื ค่มู อื การตงั้ คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสรฐิ

ทดลองยา้ ยสาย lan กลบั ไปเสยี บท่ีตวั เราเตอรห์ ลกั แลว้ ping กลับไปทีต่ วั
SWITCH เพ่ือทดลองตรวจหา IP ดังรูป

หากสามารถ ping เจอกนั ทัง้ 2 ฝง่ั กเ็ ป็นอันว่าจบงานครบั

~ 220 ~

หนงั สอื คู่มอื การตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสริฐ

VLAN ใน BRIDGE ของ MIKROTIK

ในการทางานจริงน้ันของงานบรกิ ารน้ัน เราตอ้ งมอี ุปกรณ์ต้นทางท่ีเป็น
ชดุ ควบคมุ และอปุ กรณป์ ลายทางท่ีเปน็ ตัวทางาน ยกตวั อย่างเช่น ชุดกล้อง
วงจรปดิ ที่ตน้ ทางต้องมีตวั เครอื่ งบันทกึ และทป่ี ลายทางเป็นกลอ้ งดูภาพเปน็
ตนั หากเราต้องทา vlan ออกไปบริการตวั กลอ้ งที่ปลายทาง แลว้ ทต่ี น้ ทางล่ะ
จะทาอยา่ งไรใหเ้ ครื่องบันทกึ สามารถบนั ทกึ ภาพได้ เนอื่ งดว้ ยตวั เครอื่ งบนั ทกึ
นั้นไมส่ ามารถ tag vlan ไดเ้ หมอื นตวั sw l2 นนั่ เอง

ดังนัน้ เราจึงต้องใช้ SW L2 ไวท้ ีต่ ้นทางอีก 1 ชุดโดยการทา TRUNK
PORT เพ่ิมอกี 1 port ดังรปู

จากรปู นเ้ี ราทา trunk ออกไป 2 ชดุ ท่ี port 2 และ port 3 โดย port 2 นนั้ ใช้
งานกับ sw l2 ตวั ที่ 1 และ port 3 ใชก้ บั sw l2 ตัวที่ 2 ดว้ ยวธิ นี เ้ี ราก็จะ
สามารถเช่ือมระบบ cctv เข้าดว้ ยกนั ได้ โดยววิ ธิ กี ารทาดงั น้ี

~ 221 ~

หนงั สอื ค่มู ือการตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสริฐ

ขนั้ ตอนการรวม TRUNK PORT
1. เลอื กท่ี BRIDGE > เลือกท่ี + > ตั้งชื่อชดุ ใชง้ นาเป็น Vlan-trunk

2. เลอื กท่ี PORT > เลือกที่ + > นา PORT ที่ต้องการมาทาเปน็ TRUNK
เข้าไว้ใน BRIDGE ดังรูป

~ 222 ~

หนงั สอื คู่มอื การตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสริฐ

3. เลอื กที่ INTERFACE > VLAN > เลอื กที่ + > ต้ังชื่อ ID และเลอื ก
interface เปน็ Vlan-trunk

4. เลอื กท่ี IP > ADDRESS > + > สรา้ งชุด IP ใช้งานกบั vlan 10

~ 223 ~

หนงั สอื คมู่ ือการตงั้ คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสริฐ

5. สรา้ งการแจก IP ที่ vlan10 เลอื กท่ี IP > DHCP DERVER > DHCP
SETUP

เพยี งเท่าน้ีเราก็สามารถรวม VLAN10 ใหจ้ ่ายออกไปท่ี TRUNK ทั้ง 2 PORT
ได้แลว้ ครบั ขั้นตอนตอ่ ไปเราก็ไปต้ังคา่ ตวั SW L2 ใหร้ ับ VLAN10 เท่านั้น

~ 224 ~

หนงั สอื คมู่ อื การตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสริฐ

(กลับไปดูในบทท่ี 2) แต่เรามีอกี 1 วธิ ีคือ การทา VLAN ใน BRIDGE โดยไม่
ต้องว่าง SW L2 ท่ีตน้ ทาง ดังรูป

วิธีการทา VLAN แบบ trunk และ access ในเคร่ืองเดยี วกนั

การทา bridge ใน vlan น้นั เป็น option เสรมิ ในการตง้ั คา่ ใชง้ าน ผมจึง
จะข้ามขน้ั ตอนบางอย่างท่ผี า่ นมาแล้วไปบา้ งนะครับ หากสงสยั ก็กลบั ไปดูใน
บทความทผี่ า่ นมาไดเ้ ลยครับ โดยผมจะข้ามในสว่ นของการสรา้ ง vlan ใน
interface ไปเลยนะครบั ไปเรม่ิ ทางานท่ี bridge เลย

A: ไปท่ี bridge > เลอื ก bridge vlan > เลือกหวั ข้อ VLAN > ติ๊กถูกท่ี
VLAN Fittering

~ 225 ~

หนงั สอื ค่มู ือการตงั้ คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสริฐ

B: ไปท่ี port > เลือก port ทตี่ ้องการให้ออกเปน็ trunk จากตวั อย่าง
Port 2 เราใช้เปน็ trunk tag ทไี่ ปยงั ปลายทาง สู่หัวกล้อง cctv
Port 3 เราใช้เป็น trunk untag ที่ตน้ ทางเพอื่ ต่อไปยงั เครื่องบันทกึ ภาพ
NVR

~ 226 ~

หนงั สอื คู่มอื การตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสรฐิ

C: เลือกที่ VLANs เพ่อื กาหนดวา่ port ใดใหเ้ ปน็ trunk และ port ใดให้
เปน็ access ไปที่ VLANs > +

D: เลอื ก bridge ทตี่ อ้ งการ > กาหนด Vlan ID และกาหนด port ที่
ต้องการ tag ออกเปน็ trunk จากตวั อยา่ งเราเลอื กเป็น port 2 ดังรูป

~ 227 ~

หนงั สอื คูม่ ือการตงั้ คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสรฐิ

E: กาหนด port ท่ีตอ้ งการทาเป็น access จากตัวอยา่ งเราตอ้ งการเป็น
port 3

เราจะไดช้ ุด vlan ทีเ่ ป็นทั้ง tag และ untag ในชุดเดยี วกัน

~ 228 ~

หนงั สอื คมู่ อื การตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสรฐิ

F: ไปสรา้ ง ID VLAN ใน port เพื่อกากับ vlan ใหส้ มบูรณแ์ บบ โดยไปที่
PORT > เลือกที่ ether3 เปดิ ออกมา > เลอื กท่ี VLAN > ต้ังคา่ ที่ PVID

เป็นเลข ID ท่ตี อ้ งการ ตามตวั อยา่ งคือ PVID = 10

ทดลองเอาสาย lan เสียบเขา้ ที่ port 3 ของ mikrotik จะตอ้ งได้ ip ของ vlan 10

ท่ีสร้างไวไ้ ด้แลว้ ครบั

~ 229 ~

หนงั สอื คู่มอื การตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสรฐิ

Mikrotik แจก ip ให้กบั pc ไดท้ ่ี port lan3

เพียงเท่านี้กส็ ามารถสร้าง port ที่เปน็ ท้ัง tag และ untag ออกไปใชง้ าน
ไดใ้ น mikrotik ตวั เดยี ว

~ 230 ~

หนงั สอื คมู่ ือการตงั้ คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสรฐิ

การต้งั คา่ ใน MODE ROUTER OS

การตงั้ คา่ ในตวั SW MIKROTIK นนั้ เราทาได้อกี 1 รปู แบบ คทอใน
โหมด ROUTER OS ครบั ซ่ึงการต้ังค่าภายในตวั อุปกรณ์เราใชโ้ ปรแกรม
winbox ร่วมการตง้ั ค่า เพ่อื เราต้งั คา่ ในตัว router ของ mikrotik ท่ัวไปครบั
โดยในตัวอยา่ งนผ้ี มจะทดลองตง้ั ในแบบงานเดมิ ทเี่ ราตั้งคา่ ด้วย SW OS นะ
ครบั ดงั รปู นีค้ รบั

จากรปู นีเ้ ป็นการตงั้ คา่ ท่ตี วั SW แบบรับ vlan จากเราเตอรห์ ลกั เข้าทาง port
lan1 และสง่ ออกไปแจก IP ของ VLAN นนั้ ๆ โดยจะทดลองตัง้ ค่าท่ี vlan10
นะครบั

~ 231 ~

หนงั สอื ค่มู อื การตงั้ คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสริฐ

เรมิ่ การตง้ั คา่ รับ VLAN และสง่ ออกเปน็ ACCESS PORT ใน mode router
OS

แบบท่ี 1 เข้า 1 vlan ออกเปน็ ท้ังหมด 1 vlan

1. เลอื กที่ interface > vlan > + > กาหนดชอ่ื และเลข ID VLAN10 >
เลอื ก interface ใหเ้ ป็น ether1 ดงั รปู

~ 232 ~

หนงั สอื ค่มู ือการตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสรฐิ

2. ไปท่ี bridge > + > ต้งั ช่อื กลมุ่ bridge ตามต้องการ
3. ไปที่ port > + > เลือก port ทง้ั หมดทต่ี ้องการให้จา่ ย IP ออกไปใชง้ าน

มาอยใู่ น bridge น้ี ดงั รูป

~ 233 ~

หนงั สอื คมู่ อื การตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสรฐิ

4. ข้ันตอนต่อไปเป็นการนา vlan10 เขา้ มาเพื่อแจก ip ใน vlan10 ให้
ออกๆ ไปใช้งานได้ โดยเลอื กที่ IP > DHCP CLIENT > เลือกท่ี bridge
ที่สรา้ งไวก้ ่อนหนา้ น้ีเปน็ ตวั นา vlan10 เข้ามาใชง้ านดงั รปู

ทดลองใช้งานได้เลยครับ ตอนนีท้ ุก port ของตัว sw นี้เปน็ vlan10 ทั้ง
หมดแลว้ ครบั

~ 234 ~

หนงั สอื คู่มอื การตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสรฐิ

เรม่ิ การตั้งคา่ รบั VLAN และส่งออกเป็น ACCESS PORT ใน mode router OS

แบบท่ี 2 เขา้ มากกวา่ 1 vlan ออกเปน็ ทงั้ หมด port ละ่ 1 vlan

~ 235 ~

หนงั สอื คมู่ อื การตงั้ คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสริฐ

ตวั อย่างน้เี ปน็ การรบั trunk vlan มาดว้ ย port5 และจัด vlan10 ออก port1/
vlan20 ออก port2/ vlan30 ออก port3 ด้วยการต้ังค่าแบบ MODE
ROUTER OS ครบั

1. เลือกที่ interface > vlan >+ >เร่มิ สรา้ งจาก vlan10 > กาหนดเลข ID
VLAN และเลอื ก interface เปน็ ether5 เท่านนั้

2. ทาแบบเดยี วกนั อกี 2 vlan ทเี่ หลือ

~ 236 ~

หนงั สอื คู่มือการตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสรฐิ

เราจะไดช้ ุดใช้งานทง้ั 3 vlan ดงั นี้ครับ

~ 237 ~

หนงั สอื คูม่ ือการตงั้ คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสรฐิ

3. ไปที่ bridge > + > ตั้งช่ือเปน็ VLAN10

และสรา้ ง bridge ของ vlan อีก 2 ชุด ทเ่ี หลอื

~ 238 ~

หนงั สอื คมู่ อื การตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสริฐ

เราจะไดช้ ดุ brige ของ vlan ทงั้ 3 ชุดดังน้ี
4. ไปท่ี port > + > เลือก port 1 จบั ค่กู ับ vlan1 เพือ่ ให้ IP ของ vlan 1

ออกไปใช้งานจาก port น้ี

5. สร้างอีก 2 ชดุ ใหก้ บั port 2 และ 3 เพื่อส่งออก vlan20 และ vlan30

~ 239 ~

หนงั สอื คู่มือการตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสรฐิ

เราต้องได้ชดุ เชอื่ มต่อของ vlan ท้งั หมดตามนีน้ ะครบั
6. จากนน้ั ให้เรา + ชดุ port ขึน้ มาอกี 1 ชุดเพอ่ื เชอื่ มตอ่ port1 กบั trunk

port ท่ขี า 5 ของ sw

~ 240 ~

หนงั สอื คู่มอื การตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสริฐ

7. และทาอกี 2 ชุดทเ่ี หลอื แบบเดยี วกนั ครับ ดงรั ปู

ตอนนกี้ ารตัง้ ค่าทุกอยา่ งเป็นอนั เรยี บร้อยครบั ก้ทาการทดลองใช้งานไดเ้ ลย
โดยแตล่ ะ่ vlan จะตอ้ งออกตรง port lan ของ sw ตามทเ่ี ราต้องการนะครบั

เรม่ิ จาก port2 ต้องเป็น vlan10 แจก ip ชดุ 10.10.10.xx ดงั รปู ครับ

~ 241 ~

หนงั สอื ค่มู อื การตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสรฐิ
~ 242 ~

หนงั สอื ค่มู อื การตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสรฐิ
~ 243 ~

หนงั สอื คมู่ อื การตงั้ คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสรฐิ

หากทดสอบไดท้ ัง้ หมดตามนี้ก็เป็นอนั เรยี บรอ้ ยครบั

~ 244 ~

หนงั สอื คมู่ ือการตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสรฐิ

การสรา้ ง VLAN ทาง WIRELESS

คราวนี้มาลองดวู ธิ ีการทา VLAN กันบา้ งนะครบั เพราะในเหตกุ ารณ์จรงิ ยอ่ มมี
ความแตกตา่ งในการบริการ ท่แี ตล่ ะ่ งานก็ยอ่ มที่จะไม่เหมอื นกนั และการ
บรกิ ารสญั ญาณอนิ เตอร์เนต็ ทางอากาศก็เรมิ่ มีบทบาทมากขึ้น ดงั
ตวั อยา่ งใรรปู นค้ี รบั

จากรปู ทีส่ ถานบริการน้ี แบง่ การบรกิ าร wifi ออกเป็น 2 กลมุ่ ระหวา่ ง
กลุ่มผ้บู รหิ าร และกล่มุ ลกู คา้ โดยกล่มุ ผ้บู ริการนัน้ ปลอ่ ยความเรว็ ใชง้ านให้
เต็มพิกดั ตามความเรว็ ของตัว ap โดยเขา้ รหัสด้วย key 8 ตัว สว่ นกลุ่ม
ของลูกคา้ ให้ใชง้ านโดยผา่ นหน้า login ของสถานบรกิ าร ควบคมุ โดย
ระบบ hotspot server

~ 245 ~

หนงั สอื คมู่ ือการตงั้ คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสริฐ

เรมิ่ จากการตงั้ คา่ ในตวั R1
1. เริม่ ที่ทาอนิ เตอร์เนต็ เข้าแบบ DHCP SERVER

2. สรา้ ง vlan10 และ vlan20 ใหอ้ อกที่ port3

~ 246 ~

หนงั สอื คมู่ ือการตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสรฐิ

3. สร้าง IP ADDRESS ใหก้ บั VLAN10 และ VLAN20

~ 247 ~

หนงั สอื คูม่ อื การตงั้ คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสรฐิ

4. สร้างการแจก IP ใหก้ บั VLAN ทั้ง 2 ชดุ

~ 248 ~

หนงั สอื คมู่ ือการตงั้ คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สดุ ประเสรฐิ

5. สรา้ งการออกใชง้ านอินเตอรเ์ นต็ ที่ IP >FREWALL

~ 249 ~

หนงั สอื คู่มอื การตง้ั คา่ ใชง้ าน mikrotik > โดย อ.สราวธุ สุดประเสรฐิ

6. สร้างระบบ HOTSPOT SERVER โดยไปที่ IP > HOTSPOT >
เลอื กท่ี hotspot setup > เลอื ก hotspot interface เปน็ vlan20

กดปุ่ม next ไปจนจบกระบวนการ

เราจะได้ hotspot server บน vlan20 ดังรูป ส่วน vlan10 ไม่ตอ้ งทาอะไรนะ
ครับ เพราะเด๋ียวเราจะไปต้ังคา่ การเขา้ รหัสทีต่ วั AP อีกทีครับ ตอน นก้ี ารตง้ั

คา่ ในตวั R1 เรยี บร้อยแลว้ ครับ

~ 250 ~