Nebula Overlay Network Automation Script

Nebula Overlay Network Automation Script คืออะไร — พื้นฐาน Network ที่ต้องรู้

Nebula Overlay Network Automation Script เป็นหัวข้อสำคัญในวงการ Network Engineering จากประสบการณ์วางระบบ Network ให้องค์กรกว่า 600 แห่งทั่วประเทศตั้งแต่โรงเรียนโรงพยาบาลธนาคารไปจนถึงบริษัทข้ามชาติผมพบว่า Nebula Overlay Network Automation Script เป็นพื้นฐานที่ Network Engineer ทุกคนต้องเข้าใจ

ในยุคที่มีอุปกรณ์เชื่อมต่อ Internet กว่า 75 พันล้านอุปกรณ์ทั่วโลก (2025) การออกแบบ Network ที่ดีไม่ใช่แค่ "ต่อสายให้ใช้ได้" แต่ต้องคำนึงถึง performance, security, scalability และ manageability ด้วย

บทความนี้จะอธิบาย Nebula Overlay Network Automation Script อย่างละเอียดพร้อม configuration จริงบนอุปกรณ์ Cisco, MikroTik และ Linux ที่คุณสามารถนำไปใช้ได้ทันที

OSI Model และ Nebula Overlay Network Automation Script

การตั้งค่าพื้นฐาน — Cisco IOS

! ═══════════════════════════════════════

! Nebula Overlay Network Automation Script — Cisco Switch Configuration

! ═══════════════════════════════════════

enable

configure terminal



! Hostname & Domain

hostname NEBULA-OVERLAY-NETWORK-AUTOMATION-SCRIPT-SW01

ip domain-name company.local



! Management VLAN

vlan 81

 name Management

vlan 91

 name Servers

vlan 120

 name Staff



! Trunk port to Core Switch

interface GigabitEthernet0/1

 description Uplink-to-Core

 switchport mode trunk

 switchport trunk allowed vlan 81,91,120

 switchport trunk native vlan 999

 spanning-tree portfast trunk

 no shutdown



! Access port for Staff

interface range GigabitEthernet0/2-24

 description Staff-Access

 switchport mode access

 switchport access vlan 120

 spanning-tree portfast

 spanning-tree bpduguard enable

 no shutdown



! SVI for Management

interface Vlan81

 ip address 10.0.81.1 255.255.255.0

 no shutdown



! Default Gateway

ip default-gateway 10.0.81.254



! SSH Access

crypto key generate rsa modulus 2048

ip ssh version 2

line vty 0 15

 transport input ssh

 login local



! Save config

end

write memory

IP Addressing Plan

# ═══════════════════════════════════════

# IP Plan — Best Practice Template

# ═══════════════════════════════════════

VLAN 81 — Management: 10.0.81.0/24 (GW: 10.0.81.1)

VLAN 91 — Servers: 10.0.91.0/24 (GW: 10.0.91.1)

VLAN 120 — Staff: 10.0.120.0/24 (GW: 10.0.120.1)

VLAN 999 — Native: 10.0.99.0/24 (ไม่ใช้งาน — security)



# DHCP Scope

Staff: 10.0.120.100 - 10.0.120.250 (151 hosts)

Server: 10.0.91.10 - 10.0.91.50 (Static IP)

Mgmt: 10.0.81.10 - 10.0.81.50 (Static IP)

Network Troubleshooting — คำสั่งที่ใช้บ่อย

# ═══════════════════════════════════════

# Linux Network Troubleshooting Toolkit

# ═══════════════════════════════════════



# Layer 1-2: Physical & Data Link

ip link show # ดูสถานะ NIC

ethtool eth0 # ดู speed, duplex, link status

ip neighbor show # ดู ARP table (MAC addresses)



# Layer 3: Network

ip addr show # ดู IP address ทุก interface

ip route show # ดู routing table

ping -c 5 8.8.8.8 # ทดสอบ connectivity

traceroute -n 8.8.8.8 # ดู path ไป destination

mtr 8.8.8.8 # ping + traceroute แบบ real-time



# Layer 4: Transport

ss -tlnp # ดู listening TCP ports

ss -ulnp # ดู listening UDP ports

ss -s # สรุปสถิติ connections



# Layer 7: Application

nslookup google.com # ทดสอบ DNS resolution

dig +short google.com # DNS query (detailed)

curl -I https://google.com # ทดสอบ HTTP response headers

wget --spider https://google.com # ทดสอบ URL accessibility



# Advanced

tcpdump -i eth0 -n port 80 # Capture HTTP packets

tcpdump -i eth0 -n host 10.0.81.1 # Capture specific host

iperf3 -c server-ip # ทดสอบ bandwidth

nmap -sV -p 1-1000 target-ip # Port scan + service detection

Troubleshooting Flowchart