it
VXLAN Overlay สำหรับมือใหม่ Step by Step
VXLAN Overlay สำหรับมือใหม่ Step by Step คืออะไร — พื้นฐาน Network ที่ต้องรู้
VXLAN Overlay สำหรับมือใหม่ Step by Step เป็นหัวข้อสำคัญในวงการ Network Engineering จากประสบการณ์วางระบบ Network ให้องค์กรกว่า 600 แห่งทั่วประเทศตั้งแต่โรงเรียนโรงพยาบาลธนาคารไปจนถึงบริษัทข้ามชาติผมพบว่า VXLAN Overlay สำหรับมือใหม่ Step by Step เป็นพื้นฐานที่ Network Engineer ทุกคนต้องเข้าใจ
ในยุคที่มีอุปกรณ์เชื่อมต่อ Internet กว่า 75 พันล้านอุปกรณ์ทั่วโลก (2025) การออกแบบ Network ที่ดีไม่ใช่แค่ "ต่อสายให้ใช้ได้" แต่ต้องคำนึงถึง performance, security, scalability และ manageability ด้วย
บทความนี้จะอธิบาย VXLAN Overlay สำหรับมือใหม่ Step by Step อย่างละเอียดพร้อม configuration จริงบนอุปกรณ์ Cisco, MikroTik และ Linux ที่คุณสามารถนำไปใช้ได้ทันที
OSI Model และ VXLAN Overlay สำหรับมือใหม่ Step by Step
| Layer | ชื่อ | Protocol ที่เกี่ยวข้อง | อุปกรณ์ | PDU |
|---|---|---|---|---|
| 7 | Application | HTTP, HTTPS, DNS, SMTP, FTP, SSH, SNMP | Firewall L7, WAF | Data |
| 6 | Presentation | SSL/TLS, JPEG, ASCII, MPEG | — | Data |
| 5 | Session | NetBIOS, RPC, PPTP | — | Data |
| 4 | Transport | TCP, UDP | Load Balancer L4 | Segment |
| 3 | Network | IP, ICMP, OSPF, BGP, EIGRP | Router, L3 Switch | Packet |
| 2 | Data Link | Ethernet, ARP, STP, LLDP | Switch | Frame |
| 1 | Physical | — | Cable, Hub, NIC | Bits |
การตั้งค่าพื้นฐาน — Cisco IOS
! ═══════════════════════════════════════
! VXLAN Overlay สำหรับมือใหม่ Step by Step — Cisco Switch Configuration
! ═══════════════════════════════════════
enable
configure terminal
! Hostname & Domain
hostname VXLAN-OVERLAY-สำหรับมือใหม่-STEP-BY-STEP-SW01
ip domain-name company.local
! Management VLAN
vlan 30
name Management
vlan 44
name Servers
vlan 66
name Staff
! Trunk port to Core Switch
interface GigabitEthernet0/1
description Uplink-to-Core
switchport mode trunk
switchport trunk allowed vlan 30,44,66
switchport trunk native vlan 999
spanning-tree portfast trunk
no shutdown
! Access port for Staff
interface range GigabitEthernet0/2-24
description Staff-Access
switchport mode access
switchport access vlan 66
spanning-tree portfast
spanning-tree bpduguard enable
no shutdown
! SVI for Management
interface Vlan30
ip address 10.0.30.1 255.255.255.0
no shutdown
! Default Gateway
ip default-gateway 10.0.30.254
! SSH Access
crypto key generate rsa modulus 2048
ip ssh version 2
line vty 0 15
transport input ssh
login local
! Save config
end
write memoryIP Addressing Plan
# ═══════════════════════════════════════
# IP Plan — Best Practice Template
# ═══════════════════════════════════════
VLAN 30 — Management: 10.0.30.0/24 (GW: 10.0.30.1)
VLAN 44 — Servers: 10.0.44.0/24 (GW: 10.0.44.1)
VLAN 66 — Staff: 10.0.66.0/24 (GW: 10.0.66.1)
VLAN 999 — Native: 10.0.99.0/24 (ไม่ใช้งาน — security)
# DHCP Scope
Staff: 10.0.66.100 - 10.0.66.250 (151 hosts)
Server: 10.0.44.10 - 10.0.44.50 (Static IP)
Mgmt: 10.0.30.10 - 10.0.30.50 (Static IP)
