About DevelopmentWide

                  Access Control List (ACL) คือ การกรอง packet ทีจะเข้าออก Router ให้เป็นไปตามเงื่อนไข ทีเราต้องการและมีส่วนช่วยในเรื่องของ IT Security แต่มีข้อเสียคือไปเพิ่ม load cpu ให้กับRouter เพราะ หน้าทีหลักของ Router คือการพา packet ไปให้ถูกเส้นทางหรือการหาเส้นทาง ไม่ใช่ทําหน้าที่กรอง packet และการตั้งค่า ACL ที่ผิดพลาด จะส่งผลให้Network มีปัญหาได้ การกรอง packet ควรจะเป็นหน้าที่ของ Firewall มากกว่า แต่สําหรับ Network ที่ไม่ใหญ่มาก หรือบริษัทที่มีงบประมาณน้อย การทํา ACL บน Router นั้นก็เป็นทางเลือกหนึ่งที่น่าสนใจ และ ACL ยังเป็นหัวข้อหนึ่งสําหรับผู้ที่ต้องสอบ Cert. CCNA           การ config ACL บน Router CISCO นัน ทําได้ 2 วิธีการ คือวิธีการแบบตัวเลข และวิธีการแบบชือ (Name ACL) ในทีนีจะสอนเฉพาะวิธีการแบบตัวเลขเท่านัน ACL แบ่งเป็ น 2 ประเภท คือ           1) ACL แบบ Standard ใช้ตัวเลข 1-99           2) ACL แบบ Extended ใช้ตัวเลข 100-199 - Standard ACL จะก...

            VRF (Virtual Routing and Forwarding table) เป็นคุณสมบัติสำหรับใช้ในการแบ่งขอบเขตของระบบเครือข่ายในระดับ Layer 3 ทำให้สามารถสร้างหลาย ๆ Routing Table ขึ้นมาในอุปกรณ์ Layer 3 เพียงตัวเดียวและในเวลาเดียวกัน เป็นการสร้างเครือข่ายแบบ VPN อีกชนิดหนึ่ง โดยทั่วไปแล้ว VRF จะนำไปใช้งานกับ MPLS ในการให้บริการแบบ MPLS-VPN ให้กับลูกค้า แต่ในกรณีที่ใช้งาน VRF เพียงอย่างเดียวโดยที่ไม่เกี่ยวข้องกับ MPLS โดยทั่วไปจะเรียกกันว่า VRF Lite             เพื่อให้สามารถเข้าใจการทำงานของ VRF ได้ง่ายขึ้น จะขอนำไปเปรียบเทียบกับการทำงานของ VLAN ที่เป็นการแบ่งระบบเครือข่ายออกเป็นส่วน ๆ ในระดับ Layer 2 นะครับ โดยเมื่อทำการแบ่ง VLAN บนสวิตซ์แล้ว สวิตซ์ตัวนั้นก็จะเสมือนว่าถูกแบ่งเป็นสวิตซ์ทาง Logical หลาย ๆ ตัว ซึ่งแท้จริงก็คือการแบ่ง MAC address Table ของแต่ละ VLAN ออกจากกันบนสวิตซ์แต่ละตัวนั่นเอง ส่วนการใช้งาน VRF ก็จะเป็นการแบ่งระบบเครือข่ายออกเป็นส่วน ๆ ในระดับ Layer 3 โดยเมื่อทำการแบ่ง VRF บนเราเตอร์แล้ว เราเตอร์ตัวนั้นจะเสมือนว่าถูกแ...

Protocol เลือกทางเดิน Gateway ภายนอกเครือข่ายแบบ BGP   Protocol OSPF เป็น Protocol ที่กำลังได้รับการสนับสนุนให้เป็นมาตรฐานในการเลือกทางเดินข้อมูลภายในเครือข่ายอัตโนมัติบนเครือข่ายอินเทอร์เน็ต ส่วน Protocol BGP (Border Gateway Protocal) ได้รับการพัฒนาขึ้นมาให้สำหรับการเลือกทางเดินระหว่างเครือข่ายอัตโนมัติ ทั้งนี้เนื่องจากการเลือกทางเดินภายในจะคำนึงถึงค่าใช้จ่ายเป็นหลัก แต่การเลือกทางเดินระหว่างเครือข่าย จะต้องนำนโยบายของแต่ละระบบมาร่วมพิจารณาด้วย ตัวอย่างเช่นระบบเครือข่ายอัตโนมัติขององค์กรทั่วไป มีความต้องการที่จะรับและส่งข้อมูลไปยัง Host ใด ๆ ในระบบอินเทอร์เน็ต ในขณะเดียวกันก็ไม่ต้องการให้ตนเองทำหน้าที่เป็นตัวกลางในการรับและส่งข้อมูลให้กับเครือข่ายอื่น ๆ อย่างไรก็ตามองค์กรเหล่านี้ยินดีอย่างยิ่งในการให้บริการแก่ทุกเครือข่ายที่จ่ายค่าบริการ ดังเช่นองค์การโทรศัพท์แห่งประเทศไทยที่มีความรู้พร้อมทุกด้านที่จะให้บริการแก่ลูกค้าที่ชำระค่าบริการอย่างสม่ำเสมอ Protocol BGP ได้รับการออกแบบมาให้จัดการกับปัญหาเหล่านี้ นโยบายที่ใช้กันทั่วไปในระบบเครือข่ายอัตโนมัติจะเกี่ยวข้องกับ การเมือง, ...

MPLS เป็นโปรโตคอลที่สามารถปรับขนาดได้และเป็นอิสระ. ในเครือข่าย MPLS, แพ็กเกตข้อมูลจะถูกกำหนดเป็นป้ายข้อความ การตัดสินใจในการส่งต่อแพ็กเกตจะขึ้นอยู่กับข้อความบนป้ายนี้แต่เพียงอย่างเดียว, โดยไม่จำเป็นต้องตรวจสอบแพ็กเกตของตัวมันเอง วิธีการนี้ช่วยให้สามารถสร้างวงจรแบบ end-to-end ข้ามทุกประเภทของสื่อกลางการขนส่ง ที่กำลังใช้โปรโตคอลใดๆอยู่ก็ได้ ประโยชน์ขั้นต้นก็คือการกำจัดการพึ่งพาเทคโนโลยีของ OSI ในชั้น data link เช่น ATM (Asynchronous Transfer Mode), Frame Relay, Synchronous Optical Networking (SONET) หรืออีเธอร์เน็ตและขจัดความจำเป็นสำหรับเครือข่ายที่หลากหลายในชั้น 2 เพื่อตอบสนองชนิดที่แตกต่างของการจราจร MPLS เป็นครอบครัวเดียวกับเครือข่าย แพ็กเกตสวิตชิง MPLS ทำงานที่ชั้นระหว่างชั้น 2 (data link layer) และชั้น 3 (network layer) และจึงมักจะถูกเรียกว่าเป็นโปรโตคอล "ชั้น 2.5" มันถูกออกแบบมาเพื่อให้บริการข้อมูลแบบครบวงจรสำหรับลูกค้าทั้ง circuit-based clients และ packet-switching clients ซึ่งให้บริการแบบดาต้าแกรม มันสามารถใช้ในการดำเนินการในการจราจรที่่มีหลายชนิดแตกต่างกัน รวมทั้ง I...

IS-IS : Intermediate System -to- Intermediate System - IS-IS มีค่า  autonomous system (AS) ที่ 115 นั้นเป็น link state protocol ประเภทหนึ่งเช่นดียวกับ OSPF และ BGP ซึ่งมีข้อดีคือ มีการตอบสนองที่รวดเร็วเมื่อเกิดการเปลี่ยนรูปแบบโครงสร้างของระบบเครือข่าย (Fast convergence) สามารถรองรับการขยายตัวของระบบเครือข่ายในอนาคตได้ดี (Large scalability) และสามารถทำงานร่วมกับเทคโนโลยีอื่นได้ เช่น เทคโนโลยี MPLS เป็นต้น หลักการทำงานของ IS-IS IS-IS แบ่งรูปแบบการจัดการแบบเป็นลำดับชั้นจำนวน 2 ชั้น (two-level hierarchy) โดยถ้าโดเมนมีขนาดใหญ่อาจจะแบ่งการจัดการเป็นแบบพื้นที่ก็ได้ โดยสามารถแบ่งการค้นหาเส้นทางได้ดังนี้ Level 1 routing คือการค้นหาเส้นทางภายในพื้นที่ Level 2 routing คือการค้นหาเส้นทางระหว่างพื้นที่ โดยที่จะมี Protocol ตัวหนึ่งที่มีชื่อว่า Level 1 IS และ Level 2 IS ทำหน้าที่ในการตรวจสอบเส้นทางว่ามีการเปลี่ยนแปลงหรือไม่ โดย Protocol 2 ตัวนี้ทำหน้าที่ต่างกัน คือ Level 1 IS จะทำงานภายในพื้นที่ของตัวเองเท่านั้น ในขณะที่ Level 2 IS จะติดตามเส้นทางระหว่างพื้นที่ หลักการใ...

รู้จักกับ Routing Information Protocol (RIP) Routing Information Protocol หรือ RIP เป็นโปรโตคอลเลือกเส้นทางประเภท Distance Vector ที่ถูกออกแบบมาให้ใช้กับเครือข่ายขนาด เล็กไปจนถึงขนาดกลาง เป็นโปรโตคอลเลือกเส้นทางมาตรฐานที่ไม่ขึ้นอยู่กับผู้ผลิตรายใด โดยมี RIP Version 1 ที่ได้รับมาตรฐาน RFC 1058 RIP เป็นโปรโตคอลที่เรียบง่าย อีกทั้งยังง่ายต่อการจัดตั้ง แต่ความเรียบง่ายของมัน กลับซ่อนปัญหาที่น่ากลัวไว้อยู่เบื้องหลัง คุณลักษณะการทำงานของ RIP คุณลักษณะของ RIP มีดังต่อไปนี้  RIP อาศัย ค่าของจำนวน Hop เป็นหลัก เพื่อการเลือกเส้นทาง โดยจำกัดที่ไม่เกิน 15 Hop  RIP จะส่งข่าวสารเกี่ยวกับการปรับปรุงเส้นทางออกไปทุก 30 วินาที  การส่งข้อมูลเกี่ยวกับการปรับปรุงตารางเส้นทาง เป็นการส่งออกไปทั้งหมดของตารางทั้งที่เป็นของเก่าและของใหม่  การส่งข่าวสารเกี่ยวกับการปรับปรุงเส้นทาง จะเกิดขึ้นกับ Router ที่เชื่อมต่อกันโดยตรงเท่านั้น การทำงานขั้นพื้นฐานของ RIP Version 1 การทำงานขั้นพื้นฐานของ RIP ค่อนข้างเรียบง่าย ภายใต้กฎกติกา ดังนี้  เมื่อใดที่ มีการ Boot ...