มาตั้งชื่อไอพีหรือว่า IP Host Name เพื่อง่ายต่อการจำกันเถอะ :)
* บน Cisco Switch/Router

! เพื่อตั้งค่า Router
config terminal

! Map ชื่อและไอพี
ip host BKKPVRT 10.2.2.1
ip host BKKSW1 10.2.2.2
ip host AMTRT 10.3.2.1
ip host AMTINTERNET 10.3.2.2
ip host RYINTERNET 10.4.2.1
ip host RYSW1 10.4.2.2

! คำสั่งในการตรวจสอบ Host ว่า Map กับไอพีใดไว้

TerminalRT#show hosts

Host                      Port  Flags      Age Type   Address(es)
BKKPVRT                  None  (perm, OK)  0   IP      10.2.2.1
BKKSW1                   None  (perm, OK)  0   IP      10.2.2.2
AMTRT                    None  (perm, OK)  0   IP      10.3.2.1
AMTINTERNET              None  (perm, OK)  0   IP      10.3.2.2
RYINTERNET               None  (perm, OK)  0   IP      10.4.2.1
RYSW1                    None  (perm, OK)  0   IP      10.4.2.2

!ทดสอบ ping ไปยังชื่อ Host ที่ได้ Map ไว้
! ที่นี้เราก็ไม่ต้อง ping หรือ telnet ด้วยไอพีแล้ว ทำให้ง่ายต่อการจำ แทนที่เราจะจำไอพีเราก็มาจำชื่อของไอพีบนเร้าเตอร์และสวิตช์แทน

TerminalRT#ping BKKPVRT

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.2.2.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/7/26 ms

#คอนฟิกเน็ตเวิร์คออฟฟิศแบบบ้านๆคุณก็ทำได้
ติดตามและอัพเดทได้ที่
https://www.facebook.com/networkbanban
networkbanban.blogspot.com
ขอให้มีความสุขทุกลมหายใจครับ
สนใจธรรมะ
www.watnapp.com
#configciscorouter

การตรวจสอบไอพีจริงที่ใช้กับคอมพิวเตอร์หรือมือถือ

อันนี้เขียนไว้ใน facebook ครับ ตามลิงค์ด้านล่างได้เลย

https://www.facebook.com/networkbanban/photos/a.1520751978246802.1073741828.1520445264944140/1521188498203150/?type=3&theater

ทำ Cisco Router แจก DHCP IP ให้เครื่องคอมพิวเตอร์ในออฟฟิศแบบง่ายๆ

วันนี้มาทำ DHCP Server ซึ่งมีอยู่ Feature นี้ใน Cisco Router อยู่แล้ว ให้สามารถจ่ายให้กับเครื่องคอมพิวเตอร์ในออฟฟิศกันครับ

ให้เข้าไป config Router และ config คำสั่งต่อไปนี้

 !  ไอพีที่เราไม่ต้องการให้แจก
 ip dhcp-excluded address 10.10.10.1 10.0.0.5
 
 ! กำหนด pool dhcp ชื่อว่า OFFICE สามารถเปลี่ยนชื่อตามที่ต้องการได้
 ip dhcp pool OFFICE

   ! กำหนด Network และ  Netmask สำหรับเครื่องคอมพิวเตอร์ ต้องอยู่เน็ตเวอร์คเดียวกันกับ IP บน Interface *** ครับ
  network 10.10.10.0 255.255.255.0

! กำหนด default gateway สำหรับคอมพิวเตอร์
 default-router 10.10.10.1

 ! กำหนด DNS ที่จะแจกให้กับเครื่องคอมพิวเตอร์
  dns-server 10.10.10.2

 ! กำหนดไอพีให้กับ Interface ซึ่งจะอยู่ในเน็ตเวอร์คเดียวกัน ***
 interface FastEthernet0/0
  ip address 10.10.10.1 255.255.255.0

ใช้คำสั่ง "show ip dhcp binding" เพื่อตรวจสอบการแจกไอพีไปยังเครื่องคอมพิวเตอร์

RouterInternet#show ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
10.10.10.6         01d0.7e35.bcbd.03       Nov 12 2015 11:40 AM    Automatic
10.10.10.7         01d0.bf9c.f9ed.45       Nov 12 2015 11:41 AM    Automatic
10.10.10.8         c03f.d566.5915          Nov 12 2015 05:25 AM    Automatic
10.10.10.9         01a4.5d36.c91e.bf       Nov 12 2015 08:52 AM    Automatic

# หากต้องการให้แจกไอพีใหม่อีกครั้งทั้งหมดต้องใช้คำสั่งนี้ครับ

clear ip dhcp binding *

#คอนฟิกเน็ตเวิร์คออฟฟิศแบบบ้านๆคุณก็ทำได้
ติดตามและอัพเดทได้ที่
https://www.facebook.com/networkbanban
networkbanban.blogspot.com
ขอให้มีความสุขทุกลมหายใจครับ
สนใจธรรมะ
www.watnapp.com

การคำนวนไอพี Subnet แบบง่าย 2#คอนฟิกเน็ตเวิร์คออฟฟิศแบบบ้านๆ

มาคำนวน Subnet กันต่อเลย

ยกตัวอย่างไอพีสักกระตั๊กหนึ่ง

1.1.1.1/24
1.1.1.1/25
1.1.1.1/26
1.1.1.1/27
1.1.1.1/28
1.1.1.1/29
1.1.1.1/30
1.1.1.1/31
1.1.1.1/32

สิ่งที่เราต้องหามีอะไรบ้างแล้วจะหาอย่างไรล่ะ
1. หาว่าในเน็ตเวิร์คนี้มีกี่ไอพี
2.ไอพีไหนสามารถเอาไปใช้ได้บ้าง นั่นคือต้องหา Network IP และ BroadCast IP แล้วตัดมันออกไปเพราะไม่สามารถเอามาใช้งานได้  (ใช้ได้น่ะแต่เข้าใจบทนี้ก่อนไว้มีโอกาสจะแนะนำน่ะ)

มาตอบข้อหนึ่งกันเลยว่าเน็ตเวิร์คนี้มีกี่ไอพี เริ่มจาก 1.1.1.1/24 กันเลยครับ
ถ้าเอาง่ายก็เขียนลงกระดาษตามบล๊อกก่อนหน้านี้ก็ได้ครับ
http://networkbanban.blogspot.com/2015/11/subnet-1.html

ก็จะออกมาเป็น
/24,/25,/26,/27,/28/,29,/30,31,/32
256,128,64,32, 16   ,8   ,4  ,2   ,1

ฉะนั้น  1.1.1.1/24 ในเน็ตเวอร์คนี้จะเท่ากับ 256 IP น่ะ

มาหาคำตอบข้อสองต่อเลยคือ "2.ไอพีไหนสามารถเอาไปใช้ได้บ้าง นั่นคือต้องหา Network IP และ BroadCast IP และตัดมันออกไป"
เราได้ทราบกันแล้วว่า /24 เท่ากับ 256 IP ในหนึ่งเน็ตเวิร์ค ให้สังเกตุอย่างนี้ครับ ถ้าเป็น /24-/32 นั่นหมายความว่าเน็ตเวิร์คนี้ใหญ่ไม่เกิน 1 Class C แน่นอน ให้เรามาดู Byte ที่ 4 ของ 1.1.1.b/24
แล้วเอา  b หาร 256 = 1 หาร 256 = 0.004 ให้เอาจำนวนเต็มคูณกลับด้วย 256
คำตอบที่ได้คือ  256 คูณ 0.  = 0 = Network IP แค่นี้ก็ได้คำตอบแล้ว
Broadcast IP = (256-1)+Network IP = 255 นั่นเองครับ  **(255-0)

ที่นี่เรามาแทน b ค่ากัน
 Network IP เท่ากับ  1.1.1.0
 Broadcast IP เท่ากับ  1.1.1.255
ทั้งสองไอพีนี้ไม่ได้ใช้งานต้องตัดออกไป และไอพี range ที่สามารถเอาไปใช้ได้คือ 1.1.1.1-1.1.1.254/24 เท่านั้นสำหรับเน็ตเวิร์คนี้

ส่วนข้ออื่นติดตามต่อไปครับ

#คอนฟิกเน็ตเวิร์คออฟฟิศแบบบ้านๆคุณก็ทำได้
ติดตามและอัพเดทได้ที่
https://www.facebook.com/networkbanban
networkbanban.blogspot.com
ขอให้มีความสุขทุกลมหายใจครับ
สนใจธรรมะ
www.watnapp.com

วันนี้เอา Config forward port บนเร้าเตอร์ Cisco เพื่อที่จะสามารถ access มายังกล้อง CCTV ที่ออฟฟิศ  มาฝากกันครับ
*ไอพีที่กำหนดเป็นจำลองเท่านั้นน่ะครับ สามารถประยุกต์ได้ตามสะดวกครับ

# config ฝั่งพอร์ท WAN
Interface GigabitEthernet0/0
ip nat outside
22.22.22.2  255.255.255.252

# config ฝั่งพอร์ท LAN
Interface GigabitEthernet0/1
ip nat inside
172.17.9.1 255.255.255.0

#  การตั้งค่า NAT
ip nat inside source static tcp 172.17.9.253 80 interface GigabitEthernet0/0 8099

* เป็น NAT แบบ Static ทิศทางขาขอการ Access จาก Internet ผ่านพอร์ท gig0/0 :8099(WAN) ไปยังปลายทาง gig0/1 : 80 (LAN)
* 172.17.9.253 เป็นไอพีของกล้อง CCTV ที่เชื่อมต่อกับ Gig0/1 (LAN)

#  หากเราต้องการ Access กล้อง CCTV ผ่าน Browser โดยวาง  22.22.22.2:8099 ใน URL แล้ว Enter จะสามารถเข้าไป setup CCTV ได้เลย

#  คำสังตรวจสอบการ NAT "show ip nat translations"

RouterCisco#show ip nat translations

tcp 22.22.22.2:8099  172.17.9.253:80    200.173.222.3:56735 200.173.222.3:56735

* สามารถอธิบายได้ดังนี้  ไอพี 22.22.22.2 tcp port 8099 แปลงเป็นไอพี 172.17.9.253 tcp port 80 , ส่วน 200.173.222.3:56735 เป็น Source ไอพีและพอร์ทที่เราใช้ที่เครื่องคอมพิวเตอร์ของเราเองขณะ Access CCTV ผ่าน URL

#  การ Clear NAT ใช้คำสั่ง "clear ip nat transtalation *" ต่อเมื่อต้องการลบคำสั่ง NAT หลังจากได้ Clear config แล้วค่อยลบ/เปลี่ยนคำสั่ง NAT

หวังว่าคงได้ประโยชน์จากบทความนี้นะครับ
#คอนฟิกเน็ตเวิร์คออฟฟิศแบบบ้านๆคุณก็ทำได้
ติดตามและอัพเดทได้ที่
https://www.facebook.com/networkbanban
networkbanban.blogspot.com
ขอให้มีความสุขทุกลมหายใจครับ
สนใจธรรมะ
www.watnapp.com

การคำนวนไอพี Subnet แบบง่าย 1#คอนฟิกเน็ตเวิร์คออฟฟิศแบบบ้านๆ

การคำนวนไอพี Subnet แบบง่ายกันครับ

เริ่มจาก /24,/25,/26,/27,/28/,29,/30,31,/32

ให้เขียนตัวเลขจากจากหลังมาหน้าเริ่มจาก 1+1= 2 แล้วหลังจากนั้นเอา x 2 ต่อไปเรื่อยจะได้คำตอบตามนี้ครับ

256,128,64,32,16,8,4,2,1

นึกอะไรไม่ออก ก็ลงมือเขียนลงกระดาษเลยครับ

/24,/25,/26,/27,/28/,29,/30,31,/32
256,128,64,32, 16   ,8   ,4  ,2   ,1

เรามาคำนวนกันเลย
ตัวอย่างเช่นได้ไอพีจาก ISP  22.22.22.0/25

เราตอบได้ทันทีว่าเน็ตเวอร์คนี้มีไอพี 128 IP เพราะมันคือ /25 ตรงกับ 128(ยังไม่ตัด Network ID,Broadcast น่ะ)

และอยู่ในช่วงไอพี 22.22.22.0-127  ครับ

มีภาคต่อน่ะบทความจะได้สั้นลง และทยอยๆลงครับ

#คอนฟิกเน็ตเวิร์คออฟฟิศแบบบ้านๆคุณก็ทำได้
ติดตามและอัพเดทได้ที่
https://www.facebook.com/networkbanban
networkbanban.blogspot.com
ขอให้มีความสุขทุกลมหายใจครับ
สนใจธรรมะ
www.watnapp.com