สวิตช์มีหน้าที่หลักในการเชื่อมต่ออุปกรณ์ภายในเครือข่ายเลเยอร์ 2 เดียวกัน ส่วนเราเตอร์รับผิดชอบการส่งต่อข้อมูลระหว่างเครือข่าย IP ที่แตกต่างกัน สวิตช์ที่มีความสามารถเลเยอร์ 3 สามารถทำหน้าที่กำหนดเส้นทางที่เกี่ยวข้องได้เช่นกัน สิ่งที่สำคัญกว่าชื่อเรียกอุปกรณ์คือฟังก์ชันที่อุปกรณ์รองรับจริงและการแบ่งเครือข่ายในปัจจุบัน
1. เฟรมข้อมูลกับแพ็กเก็ต IP มีความสัมพันธ์กันอย่างไร?
ข้อมูลการใช้งานที่คอมพิวเตอร์ส่งจะถูกจัดรูปแบบตามโปรโตคอล แพ็กเก็ต IP ระบุที่อยู่ต้นทางและปลายทางในชั้นเครือข่าย ส่วนเฟรมข้อมูล Ethernet รับผิดชอบการส่งบนลิงก์ท้องถิ่นที่เกี่ยวข้องและมีที่อยู่ MAC อยู่ภายใน อาจเปรียบเทียบได้ว่าเป็นข้อมูลการนำส่งชั้นนอกกับข้อมูลปลายทางชั้นใน แต่ต้องไม่ถือว่าการเปรียบเทียบนี้เป็นรูปแบบข้อมูลจริง
ที่อยู่ MAC ช่วยให้อุปกรณ์ระบุอินเทอร์เฟซใน Ethernet ท้องถิ่น ส่วนที่อยู่ IP และเงื่อนไขของซับเน็ตช่วยให้โฮสต์ตัดสินว่าปลายทางอยู่ในเครือข่ายท้องถิ่นหรือต้องใช้เกตเวย์ ทั้งสองมีหน้าที่ต่างกัน การเสียบสายเครือข่ายเป็นเพียงเงื่อนไขทางกายภาพ ไม่ได้หมายความว่าที่อยู่ การกำหนดเส้นทาง และบริการแอปพลิเคชันตรงตามข้อกำหนดแล้ว
ดังนั้น เมื่อการสื่อสารล้มเหลว ควรพิจารณาก่อนว่าเป็นการสื่อสารภายในเครือข่ายเดียวกันหรือข้ามเครือข่าย กรณีแรกต้องตรวจสอบการเชื่อมต่อภายในและการแบ่งเครือข่ายเลเยอร์ 2 ส่วนกรณีหลังต้องตรวจสอบเกตเวย์และการกำหนดเส้นทางเพิ่มเติมด้วย การโทษว่าสาเหตุทั้งหมดเกิดจากสวิตช์หรือเราเตอร์เพียงอย่างเดียวจะทำให้มองข้ามเงื่อนไขสำคัญ
2. สวิตช์ตัดสินใจอย่างไรว่าจะส่งออกพอร์ตใด?
สวิตช์สามารถเรียนรู้พอร์ตที่ MAC ต้นทางอยู่จากเฟรมข้อมูลที่ได้รับ และสร้างตารางส่งต่อ เมื่อพบเฟรมยูนิแคสต์ที่ทราบ MAC ปลายทาง สวิตช์จะเลือกพอร์ตตามความสัมพันธ์ที่บันทึกไว้ แทนที่จะส่งทุกเฟรมไปยังคอมพิวเตอร์ทุกเครื่องโดยไม่มีเงื่อนไข นี่คือกลไกพื้นฐานของการส่งต่อข้อมูลของสวิตช์
ที่อยู่ปลายทางที่ไม่รู้จัก บรอดแคสต์ หรือมัลติแคสต์บางกรณีจะได้รับการจัดการแตกต่างกัน จึงไม่สามารถใช้กฎของยูนิแคสต์ที่ทราบปลายทางกับข้อมูลทั้งหมดได้ การกำหนดค่า เช่น VLAN อาจแบ่งพอร์ตให้อยู่ในเครือข่ายเลเยอร์ 2 ที่ต่างกันด้วย อุปกรณ์สองเครื่องที่เสียบอยู่กับสวิตช์ตัวเดียวกันจึงไม่ได้รับประกันว่าจะอยู่ในบรอดแคสต์โดเมนเดียวกัน
ความสามารถในการส่งต่อของสวิตช์ยังขึ้นอยู่กับอัตรารับส่งจริงของพอร์ต โหลดขาออก และสภาวะการประมวลผลภายใน เมื่อพอร์ตขาเข้าหลายพอร์ตแย่งใช้พอร์ตขาออกเดียวกันพร้อมกัน ข้อมูลต้องเข้าคิวหรือได้รับการจัดการตามนโยบาย ไม่สามารถรับรองได้ว่าทั้งเครือข่ายจะไม่เกิดความคับคั่งเพียงเพราะว่า ‘แต่ละพอร์ตมีแบนด์วิดท์เฉพาะของตนเอง’
3. เหตุใดเราเตอร์จึงเชื่อมต่อซับเน็ตที่ต่างกันได้?
เมื่อโฮสต์พิจารณาว่า IP ปลายทางไม่ได้อยู่ในซับเน็ตท้องถิ่น โดยทั่วไปจะส่งข้อมูลที่เกี่ยวข้องให้เกตเวย์ที่กำหนดไว้ อุปกรณ์ที่มีความสามารถในการกำหนดเส้นทางจะค้นหาตารางเส้นทางโดยอิงจาก IP ปลายทาง เลือกฮอปถัดไปหรืออินเทอร์เฟซขาออกที่ใช้ได้ แล้วจัดเตรียมการส่งบนลิงก์ใหม่ การกำหนดเส้นทางไม่ใช่เพียงการนำสายเครือข่ายสองเส้นมาต่อเข้าด้วยกัน
เกตเวย์เริ่มต้นสามารถใช้ที่อยู่ IP แบบส่วนตัวได้ เช่น 192.168.10.1 ใน LAN แห่งหนึ่ง และไม่จำเป็นต้องเป็นที่อยู่สาธารณะที่ผู้ให้บริการจัดสรรให้ เกตเวย์ต้องเข้าถึงได้บนเครือข่ายท้องถิ่นที่เกี่ยวข้องและมีเงื่อนไขการกำหนดเส้นทางไปยังเครือข่ายปลายทาง การป้อนเพียงที่อยู่ที่ดูคล้ายเกตเวย์ไม่สามารถสร้างเส้นทางการสื่อสารได้
NAT เป็นฟังก์ชันแปลงที่อยู่ที่มักใช้ในสถานการณ์การเข้าถึงบางประเภท แต่ไม่ใช่เงื่อนไขจำเป็นตามนิยามของเราเตอร์ ซับเน็ตภายในสองเครือข่ายสามารถอาศัยการกำหนดเส้นทางและการส่งต่อโดยไม่ใช้ NAT ได้ การตัดสินใจว่าจะแปลงที่อยู่หรือไม่ควรอิงจากการออกแบบโดยรวม แทนที่จะถือว่าการสื่อสารข้ามซับเน็ตจำเป็นต้องแปลงที่อยู่เสมอ
รายละเอียดสวิตช์เลเยอร์ 3 ของ Feichang Technology ที่มีพอร์ตออปติคัล 10G จำนวน 4 พอร์ต และพอร์ตไฟฟ้า Gigabit จำนวน 8 พอร์ต ระบุความสามารถในการจัดการเลเยอร์ 2 และการจัดการการกำหนดเส้นทางเลเยอร์ 3
DHCP สามารถจัดสรรการกำหนดค่าเครือข่าย เช่น ที่อยู่ ให้กับอุปกรณ์ เพื่อให้จัดการแบบรวมศูนย์ได้สะดวก สิ่งที่ DHCP ช่วยแก้ไขคือวิธีรับการกำหนดค่า ไม่ใช่การทำหน้าที่แทนเราเตอร์ในการค้นหาเส้นทางการใช้งานทั้งหมด อุปกรณ์ที่ได้รับที่อยู่ IP แล้วอาจยังไม่มีเกตเวย์ที่ใช้ได้ หรืออาจถูกจำกัดโดยนโยบายการเข้าถึง
สวิตช์แบบจัดการได้มีที่อยู่ IP ซึ่งผู้ดูแลระบบมักใช้เพื่อเข้าสู่หน้าจัดการหรืออ่านสถานะ แต่ไม่ได้พิสูจน์โดยอัตโนมัติว่าสวิตช์สามารถส่งต่อทราฟฟิกการใช้งานในเลเยอร์ 3 ได้ ที่อยู่สำหรับการจัดการและการกำหนดเส้นทางทราฟฟิกการใช้งานเป็นหน้าที่สองอย่างที่แตกต่างกัน ควรตรวจสอบฟังก์ชันการกำหนดเส้นทางที่ผลิตภัณฑ์ระบุไว้อย่างชัดเจนว่ารองรับ รวมถึงการกำหนดค่าปัจจุบัน
VLAN แบ่งทราฟฟิกการใช้งานในเลเยอร์ 2 และไม่ได้ทำให้ VLAN ทั้งหมดสื่อสารกันได้โดยอัตโนมัติ หากต้องการเข้าถึงข้าม VLAN จำเป็นต้องมีอินเทอร์เฟซเลเยอร์ 3 การกำหนดเส้นทาง และนโยบายการเข้าถึงที่เกี่ยวข้อง หากต้องการแยกเครือข่ายออกจากกัน ควรตรวจสอบแทนว่าไม่มีการเปิดใช้เส้นทางเชื่อมต่อระหว่างกันโดยไม่ได้ตั้งใจ
5. สวิตช์เลเยอร์ 3 ใช้งานในเครือข่ายอุตสาหกรรมอย่างไร?
สวิตช์เลเยอร์ 3 สามารถรองรับการกำหนดเส้นทาง IP ที่เกี่ยวข้อง พร้อมกับให้บริการสวิตชิงเลเยอร์ 2 ได้ การรองรับโปรโตคอลการกำหนดเส้นทาง เกตเวย์แบบสำรอง และการควบคุมการเข้าถึงแต่ละประเภทต้องตรวจสอบตามรุ่นที่ใช้งาน ไม่สามารถจัดให้สวิตช์แบบจัดการได้ทุกตัวเป็นอุปกรณ์เลเยอร์ 3 หรือถือว่า ‘เกรดอุตสาหกรรม’ เป็นชื่อของโปรโตคอลการทำงานได้
รายละเอียดสวิตช์เลเยอร์ 3 ของ Feichang Technology แบบ 10G ที่มีพอร์ตไฟเบอร์ 4 พอร์ตและพอร์ตทองแดง 8 พอร์ต ระบุความสามารถในการจัดการเลเยอร์ 2 และการจัดการการกำหนดเส้นทางเลเยอร์ 3 เมื่อต้องรวมการเชื่อมต่อหลายซับเน็ต สามารถตรวจสอบพอร์ต การกำหนดเส้นทาง และข้อกำหนดการบำรุงรักษาให้สอดคล้องกันได้ การใช้งานจริงยังต้องพิจารณาร่วมกับเฟิร์มแวร์และการออกแบบโครงการ และไม่ควรถือว่าชื่อประเภทอุปกรณ์เป็นหลักฐานว่ากำหนดค่าเสร็จแล้ว
เครือข่ายอุตสาหกรรมควรคำนึงถึงแหล่งจ่ายไฟ การติดตั้ง และสภาพแวดล้อมการทำงานด้วย ฟังก์ชันเครือข่ายที่ถูกต้องไม่ได้หมายความว่าสภาพทางไฟฟ้าหน้างานผ่านเกณฑ์แล้ว ควรสำรองการกำหนดค่าก่อนเปลี่ยนแปลง ระบุช่วงเวลาบำรุงรักษาและวิธีย้อนกลับให้ชัดเจน และตรวจรับทีละขั้นตามการใช้งานจริง เพื่อหลีกเลี่ยงการเปลี่ยนหลายค่าพร้อมกันจนกระทบการผลิต
6. ทำความเข้าใจการแบ่งหน้าที่ด้วยตัวอย่างโรงงานสองแห่ง
สมมติว่าโรงงาน A คือ 192.168.10.0/24 และโรงงาน B คือ 192.168.20.0/24 การสื่อสาร Ethernet ภายในแต่ละโรงงานสามารถจัดการโดยสวิตช์ได้ เมื่อ A เข้าถึง B จำเป็นต้องมีเกตเวย์ที่มีเส้นทางที่ใช้ได้ และต้องเป็นไปตามเงื่อนไขด้านที่อยู่ เส้นทางขากลับ และกฎการเข้าถึงของทั้งสองฝั่ง
หากการสื่อสารภายในโรงงาน A ทำงานตามปกติ แต่การสื่อสารข้ามโรงงานล้มเหลว สามารถตรวจสอบเกตเวย์ของโฮสต์ ตารางเส้นทาง และนโยบาย แทนที่จะเปลี่ยนเฉพาะสายไฟเบอร์ หากที่อยู่เกตเวย์ทั้งสองฝั่งถูกต้องแต่ไม่มีเส้นทางขากลับ การส่งขาเดียวสำเร็จไม่ได้หมายความว่าแอปพลิเคชันจะได้รับการตอบกลับครบถ้วน
ผู้เริ่มต้นสามารถใช้คำถามสามข้อในการประเมินเบื้องต้น ได้แก่ การส่งต่อภายในเครือข่ายเลเยอร์ 2 เดียวกันทำอย่างไร ใครทำหน้าที่กำหนดเส้นทางข้ามเครือข่าย IP และใครจัดสรรการกำหนดค่าที่อยู่ การแยกแยะการสวิตชิง การกำหนดเส้นทาง และการจัดสรรที่อยู่ให้ชัดเจนเท่านั้นจึงจะช่วยหลีกเลี่ยงการใช้ชื่อเรียกคลุมเครืออย่าง ‘เราเตอร์-สวิตช์’ มาแทนการออกแบบเครือข่ายที่ครบถ้วนได้
เอกสารประกอบการตรวจสอบ:ข้อกำหนดสำหรับเราเตอร์ IPv4;กลไกการกำหนดค่าที่อยู่ด้วย DHCP;สวิตช์แบบจัดการได้เลเยอร์ 3 ของ Feichang Technology. แผนภาพหลักการใช้เพื่ออธิบายกลไกทั่วไป ไม่ใช่แผนภาพจากการวัดจริงหรือแผนภาพการเดินสายสำหรับรุ่นใดโดยเฉพาะ
แปลจากบทความทางเทคนิคภาษาจีน ต้นฉบับเผยแพร่ครั้งแรก: 2020-03-06 ต้นฉบับแก้ไขล่าสุด: 2026-10-13T20:43:40+08:00. อ่านต้นฉบับภาษาจีน
