Aruba Campus Network Training
Network Diagram & Lab Topology

เข้าห้องแลบของชุดตัวเองได้ เห็นสวิตช์ครบสามตัว และเข้า Controller VM ของชุดได้

1. เปิด http://10.69.11.10/ แล้วล็อกอินด้วยผู้ใช้ของชุดตัวเอง — POD 1 ใช้ pod1 รหัส P@ssw0rd
2. เปิด lab ของชุดตัวเอง กด START แล้วรอให้ทั้งสามสวิตช์ขึ้น
3. คลิกที่สวิตช์เพื่อเปิด console — เริ่มที่ CX-CORE-1/1
4. เปิดอีกแท็บ เข้าเว็บ Controller VM ของชุดตัวเอง เช่น POD 1 » https://192.168.10.221:4343
5. จดไว้: สวิตช์ 192.168.0.2 / .3 / .4 · VLAN 11 / 12 / 21 (gateway .1 ของแต่ละวง) · Controller 192.168.10.22n

แยกออกว่ากำลังพิมพ์อยู่ที่สวิตช์ตัวไหน และ ping ถึงกันได้ทั้งสามตัว

1. ที่ CX-CORE-1/1 ตั้งชื่อและ IP บนพอร์ตที่ต่อหากัน (1/1/5 คือเส้น keepalive)

   configure terminal
   hostname CX-CORE-1-1
   interface 1/1/5
       no shutdown
       ip address 192.168.0.2/24

2. ที่ CX-CORE-1/2 ทำแบบเดียวกันแต่เปลี่ยนเลข

   hostname CX-CORE-1-2
   interface 1/1/5
       no shutdown
       ip address 192.168.0.3/24

3. ที่ CX-CORE-2 ตั้งชื่อไว้ก่อน ส่วน IP 192.168.0.4 ใช้ตอนทำ LAB 4

   hostname CX-CORE-2

4. ทดสอบว่าคู่ VSX คุยกันได้

   ping 192.168.0.3

5. บันทึกทุกตัว

   write memory

ให้ PC ทั้งสามเครื่องอยู่คนละ VLAN คนละวง — ขั้นแรกของการทดสอบ inter-VLAN routing

1. สร้าง VLAN ทั้งสามวงบนคู่ VSX — ทำเหมือนกันทั้ง CX-CORE-1/1 และ CX-CORE-1/2

   configure terminal
   vlan 11
       name PC11
   vlan 12
       name PC12
   vlan 21
       name PC21

2. ที่ CX-CORE-1/1 ตั้งพอร์ตที่ PC11 เสียบให้เป็น VLAN 11

   interface 1/1/3
       no shutdown
       no routing
       vlan access 11

3. ที่ CX-CORE-1/2 ตั้งพอร์ตที่ PC12 เสียบให้เป็น VLAN 12

   interface 1/1/1
       no shutdown
       no routing
       vlan access 12

4. ที่ CX-CORE-2 สร้าง VLAN 21 แล้วตั้งพอร์ตที่ PC21 เสียบ

   configure terminal
   vlan 21
       name PC21
   interface 1/1/3
       no shutdown
       no routing
       vlan access 21

5. ตั้ง IP ให้ PC — PC11 192.168.11.11 · PC12 192.168.12.12 · PC21 192.168.21.21 gateway ของแต่ละเครื่องคือ .1 ของวงตัวเอง แล้วบันทึก config สวิตช์

   write memory

ทำให้ CX-CORE-1/1 กับ CX-CORE-1/2 เป็นคู่ VSX ที่มองจากข้างล่างเหมือนสวิตช์ตัวเดียว

1. สร้าง ISL เป็น LAG บนพอร์ต 1/1/6 — ทำเหมือนกันทั้งสองตัว

   configure terminal
   interface lag 256
       no shutdown
       description VSX-ISL
       no routing
       vlan trunk native 1
       vlan trunk allowed all
       lacp mode active
   interface 1/1/6
       no shutdown
       lag 256

2. ที่ CX-CORE-1/1 ตั้งเป็น primary — keepalive วิ่งบน 1/1/5 ที่ใส่ IP ไว้ใน LAB 1

   vsx
       system-mac 02:00:00:00:01:00
       inter-switch-link lag 256
       role primary
       keepalive peer 192.168.0.3 source 192.168.0.2

3. ที่ CX-CORE-1/2 ตั้งเป็น secondary — system-mac ต้องตรงกัน

   vsx
       system-mac 02:00:00:00:01:00
       inter-switch-link lag 256
       role secondary
       keepalive peer 192.168.0.2 source 192.168.0.3

4. บันทึกทั้งสองตัว

   write memory

ให้แต่ละ VLAN มี gateway อยู่บนคู่ VSX แล้วทำให้ PC ทั้งสามเครื่อง ping ข้าม VLAN หากันได้

1. ที่ CX-CORE-1/1 สร้าง SVI ของทั้งสาม VLAN พร้อม active gateway — ตัวนี้ใช้เลขลงท้าย .2

   configure terminal
   interface vlan 11
       ip address 192.168.11.2/24
       active-gateway ip 192.168.11.1 mac 02:00:00:00:00:11
   interface vlan 12
       ip address 192.168.12.2/24
       active-gateway ip 192.168.12.1 mac 02:00:00:00:00:12
   interface vlan 21
       ip address 192.168.21.2/24
       active-gateway ip 192.168.21.1 mac 02:00:00:00:00:21

2. ที่ CX-CORE-1/2 ทำ SVI ทั้งสามวงแบบเดียวกัน เปลี่ยนเฉพาะเลขลงท้ายเป็น .3 — ส่วน active-gateway ทั้ง ip และ mac ต้องเหมือนกับ CX-CORE-1/1 ทุกตัว ไม่งั้น gateway จะย้ายข้างไม่ได้ตอน failover
3. ที่คู่ VSX สร้าง multi-chassis LAG ลง CX-CORE-2 ให้ VLAN 21 ผ่านได้ — CX-CORE-1/1 ใช้พอร์ต 1/1/1 · CX-CORE-1/2 ใช้ 1/1/2

   interface lag 1 multi-chassis
       no shutdown
       no routing
       vlan trunk native 1
       vlan trunk allowed 11,12,21
       lacp mode active
   interface 1/1/1
       no shutdown
       lag 1

4. ที่ CX-CORE-2 สร้าง LAG ธรรมดาแล้วใส่ทั้งสองพอร์ตเข้าไป

   interface lag 1
       no shutdown
       no routing
       vlan trunk native 1
       vlan trunk allowed 11,12,21
       lacp mode active
   interface 1/1/1-1/1/2
       no shutdown
       lag 1
   write memory

5. ทดสอบ inter-VLAN routing: ping จาก PC21 (VLAN 21) ไป PC11 (VLAN 11) และ PC12 (VLAN 12) ต้องผ่าน และ ping gateway ของตัวเองต้องผ่านก่อนเสมอ
6. ทดสอบ failover: shutdown พอร์ต 1/1/1 ที่ CX-CORE-1/1 แล้ว ping ต้องยังผ่าน — gateway ย้ายไปอยู่อีกตัวโดยที่ PC ไม่รู้ตัว

   interface 1/1/1
       shutdown
       no shutdown

เข้าใช้ controller ของชุดตัวเองได้ และรู้ว่าอะไรถูกตั้งไว้ให้แล้วบ้าง

1. เข้าเว็บ controller ของชุดตัวเอง (POD 1 = https://192.168.10.221:4343) ผู้ใช้ admin
2. ดู license AP และ PEF ที่ Configuration → License — ผู้สอนใส่ไว้แล้ว
3. ดูเวลาและ timezone ที่ Configuration → System → General ต้องเป็น Asia/Bangkok
4. ดู country code ต้องเป็น TH ไม่งั้น AP จะไม่ยอมกระจายสัญญาณ

ทำให้ controller เป็น gateway และ DHCP server ของ AP VLAN ของตัวเอง แล้ว NAT ออกเน็ต

1. เปิดหัวข้อ Config ด้านบน เลือกแท็บชุดตัวเอง กดคัดลอก แล้ววางลง CLI ของ controller
2. อ่านทีละท่อนว่าแต่ละบล็อกทำอะไร — VLAN กับ SVI ที่มี ip nat inside → ช่วง IP ที่กันไม่ให้แจก → DHCP pool → service dhcp
3. บันทึก

   write memory

เอา Campus AP ของชุดตัวเอง (1 ตัว) ขึ้นมาอยู่กับ controller ของชุด และแยกเป็น AP group

1. AP ของชุดตัวเองเสียบอยู่ที่ CX 6100 พอร์ตของชุดนั้นแล้ว (POD 1 = 1/1/1) — รับ PoE และ IP จาก DHCP บน controller
2. ถ้า AP เคยใช้ที่อื่นมาก่อน ให้ reset โดยกดปุ่ม reset ค้างเกิน 10 วินาทีตอนเปิดเครื่อง
3. ชี้ AP มาที่ controller ของชุดตัวเอง (convert to campus mode)
4. อนุมัติ AP ที่ Configuration → Access Points → Allowlist → Approve
5. สร้าง AP group ของชุดตัวเอง แล้วย้าย AP เข้ากลุ่ม

สร้าง SSID แรกด้วย PSK แล้วเพิ่มการตรวจ MAC จากฐานข้อมูลในตัว controller

1. สร้าง WLAN ที่ Configuration → WLANs → + ตั้งชื่อ SSID เป็นของชุดตัวเอง เช่น POD1-IOT
2. เลือก AP group ของตัวเอง · VLAN 2601 · Forwarding mode Tunnel
3. ตั้ง security เป็น Personal (PSK) แล้วทดสอบต่อด้วยโน้ตบุ๊ก
4. เพิ่ม MAC ของเครื่องทดสอบเป็น local user ที่ Configuration → Authentication → Internal Server → Users โดยใช้ MAC เป็นทั้ง username และ password
5. เปิด MAC authentication บน WLAN เดิม แล้วทดสอบใหม่

สร้าง SSID สำหรับผู้มาเยือน ที่ต้องล็อกอินผ่านหน้าเว็บก่อนใช้งาน

1. สร้าง WLAN ใหม่ ชื่อ POD1-GUEST · VLAN 2601 · AP group ของตัวเอง
2. เลือก security เป็น Captive portal (Guest)
3. สร้าง guest user ใน Internal Server
4. ต่อด้วยมือถือ — ต้องเด้งหน้า login ก่อนถึงจะออกเน็ตได้

สร้าง SSID ที่ผู้ใช้ต้องใส่ username และ password ของตัวเอง โดยตรวจกับฐานข้อมูลในตัว controller

1. สร้าง WLAN ใหม่ ชื่อ POD1-EMP · VLAN 2601 · AP group ของตัวเอง
2. เลือก security เป็น Enterprise (802.1X) แล้วเลือก auth server เป็น Internal
3. สร้าง user ที่ Configuration → Authentication → Internal Server → Users
4. ต่อด้วยโน้ตบุ๊ก ใส่ username และ password ที่สร้างไว้

จำกัดสิทธิ์ผู้ใช้ด้วย role แล้วดูผลบน dashboard

1. สร้าง network alias ของวงที่จะห้าม ที่ Configuration → Roles & Policies → Aliases
2. สร้าง policy ที่ deny ปลายทางเป็น alias นั้น แล้ว permit ที่เหลือ
3. สร้าง role ใหม่ แล้วผูก policy เข้าไป
4. ผูก role ให้ user ที่สร้างไว้ใน LAB 10 แล้วต่อใหม่
5. ดูผลที่ Dashboard → Clients และดู AppRF ว่าเห็น traffic อะไรบ้าง