+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

VLAN-ы с RB-532?

VLAN-ы с RB-532?, RouterOS

juibar

Guest

24.09.2006 05:35:00

У меня есть две локации, A и B, соединённые PtP-линком, и теперь мне нужно настроить новую сеть между A и B, использующую этот PtP-линк, но при этом логически разделяя обе сети. Мне кажется, VLAN — это то, что нужно. Не мог бы кто-нибудь подсказать базовую настройку – что-то, выходящее за рамки руководства? Можно ли это сделать только с помощью маршрутизаторов MT на каждой локации или потребуется L2-коммутатор? Буду очень признателен за помощь. Спасибо, juibar.

jfan Guest	#2 0 09.10.2006 03:30:00 Привет, Juibar: Я настроил VLAN, как предложил firebat. У меня получилось отлично.

firebat

Guest

24.09.2006 09:41:00

Я бы предположил, что у вас есть такая конфигурация: Добавьте два VLAN-интерфейса к вашему PtP-интерфейсу с обеих сторон каналов связи (предположим, вы используете Mikrotiki с обеих сторон. Давайте предположим, что для PtP-линка используем ether3. Добавьте VLAN1 с ID 1 и VLAN2 с ID 2 к ether3. Подключите ваши два отдельных подсети к разным интерфейсам на Mikrotik с каждой стороны PtP-линка (например, ether1 = network1; ether2 = network2). Объедините ether1 с VLAN1 и ether2 с VLAN2. Единственное, о чем стоит подумать — это управление очередями для трафика VLAN и не-VLAN-трафика в зависимости от пропускной способности PtP-линка.

juibar Guest	#4 0 24.09.2006 14:43:00 Извини, что не упомянул, но PtP-связь построена на радиостанциях Proxim Tsunami, и я планирую добавить MT-маршрутизатор на каждом конце, чтобы обрабатывать два VLAN. Это все еще возможно? Спасибо, juibar.

firebat Guest	#5 0 24.09.2006 19:57:00 Радиостанции не должны иметь значения, главное, чтобы они пропускали трафик VLAN. (фреймы размером >1500 байт)

juibar

Guest

25.09.2006 09:22:00

Я настроил два роутера MT, как и предлагалось, но теперь выяснилось, что я могу пинговать станции вне VLAN! Например, я могу пинговать станцию в VLAN 2 в локации B с станции в VLAN 1 в локации A. Что я делаю не так? Спасибо, juibar.

juibar

Guest

25.09.2006 17:19:00

Вот схема моей задумки. Черным показана текущая сеть, а синим — то, что я хочу сделать: организовать PtP-соединение для предоставления услуги Wi-Fi интернет-хотспота пользователям в точке B от широкополосного интернет-соединения в точке A. Существующая сеть не должна иметь доступа в интернет через кабельный модем. Пока что я создал два VLAN, vlan1 и vlan2, на eth2 каждого маршрутизатора MT и объединил их с eth1 и eth3 соответственно. Одна проблема в том, что я могу пинговать 192.168.1.x с любого ноутбука в точке B, что нежелательно. Еще одна проблема в том, что ноутбуки не могут пинговать дальше, чем eth1 маршрутизатора MT A. Даже с маршрутизатора MT B я не могу пинговать eth1 маршрутизатора MT A. У кого-нибудь был похожий опыт или есть какие-нибудь идеи? Спасибо, juibar.

jfan

Guest

09.10.2006 03:27:00

Привет, firebad: Судя по твоей конфигурации, порты ether1 и ether2 – немаркированные, а порт ether3 – маркированный с VLAN ID 1 и 2. А что если в network1 уже есть маркированный трафик, будут ли эти теги сбрасываться, когда он приходит на ether1? Есть ли способ сделать порты ether1 и ether2 маркированными вместо немаркированными?

jfan

Guest

09.10.2006 03:34:00

Привет, firebat: Если я пропускаю весь сетевой трафик через ether3 с определённой пропускной способностью и хочу разделить общую пропускную способность между двумя сетями, то есть выделить 50% пропускной способности для одной сети, а остальные 50% — для другой, как мне реализовать разделение пропускной способности для двух trunked VLAN?

juibar Guest	#10 0 09.10.2006 05:23:00 jfan: Можешь выложить свою конфигурацию? Буду признателен. juibar

jfan Guest	#11 0 11.10.2006 18:00:00 http://us.a2.yahoofs.com/users/sHNKPOJziUJo/__sr_/2476.jpg?tkn=phw8TLFBd905UjcI&saveas=vlan my vlan configuration

juibar Guest	#12 0 11.10.2006 19:51:00 jfan, проверь ссылку, она не работает. Спасибо, juibar.

jfan Guest	#13 0 11.10.2006 21:30:00 Работает. У тебя есть адрес электронной почты? Джин.

juibar Guest	#14 0 11.10.2006 21:36:00 Пожалуйста, отправьте на jbibarra@gmail.com. Спасибо, juibar.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры