+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Помогите с VLANами, пожалуйста.

Помогите с VLANами, пожалуйста., RouterOS

LarryG

Guest

24.09.2012 21:59:00

Привет! У меня был пост в форуме для новичков, но кажется, все, кто вносил вклад, либо не зашел больше, чтобы ответить, либо отчаялся. Теперь я пишу в общем форуме в надежде, что здесь больше продвинутых пользователей, которые смогут помочь и обратят внимание на мой вопрос. Надеюсь, я не нарушаю правила форума и не занимаюсь спамом. Просто хочу добиться максимальной видимости моих вопросов, чтобы решить проблемы. Заранее спасибо за просмотр предыдущей темы и за любые советы. Если коротко, у меня есть два роутера, и мне нужна простая VLAN между ними. Один роутер с Wi-Fi, другой – без. Проблема в том, что роутер с Wi-Fi должен быть разделен на две разные сети. Физические порты все подключены к одной и той же части сети, как и большинство портов на первом роутере. А Wi-Fi относится ко второй сети, которая использует только 2 физических порта на первом роутере. Если это непонятно, пожалуйста, кликните по ссылке выше, там это лучше объяснено. Спасибо.

LarryG Guest	#2 0 24.10.2012 21:53:00 Круто! Я тоже с нетерпением жду результатов, потому что пока что я в полном замешательстве.

LarryG Guest	#3 0 01.11.2012 16:42:00 Ну как, как продвигается лабораторная работа?

AnRkey Guest	#4 0 02.11.2012 13:14:00 Работаю над этим сейчас, скоро выложу.

AnRkey Guest	#5 0 02.11.2012 16:32:00 Смотри пример лабораторной работы в прикрепленном PDF. Дай знать, как тебе. R VLANexamplelab.pdf (1000 KB)

LarryG

Guest

23.10.2012 19:34:00

Только что выяснилось, что на часть нового снаряжения, которое я буду использовать, большая задержка с поставками. Решение этой проблемы очень поможет мне в течение следующих пары месяцев, и, надеюсь, станет отличным опытом. С нетерпением жду результатов. Спасибо.

LarryG

Guest

16.10.2012 17:12:00

Я не использую MS Paint, я человек Linux. В любом случае, у меня так себе навыки работы с изображениями, вот картинка и вот ключ к ней. Желтый = WAN-вход или интернет. Зеленый = 172.16.0.0/24 мост 1. Красный = 172.31.0.0/24 мост 2. Как видите, есть красное пятно сверху 751g – это для Wi-Fi. Так что, по сути, мне нужно, чтобы Wi-Fi был частью сети 172.31.0.0/24, идущей от rb2011, у которого DHCP-сервер подключен напрямую к мосту 2. Все зеленые точки должны быть частью сети 172.16.0.0/24, и DHCP-сервер на rb2011 находится на мосту 1. Надеюсь, это поможет, и чувствую себя полным идиотом из-за этой картинки, которую собираюсь выложить, но, эй, я не художник, надеюсь, это поможет и не вызовет еще больше путаницы.

AnRkey Guest	#8 0 18.10.2012 11:23:00 Отлично, дай мне немного времени, чтобы выложить мой ответ. Сейчас я немного занят.

LarryG Guest	#9 0 18.10.2012 13:43:00 Поверь мне, я понимаю, что такое быть занятым. Смотри, сколько времени у меня ушло, чтобы найти тебе эту картинку. И спасибо.

AnRkey

Guest

#10

24.10.2012 17:03:00

Если это поможет больше чем одного человека, то потраченные усилия того стоят. Пожалуй, это идеальный пример для практической работы для нашего студента-помощника. Я собираюсь сделать это на своем столе в офисе и выложу скриншоты. Если IT-боги позволят, то сделаю это в пятницу днем. R

LarryG

Guest

#11

02.11.2012 17:03:00

Спасибо, я сейчас всё просмотрю и сообщу тебе. Это немного странно для меня, так как я не привык пользоваться Winbox. Я провожу большую часть времени в CLI, мне нравятся примеры в конце. Однако было бы неплохо увидеть подключение Wi-Fi, получающее 172.31. Очевидно, я кое-что упустил, например, не назначил IP-адрес бриджу и другие подобные вещи. Передай, пожалуйста, мою благодарность студенту, который собрал все эти данные и сделал лабораторную работу. И спасибо тебе за то, что сделал это возможным. Надеюсь, с парой правок мы разберемся с этим.

AnRkey

Guest

#12

02.11.2012 17:46:00

Тебе не нужно давать IP-адреса бриджей. Я использовал это, чтобы показать примеры следующего: 1: Настройка VLAN 2: Настройка бриджа 3: Настройка DHCP-сервера 4: Настройка DHCP-клиента 5: Функциональные тесты В примере DHCP-клиент работает только в том случае, если ты успешно настроил VLAN и бриджи. Если бриджи на роутере 2 получают IP-адреса через DHCP, значит, VLAN работают. Разницы между твоей настройкой и моей почти нет, кроме типа интерфейса. Просто добавь свой беспроводной интерфейс в красный бридж на роутере 2. Помни, что твой беспроводной интерфейс должен быть установлен в режим AP Bridge. Пиши мне, если будут вопросы. Я добавлю информацию в .PDF и выпущу новую версию, если будет достаточно материала, чтобы это оправдывало.

LarryG

Guest

#13

02.11.2012 23:58:00

Я пытался следовать руководству. Каждый раз, когда я это делаю, я оказываюсь заблокированным из одного из роутеров. Даже mactelnet не может подключиться. Приходится сбрасывать его в заводские настройки, чтобы снова получить доступ. Не смогу поиграть снова до понедельника утром. Ещё одно, что я делаю, и, кажется, я раньше об этом не упоминал, – я объединяю все порты на rb751g в одну коммутационную группу. Один порт – мастер, а остальные четыре – подчинены ему.

AnRkey

Guest

#14

03.11.2012 05:06:00

Свич-чипы не могут использовать VLAN как "подчиненных", поэтому мы используем мосты и включаем RSTP. Представь VLAN как дополнительные интерфейсы под физическим интерфейсом. Когда все работает, можно просто “поджечь” VLAN, чтобы увидеть трафик и проверить свою конфигурацию. Удачи.

LarryG

Guest

#15

19.11.2012 22:23:00

Наконец-то удалось заставить это работать. Думаю, проблема изначально заключалась в том, что "trunk" порты были на бриджах, поэтому я получал dhcp только на одной стороне, а не на другой. Я убрал "trunk" порты с бриджей совсем, и всё заработало как положено. Большое спасибо за помощь, забавная история. После того, как я, наконец, заставил все части работать правильно, и я начал получать IP через Wi-Fi на правильном сабнете, и каждый порт выдавал свой правильный сабнет, я начал злиться, потому что пытался выйти в интернет и мне отказывали. Не могу понять, что происходит. Мне нужны новые правила маршрутизации или что? Я сидел и думал об этом какое-то время. Потом вспомнил, что начал с нуля и никогда не писал правило masquerade. Как только я его применил, всё стало хорошо.

AnRkey Guest	#16 0 20.11.2012 07:13:00 Рад, что получилось!

AnRkey Guest	#17 0 02.11.2012 15:00:00 Отлично, пример из лаборатории сработал идеально. Выложу скриншоты сегодня вечером, нужно будет перед публикацией перенумеровать несколько штук.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры