+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Интерфейс VLAN в режиме ведомого физического интерфейса

Интерфейс VLAN в режиме ведомого физического интерфейса, RouterOS

kmish

Guest

21.11.2014 07:54:00

Привет, нужна небольшая помощь с настройкой Mikrotik. Такая ситуация: у меня есть «подсеть 1» на физическом мастер-порту 1 (интерфейс 1) и физическом слейв-порту 2 (интерфейс 2). Есть «подсеть 2» на физическом мастер-порту 8 (интерфейс 8). Мне нужно создать VLAN на интерфейсе 8. VLAN должен работать как слейв физического мастер-порта 1, то есть VLAN должен быть частью «подсети 1». У VLAN есть тег ID 2 (например). Есть идеи, как это сделать? Спасибо.

kmish

Guest

05.12.2014 11:00:00

Спасибо, ребята! Вот именно то, что мне нужно! Делюсь полным решением, может кому тоже пригодится:
[admin@MikroTik] /interface bridge> add
[admin@MikroTik] /interface bridge> print
Flags: X - отключено, R - работает
0 R name="bridge1" mtu=1500 l2mtu=65535 arp=enabled mac-address=00:00:00:00:00:00 protocol-mode=none priority=0x8000 auto-mac=yes admin-mac=00:00:00:00:00:00 max-message-age=20s forward-delay=15s transmit-hold-count=6 ageing-time=5m
[admin@MikroTik] /interface bridge port> add bridge=bridge1 interface=ether1
[admin@MikroTik] /interface bridge port> add bridge=bridge1 interface=vlan-ether
[admin@MikroTik] /interface bridge port> print
Flags: X - отключено, I - неактивно, D - динамично
INTERFACE BRIDGE PRIORITY PATH-COST HORIZON
0 ether1 bridge1 0x80 10 none
1 vlan-ether bridge1 0x80 10 none

jaykay2342

Guest

05.12.2014 23:14:00

У вас есть устройство с Switchchip? Для таких у меня есть другой подход к архивации. Обычно я делаю так: один порт — Masterport, все остальные — его подчинённые. Все порты в vlan-mode = secure. Порт CPU в vlan-header = add-if-missing. После этого я могу работать с VLAN так же, как привык на коммутаторах. Могу добавить VLAN и назначить порты его участниками. Если хочу, чтобы роутер сам был участником VLAN, нужно добавить порт CPU как участника VLAN и создать VLAN-интерфейс поверх master порта.

Пример конфигурации для RB2011, обратите внимание, что я переименовал гигабитные порты в g1–g5, а SFP-порт стал моим master портом sfp(0), порты 1 — это транки, 2–5 — неотмеченные участники VLAN 2304.

/interface ethernet switch port
set 0 vlan-header=add-if-missing vlan-mode=secure
set 1 vlan-header=add-if-missing vlan-mode=secure
set 2 default-vlan-id=2304 vlan-mode=secure
set 3 default-vlan-id=2304 vlan-mode=secure
set 4 default-vlan-id=2304 vlan-mode=secure
set 5 default-vlan-id=2304 vlan-mode=secure

/interface ethernet switch vlan
add independent-learning=yes ports=sfp1,g1,switch1-cpu switch=switch1 vlan-id=2004
add independent-learning=yes ports=g2,g3,g4,g5,switch1-cpu switch=switch1 vlan-id=2304
add independent-learning=yes ports=sfp1,g1,switch1-cpu switch=switch1 vlan-id=2104
add independent-learning=yes ports=sfp1,g1,switch1-cpu switch=switch1 vlan-id=2504

/interface vlan
add interface=sfp1 l2mtu=1594 name=sw1v2004 vlan-id=2004
add interface=sfp1 l2mtu=1594 name=sw1v2104 vlan-id=2104
add interface=sfp1 l2mtu=1594 name=sw1v2304 vlan-id=2304
add interface=sfp1 l2mtu=1594 name=sw1v2504 vlan-id=2504

SystemErrorMessage Guest	#4 0 06.12.2014 06:03:00 Попробуйте подключить VLAN через чип коммутатора, если ваша routerboard поддерживает это. Бриджинг использует CPU.

kmish

Guest

23.12.2014 11:08:00

К сожалению, мне нужны 2 masterport, потому что я использую Mikrotik как маршрутизатор для двух сетей, поэтому switchchip здесь не поможет. Бридж — единственный способ, но он загружает процессор на 100% при скорости около 250-300 Мбит/с (Routerboard 1100), что, мягко говоря, не очень хорошо. Попробую найти другой вариант, настроив VLAN на другом свитче, прежде чем трафик дойдёт до Mikrotik. Всем спасибо за помощь!

jaykay2342 Guest	#6 0 24.12.2014 10:50:00 Без встроенного переключателя в устройстве я бы также рекомендовал добавить отдельный переключатель. Лично я стараюсь избегать использования мостов насколько возможно. Использую их только в качестве петли обратной связи и для подключения радио к проводной сети.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры