Mikrotik.moscow [тема: Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch]

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch

Fri, 09 Jan 2015 14:23:00 -0500

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch RouterOS в форуме RouterOS.
По крайней мере, я не кажусь себе таким уж сумасшедшим... спасибо, 43, за твою помощь.
09.01.2015 14:23:00, RackKing.

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch

Fri, 09 Jan 2015 05:16:00 -0500

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch RouterOS в форуме RouterOS.
Это очень странно. Я тестирую твою настройку и сталкиваюсь с той же проблемой с VLAN... Очень странно, что это происходит при подключении к Unifi AP. Я написал на форуме Ubiquiti, посмотрим, ответят ли. Думаю, настройка именно такая, какая должна быть, возможно, это программная проблема с Edgeswitch...
09.01.2015 05:16:00, 43north.

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch

Thu, 08 Jan 2015 16:17:00 -0500

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch RouterOS в форуме RouterOS.
Нэйтан и 43, спасибо вам обоим за помощь. @Nathan, ты идеально описал то, чего я пытаюсь достичь, — но у меня это просто не работает. 0/48 uplink trunk включает VLANы 10, 20, 30, 40 с тегами и Default VLAN 1 без тега. Это должно означать, что оборудование здесь работает в сети 192.168.50.x, на любой из 5-шки. Порт 0/15 AP trunk тоже включает VLANы 10, 20, 30, 40 с тегами и Default VLAN 1 без тега. Самое странное, что стоит добавить VLANы на страницу статуса, не назначая их ни одному порту, — связь со свичом обрывается. Я окончательно запутался. Казалось бы, всё просто… даже очень.
08.01.2015 16:17:00, RackKing.

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch

Wed, 07 Jan 2015 22:43:00 -0500

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch RouterOS в форуме RouterOS.
Точно!! Спасибо, Нэйтан, что объяснил это гораздо понятнее, чем мог бы я. Отличный способ подать материал: Unifi — это еще одна магистральная линия, а Wi-Fi по сути — это порт доступа. Надеюсь, Racking сможет теперь все правильно настроить.
07.01.2015 22:43:00, 43north.

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch

Wed, 07 Jan 2015 21:31:00 -0500

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch RouterOS в форуме RouterOS.
Думаю, путаница RackKing здесь связана с терминологией и определениями. По общепринятому стандарту, любой порт, на котором проброшено несколько VLAN с тегами, называется «trunk port» (транковой порт). «Access port» (порты доступа) — это порт, на котором работает только один VLAN без тегов, и как правило, к такому порту подключается одно конечное устройство (компьютер и т.п.), а не другое сетевое оборудование. По этим определениям, в той конфигурации, которую предлагает RackKing, где между MikroTik роутером и UniFi AP стоит коммутатор, access-портов вообще нет, и снимать теги не нужно. Фактически, вы пробрасываете несколько VLAN через коммутатор между двумя сетевыми устройствами — роутером и AP. Технически сам AP, а не коммутатор, и является устройством, предоставляющим «access-порты» в виде разных SSID, каждому VLAN, который вы транкингуете на AP, присваиваются без тегов. – Nathan
07.01.2015 21:31:00, NathanA.

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch

Wed, 07 Jan 2015 13:55:00 -0500

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch RouterOS в форуме RouterOS.
АААА! Если вы подключаете точки доступа Unifi с VLAN, то их нужно ОБЯЗАТЕЛЬНО ТЕГИРОВАТЬ!!! Переключите все свои UAP на ТЕГИРОВАННЫЙ режим, и всё будет работать! Чтобы прояснить… Ваши транковые порты выглядят отлично. Также любые access-порты должны быть БЕЗ ТЕГОВ, но порты UNIFI необходимо ТЕГИРОВАТЬ. Оставьте PVID без изменений на портах UNIFI. По сути, это почти как настройка дополнительных транковых линий на ваших портах Unifi. Дайте знать, что у вас вышло.
07.01.2015 13:55:00, 43north.

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch

Wed, 07 Jan 2015 12:57:00 -0500

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch RouterOS в форуме RouterOS.
Сначала спасибо, 43, за помощь — я точно следовал инструкциям, но всё равно получаю ошибку. Просто не могу получить IP-адрес от роутера на беспроводном клиенте. Вот моя настройка — может, так понятнее.

На CCR1016 у меня настроены 4 VLAN с DHCP-серверами, адресами, мостами и так далее для интерфейса ether5. Раньше я использовал это несколько раз, и всё работало. Это та же настройка, что описана в первом посте по его VLAN. Если я подключаю один UAP к этому порту и подключаюсь к четырём SSID, размеченным по VLAN, то беспроводной клиент получает DHCP-адрес из нужной подсети. Значит, всё работает так, как я ожидал.

Теперь добавляем EdgeSwitch. На странице статуса VLAN я создал 10, 20, 30, 40.

На странице настройки порта для транка 0/48 VLAN добавлены и помечены тегом 10, 20, 30, 40 — VLAN 1 включён по умолчанию.

На странице настройки порта для доступа, «конечного порта» 0/15, включены и нетегированы VLAN 10, 20, 30, 40 — VLAN 1 всё ещё включён, тегирован и добавлен по умолчанию.

На странице сводки портов изменений не вносил — там по-прежнему PVID 1 по умолчанию.

Четвёртый шаг для меня не ясен. Все мои VLAN должны проходить с транк-порта на порт доступа, так как UAP делает тегирование по SSID. Мне не нужно, чтобы порт доступа сам делал тегирование, но, как я понимаю, он должен быть участником VLAN, чтобы теги проходили.

Также пробовал сделать 0/15 транком — не сработало.

Спасибо за помощь, это уже сводит меня с ума. Раньше мы использовали Planet и Cisco POE свитчи без проблем. Решил рискнуть с EdgeSwitch и теперь расплачиваюсь за своё незнание. Мне просто показалось, что он идеально подойдёт для этого проекта и количества точек доступа.

Ещё хотел, чтобы blougaville снова подключился к обсуждению, так как у него всё работает — интересно, что он делает, чего я не делаю...

Ещё раз спасибо!
07.01.2015 12:57:00, RackKing.

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch

Wed, 07 Jan 2015 03:45:00 -0500

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch RouterOS в форуме RouterOS.
Хорошо, на access-порту не может быть более одного VLAN. Только trunk-порты передают несколько VLAN между коммутаторами и роутерами. Ваш access-порт — это «конечная точка» для конкретного VLAN, но на одном access-порту можно использовать только один untagged VLAN. В чем проблема или какая ошибка у вас еще возникает с конфигурацией, которую мы описали?
07.01.2015 03:45:00, 43north.

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch

Tue, 06 Jan 2015 14:25:00 -0500

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch RouterOS в форуме RouterOS.
Не совсем... Если мои VLAN — 10,20,30,40, ты хочешь сказать, что PVID должен быть таким же? PVID 10,20,30,40? На Ubiquiti EdgeSwitch создаешь VLANы, которые хочешь пропускать с Mikrotik — я делал это на странице статуса: 10,20,30,40. На странице конфигурации портов включаешь VLANы с тегами на твоих транковых портах, например 0/48 — там включены и с тегами 10,20,30,40. На странице конфигурации портов включаешь VLANы без тегов для access-портов (как предлагал Nathan) — 0/15, включены и без тегов 10,20,30,40. На странице сводки портов ставишь PVID равным тому же VLAN, что включён без тегов для access-портов на предыдущем шаге — вот тут вопрос: 0/15 PVID 10?? Но ведь нельзя присвоить больше одного PVID. Именно это я и пытаюсь понять — процедура вроде ясна, кроме шага 4. Я не вижу возможности поставить несколько PVID, если это то, что нужно сделать.
06.01.2015 14:25:00, RackKing.

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch

Tue, 06 Jan 2015 03:51:00 -0500

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch RouterOS в форуме RouterOS.
PVID на порту доступа должен соответствовать той VLAN, которую вы хотите пропускать через этот порт доступа. Понятно?
06.01.2015 03:51:00, 43north.

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch

Mon, 05 Jan 2015 20:42:00 -0500

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch RouterOS в форуме RouterOS.
Спасибо за разъяснение по точкам доступа — если PVID по умолчанию равен 1, нужно ли его менять?
05.01.2015 20:42:00, RackKing.

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch

Mon, 05 Jan 2015 20:11:00 -0500

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch RouterOS в форуме RouterOS.
На ваших VLAN-портах… вы не просто назначаете конкретный VLAN номер как неотмеченный (untagged), вы также ИСКЛЮЧАЕТЕ все остальные VLANы и так далее с этого access-порта? Access-порт — это просто порт коммутатора, который подключается к конечному клиенту (например, к настольному компьютеру, ноутбуку, точке доступа, принтеру и т.п.).
05.01.2015 20:11:00, 43north.

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch

Mon, 05 Jan 2015 19:12:00 -0500

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch RouterOS в форуме RouterOS.
Итак, я очень ценю ваши старания, но у меня никак не получается это запустить... Буду признателен за любые советы, наверное, я просто что-то упускаю. Этот management VLAN меня сильно запутал.

Вот моя настройка 192.168.x.x на моём CCR1016:
.10 сеть — VLAN 10
.20 сеть — VLAN 20
.30 сеть — VLAN 30
.40 сеть — VLAN 40
.50 сеть — это моя аппаратная сеть с EdgeSwitch и Unifi Server (ether5)

VLANы .10–.40 связаны с разными SSID на UAP Pro.
Порт для транка — 48
Порт для AP Pro — 15
Порт для Unifi Server — 1

<<<< Ваши инструкции с вопросами…

Под «access ports» ниже вы имеете в виду порты точек доступа?

На Ubiquiti EdgeSwitch:
Создайте VLANы, которые хотите передавать с вашего Mikrotik — я сделал это на странице состояния: 10,20,30,40.
На странице конфигурации портов включите VLANы TAGGED на порту транка (0/48): 10,20,30,40 ВКЛЮЧЕНЫ И TAGGED.
На странице конфигурации портов включите VLANы untagged для портов доступа (как предлагал Nathan): 0/15 10,20,30,40 ВКЛЮЧЕНЫ И UNTAGGED.
На странице с обзором портов установите PVID одинаковым с VLANом, который вы добавили untagged для access-портов на предыдущем шаге: ???
0/15 PVID 10?? Тут нельзя поставить больше одного PVID.

Заранее спасибо за любую помощь!
05.01.2015 19:12:00, RackKing.

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch

Mon, 05 Jan 2015 06:46:00 -0500

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch RouterOS в форуме RouterOS.
Спасибо за ответы. Вот что я сделал, чтобы Mikrotik и Edgeswitch корректно пропускали VLANы:

На Ubiquiti EdgeSwitch
Создайте VLANы, которые хотите передавать с вашего Mikrotik
На странице настройки портов включите VLANы с тегами (TAGGED) на ваших транковых портах
На странице настройки портов включите VLANы без тегов (untagged) для ваших access-портов (как советовал Nathan)
На странице обзора портов (Port Summary) установите PVID в тот же VLAN, который вы указали без тегов для access-портов на предыдущем шаге

У меня тоже были проблемы с изменением управляющего VLANа на EdgeSwitch, но помогли советы MountainPatrick из этой темы: http://community.ubnt.com/t5/EdgeSwitch/EdgeSwitch-48-750-Default-VLAN/td-p/1098759
05.01.2015 06:46:00, blougaville.

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch

Sun, 21 Dec 2014 09:00:00 -0500

Транк VLAN между Mikrotik CCR и Ubiquiti EdgeSwitch RouterOS в форуме RouterOS.
Я пытаюсь настроить простой транк для передачи VLAN между моим новым CCR1009-8G-1S-1S+ и 48-портовым Ubiquiti EdgeSwitch, и у меня просто беда с этим. Читал, что можно делать VLAN-тегирование на портах свитча в CCR, но это только путает меня ещё больше, и я даже не могу заставить работать старый проверенный способ, который всегда у меня получался.

CCR:
vlan8 на интерфейсе ether5 — vlan8 интерфейс добавлен в bridge8
bridge8 имеет IP и DHCP-сервер: 192.168.8.0/24

EdgeSwitch:
По умолчанию VLAN1 для управления.
Создал VLAN8
На странице настройки портов добавил VLAN 8 TAGGED на порт 0/1
На странице обзора портов поставил PVID 8 на порт 0/2

ТАК должно получиться: транк с порта 0/1 EdgeSwitch к ether5 на Mikrotik и порт 0/2 EdgeSwitch как access порт с нетегированным VLAN8. Но когда подключаю ноут к порту 0/2, он не получает IP от DHCP на Mikrotik.

Кто-нибудь сталкивался с успешной настройкой транка между Mikrotik и Ubiquiti?
21.12.2014 09:00:00, blougaville.