Mikrotik.moscow [тема: Базовая настройка VLAN в RouterOS] http://mikrotik.moscow Новое в теме Базовая настройка VLAN в RouterOS форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 08:08:48 -0400 Базовая настройка VLAN в RouterOS Базовая настройка VLAN в RouterOS RouterOS в форуме RouterOS.
Также я бы не рекомендовал назначать один и тот же IP на два интерфейса одновременно. Это может вызвать проблемы — если у устройства будет IP из одной и той же подсети на двух разных интерфейсах, как оно поймёт, через какой из них к вам обратиться? Лучше назначить IP для ether2 в другой подсети, отличной от той, что вы присваиваете vlan2. После того как IP на vlan2 заработает, можно убрать IP с ether2.

Именно для таких сложных настроек удобно использовать Winbox, чтобы не заблокировать себе доступ. Через Winbox можно подключиться по протоколу layer 2 MAC, даже если у устройства нет IP-адреса. Хотя сама настройка не очень сложная, она требует правильного порядка действий — иначе можно легко остаться без доступа. Если же пользоваться MAC Winbox, бояться этого не приходится.
30.12.2018 20:45:00, mducharme.]]> http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419502 http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419502 Sun, 30 Dec 2018 20:45:00 -0500 RouterOS Базовая настройка VLAN в RouterOS Базовая настройка VLAN в RouterOS RouterOS в форуме RouterOS.
Многие используют winbox на MacOS или Linux через Wine. Эта программа специально разработана для хорошей работы в Wine. Есть даже версия с встроенным Wine, сделанная специально для MacOS: http://joshaven.com/resources/tools/winbox-for-mac/. Хотя эта версия Winbox 3.17, её легко можно обновить до 3.18, открыв содержимое пакета в MacOS, найдя файл winbox.exe и заменив его на скачанный с MikroTik.

Нет, потому что у коммутатора нет IP-адресов на этих VLAN. Настройка tagged=bridge фактически создаёт соединение между чипом коммутатора и основным CPU маршрутизатора, что нужно, если вы даёте коммутатору IP на этом VLAN. Если же коммутатор просто должен переключать этот VLAN, возвращённого подключения к CPU для этого VLAN не требуется. Скорее всего, именно в этом и проблема.

Вы можете поменять PVID через веб-интерфейс или winbox, либо сделать это в командной строке:
/interface bridge port> print — вы получите список портов моста с их номерами. Запомните номер для ether17.
/interface bridge port> set # pvid=2 (замените # на номер порта ether17 из вывода команды print).

Также у вас неправильная маска подсети для этой сети — /8? Думаю, вам скорее всего нужна /24. После изменения маски на /24 нужно будет исправить также адрес сети, он должен быть 192.168.2.0, а не 192.0.0.0.
30.12.2018 19:33:00, mducharme.]]> http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419501 http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419501 Sun, 30 Dec 2018 19:33:00 -0500 RouterOS Базовая настройка VLAN в RouterOS Базовая настройка VLAN в RouterOS RouterOS в форуме RouterOS.
Не переживай. У меня нет Windows-пк, поэтому Winbox не вариант. Но я просто сбросил CRS и начал с чистого листа. Это, кстати, помогло мне немного лучше понять концепцию. Я последовал всем (ну, надеюсь, всем) твоим рекомендациям и сделал следующее:

задал IP MK на 192.168.2.60 через Webinterface

/interface bridge  
set bridge vlan-filtering=no  
(Нужно ли добавлять tagged=bridge для других vlan-id тоже?)  
/interface bridge vlan  
add bridge=bridge tagged=ether24 vlan-ids=1  
add bridge=bridge tagged=bridge,ether24 untagged=ether17 vlan-ids=2  
add bridge=bridge tagged=ether24 vlan-ids=3  
add bridge=bridge tagged=ether24 vlan-ids=10  
add bridge=bridge tagged=ether24 vlan-ids=66  
add bridge=bridge tagged=ether24 vlan-ids=100  

/interface vlan  
add interface=bridge name=vlan2 vlan-id=2  
<добавить IP MK в vlan2>  
/ip address  
add address=192.168.2.60/24 interface=vlan2 network=192.168.2.0  

И снова я себя заблокировал. Что я упускаю?

Редактирую: я повторил все шаги до последнего, где добавляю IP-адрес. Вот экспорт конфигурации:

# jan/02/1970 00:07:19 by RouterOS 6.41.3  
# software id = xxx  
#  
# model = CRS326-24G-2S+  
# serial number = xxx  

/interface bridge  
add admin-mac=CC:2D:E0:C7:00:DC auto-mac=no comment=defconf name=bridge  

/interface vlan  
add interface=bridge name=vlan2 vlan-id=2  

/interface list  
add name=WAN  
add name=LAN  

/interface wireless security-profiles  
set [ find default=yes ] supplicant-identity=MikroTik

/interface bridge port  
add bridge=bridge comment=defconf interface=ether1  
add bridge=bridge comment=defconf interface=ether2  
add bridge=bridge comment=defconf interface=ether3  
add bridge=bridge comment=defconf interface=ether4  
add bridge=bridge comment=defconf interface=ether5  
add bridge=bridge comment=defconf interface=ether6  
add bridge=bridge comment=defconf interface=ether7  
add bridge=bridge comment=defconf interface=ether8  
add bridge=bridge comment=defconf interface=ether9  
add bridge=bridge comment=defconf interface=ether10  
add bridge=bridge comment=defconf interface=ether11  
add bridge=bridge comment=defconf interface=ether12  
add bridge=bridge comment=defconf interface=ether13  
add bridge=bridge comment=defconf interface=ether14  
add bridge=bridge comment=defconf interface=ether15  
add bridge=bridge comment=defconf interface=ether16  
add bridge=bridge comment=defconf interface=ether17  
add bridge=bridge comment=defconf interface=ether18  
add bridge=bridge comment=defconf interface=ether19  
add bridge=bridge comment=defconf interface=ether20  
add bridge=bridge comment=defconf interface=ether21  
add bridge=bridge comment=defconf interface=ether22  
add bridge=bridge comment=defconf interface=ether23  
add bridge=bridge comment=defconf interface=ether24  
add bridge=bridge comment=defconf interface=sfp-sfpplus1  
add bridge=bridge comment=defconf interface=sfp-sfpplus2  

/interface bridge vlan  
add bridge=bridge tagged=ether24 vlan-ids=1  
add bridge=bridge tagged=ether24 vlan-ids=3  
add bridge=bridge tagged=ether24 vlan-ids=10  
add bridge=bridge tagged=ether24 vlan-ids=66  
add bridge=bridge tagged=ether24 vlan-ids=100  
add bridge=bridge tagged=bridge,ether24 untagged=ether17 vlan-ids=2  

/interface list member  
add interface=ether1 list=WAN  
add interface=ether2 list=LAN  
add interface=ether3 list=LAN  
add interface=ether4 list=LAN  
add interface=ether5 list=LAN  
add interface=ether6 list=LAN  
add interface=ether7 list=LAN  
add interface=ether8 list=LAN  
add interface=ether9 list=LAN  
add interface=ether10 list=LAN  
add interface=ether11 list=LAN  
add interface=ether12 list=LAN  
add interface=ether13 list=LAN  
add interface=ether14 list=LAN  
add interface=ether15 list=LAN  
add interface=ether16 list=LAN  
add interface=ether17 list=LAN  
add interface=ether18 list=LAN  
add interface=ether19 list=LAN  
add interface=ether20 list=LAN  
add interface=ether21 list=LAN  
add interface=ether22 list=LAN  
add interface=ether23 list=LAN  
add interface=ether24 list=LAN  
add interface=sfp-sfpplus1 list=LAN  
add interface=sfp-sfpplus2 list=LAN  

/ip address  
add address=192.168.88.1/24 comment=defconf disabled=yes interface=bridge network=192.168.88.0  
add address=192.168.2.60/8 interface=ether2 network=192.0.0.0  

/system routerboard settings  
set boot-os=router-os  

Что я вижу: для ether17 не установлен pvid. Но когда пытаюсь добавить pvid через /interface bridge port > add bridge=bridge interface=ether17 pvid=2, получаю ошибку “failure: device already added as bridge port”.
30.12.2018 17:53:00, macx979.]]> http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419500 http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419500 Sun, 30 Dec 2018 17:53:00 -0500 RouterOS Базовая настройка VLAN в RouterOS Базовая настройка VLAN в RouterOS RouterOS в форуме RouterOS.
Привет, извини, что не заметил это раньше. Ты можешь зайти через winbox и управлять устройством таким образом, если не хочешь делать сброс настроек. В твоих настройках для vlan2 порт ether17 не указан как untagged. В разделе /interface bridge vlan вместо команды «/interface bridge vlan add bridge=bridge tagged=bridge,ether24 vlan-ids=2» тебе, скорее всего, нужно использовать «/interface bridge vlan add bridge=bridge tagged=bridge,ether24 untagged=ether17 vlan-ids=2».
29.12.2018 20:38:00, mducharme.]]> http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419499 http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419499 Sat, 29 Dec 2018 20:38:00 -0500 RouterOS Базовая настройка VLAN в RouterOS Базовая настройка VLAN в RouterOS RouterOS в форуме RouterOS.
Я добавил команду: /ip address add address=192.168.2.60/24 interface=vlan2 network=192.168.2.0 и удалил: /ip address remove numbers=0 (это было для интерфейса “ether2”). К сожалению, последняя команда меня заблокировала. Не совсем понимаю почему, ведь порт 17 должен был быть неотмеченным access-портом в Vlan2.
29.12.2018 18:29:00, macx979.]]> http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419498 http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419498 Sat, 29 Dec 2018 18:29:00 -0500 RouterOS Базовая настройка VLAN в RouterOS Базовая настройка VLAN в RouterOS RouterOS в форуме RouterOS.
Для этого просто поменяйте интерфейс для IP с «ether2» на «vlan2». Сейчас у вас прописано «/ip address add address=192.168.2.60/24 interface=ether2 network=192.168.2.0», стало бы «/ip address add address=192.168.2.60/24 interface=vlan2 network=192.168.2.0».
29.12.2018 17:11:00, mducharme.]]> http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419497 http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419497 Sat, 29 Dec 2018 17:11:00 -0500 RouterOS Базовая настройка VLAN в RouterOS Базовая настройка VLAN в RouterOS RouterOS в форуме RouterOS.
Ладно, тебе нужно создать VLAN-интерфейс в разделе /interface vlan (это нужно сделать только для тех VLAN, на которые ты хочешь повесить IP), с параметрами interface=bridge и vlan-id=2. Я так и сделал, и назначил IP-адрес на этот VLAN-интерфейс. Как это сделать? Не вижу опцию, чтобы задать VLAN для IP на MK.

Минимум, что нужно — убрать vlan 2 из этого выражения и создать новое, где vlan-ids=2 и выставить tagged=ether24,bridge.

Следовал твоему совету — смотри конфиг:

# jan/04/1970 00:25:21 by RouterOS 6.41.3  
# software id = xxx  
#  
# model = CRS326-24G-2S+  
# serial number = xxx  

/interface bridge  
add admin-mac=CC:2D:E0:C7:00:DC auto-mac=no comment=defconf name=bridge vlan-filtering=yes  

/interface vlan  
add interface=bridge name=vlan2 vlan-id=2  

/interface list  
add name=WAN  
add name=LAN  

/interface wireless security-profiles  
set [ find default=yes ] supplicant-identity=MikroTik

/ip hotspot profile  
set [ find default=yes ] html-directory=flash/hotspot

/interface bridge port  
add bridge=bridge comment=defconf interface=ether1  
add bridge=bridge comment=defconf interface=ether2  
add bridge=bridge comment=defconf interface=ether3  
add bridge=bridge comment=defconf interface=ether4  
add bridge=bridge comment=defconf interface=ether5  
add bridge=bridge comment=defconf interface=ether6  
add bridge=bridge comment=defconf interface=ether7  
add bridge=bridge comment=defconf interface=ether8  
add bridge=bridge comment=defconf interface=ether9  
add bridge=bridge comment=defconf interface=ether10  
add bridge=bridge comment=defconf interface=ether11  
add bridge=bridge comment=defconf interface=ether12  
add bridge=bridge comment=defconf interface=ether13  
add bridge=bridge comment=defconf interface=ether14  
add bridge=bridge comment=defconf interface=ether15  
add bridge=bridge comment=defconf interface=ether16  
add bridge=bridge comment=defconf interface=ether17 pvid=2  
add bridge=bridge comment=defconf interface=ether18  
add bridge=bridge comment=defconf interface=ether19  
add bridge=bridge comment=defconf interface=ether20  
add bridge=bridge comment=defconf interface=ether21  
add bridge=bridge comment=defconf interface=ether22  
add bridge=bridge comment=defconf interface=ether23  
add bridge=bridge comment=defconf interface=ether24  
add bridge=bridge comment=defconf interface=sfp-sfpplus1  
add bridge=bridge comment=defconf interface=sfp-sfpplus2  

/interface bridge vlan  
add bridge=bridge tagged=ether24 vlan-ids=1,3,10,66,100  
add bridge=bridge tagged=bridge,ether24 vlan-ids=2  

/interface list member  
add interface=ether1 list=WAN  
add interface=ether2 list=LAN  
add interface=ether3 list=LAN  
add interface=ether4 list=LAN  
add interface=ether5 list=LAN  
add interface=ether6 list=LAN  
add interface=ether7 list=LAN  
add interface=ether8 list=LAN  
add interface=ether9 list=LAN  
add interface=ether10 list=LAN  
add interface=ether11 list=LAN  
add interface=ether12 list=LAN  
add interface=ether13 list=LAN  
add interface=ether14 list=LAN  
add interface=ether15 list=LAN  
add interface=ether16 list=LAN  
add interface=ether17 list=LAN  
add interface=ether18 list=LAN  
add interface=ether19 list=LAN  
add interface=ether20 list=LAN  
add interface=ether21 list=LAN  
add interface=ether22 list=LAN  
add interface=ether23 list=LAN  
add interface=ether24 list=LAN  
add interface=sfp-sfpplus1 list=LAN  
add interface=sfp-sfpplus2 list=LAN  

/ip address  
add address=192.168.88.1/24 comment=defconf disabled=yes interface=bridge network=192.168.88.0  
add address=192.168.2.60/24 interface=ether2 network=192.168.2.0  

/system routerboard settings  
set boot-os=router-os
29.12.2018 16:52:00, macx979.]]> http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419496 http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419496 Sat, 29 Dec 2018 16:52:00 -0500 RouterOS Базовая настройка VLAN в RouterOS Базовая настройка VLAN в RouterOS RouterOS в форуме RouterOS.
Если Linksys находится в mgmt VLAN 2, вы не сможете пинговать его с MikroTik, который находится в VLAN 1. Вам нужно создать VLAN-интерфейс в /interface vlan (это нужно делать только для тех VLAN, на которые вы собираетесь назначить IP), указав interface=bridge и vlan-id=2, и поставить IP-адрес на этот VLAN-интерфейс. Затем нужно добавить VLAN 2 как Tagged-порт на bridge, иначе трафик не дойдёт до VLAN-интерфейса. Сейчас у вас есть объединённая запись для всех VLAN, то есть «/interface bridge vlan add bridge=bridge tagged=ether24 vlan-ids=1,2,3,10,66,100». Обычно я делаю отдельную запись для каждого VLAN, а не одну большую, потому что так работать удобнее. Минимум вам нужно убрать VLAN 2 из этой записи и сделать новую, где vlan-ids=2 и tagged=ether24,bridge.
29.12.2018 02:15:00, mducharme.]]> http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419495 http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419495 Sat, 29 Dec 2018 02:15:00 -0500 RouterOS Базовая настройка VLAN в RouterOS Базовая настройка VLAN в RouterOS RouterOS в форуме RouterOS.
jan/03/1970 06:48:44 от RouterOS 6.41.3  
# software id = xxx  
#  
# модель = CRS326-24G-2S+  
# серийный номер = xxx  

/interface bridge  
добавить admin-mac=CC:2D:E0:C7:00:DC auto-mac=no comment=defconf name=bridge vlan-filtering=yes  

/interface list  
добавить name=WAN  
добавить name=LAN  

/interface wireless security-profiles  
установить [ find default=yes ] supplicant-identity=MikroTik

/interface bridge port  
добавить bridge=bridge comment=defconf interface=ether1  
добавить bridge=bridge comment=defconf interface=ether2  
добавить bridge=bridge comment=defconf interface=ether3  
добавить bridge=bridge comment=defconf interface=ether4  
добавить bridge=bridge comment=defconf interface=ether5  
добавить bridge=bridge comment=defconf interface=ether6  
добавить bridge=bridge comment=defconf interface=ether7  
добавить bridge=bridge comment=defconf interface=ether8  
добавить bridge=bridge comment=defconf interface=ether9  
добавить bridge=bridge comment=defconf interface=ether10  
добавить bridge=bridge comment=defconf interface=ether11  
добавить bridge=bridge comment=defconf interface=ether12  
добавить bridge=bridge comment=defconf interface=ether13  
добавить bridge=bridge comment=defconf interface=ether14  
добавить bridge=bridge comment=defconf interface=ether15  
добавить bridge=bridge comment=defconf interface=ether16  
добавить bridge=bridge comment=defconf interface=ether17 pvid=2  
добавить bridge=bridge comment=defconf interface=ether18  
добавить bridge=bridge comment=defconf interface=ether19  
добавить bridge=bridge comment=defconf interface=ether20  
добавить bridge=bridge comment=defconf interface=ether21  
добавить bridge=bridge comment=defconf interface=ether22  
добавить bridge=bridge comment=defconf interface=ether23  
добавить bridge=bridge comment=defconf interface=ether24  
добавить bridge=bridge comment=defconf interface=sfp-sfpplus1  
добавить bridge=bridge comment=defconf interface=sfp-sfpplus2  

/interface bridge vlan  
добавить bridge=bridge tagged=ether24 vlan-ids=1,2,3,10,66,100  

/interface list member  
добавить interface=ether1 list=WAN  
добавить interface=ether2 list=LAN  
добавить interface=ether3 list=LAN  
добавить interface=ether4 list=LAN  
добавить interface=ether5 list=LAN  
добавить interface=ether6 list=LAN  
добавить interface=ether7 list=LAN  
добавить interface=ether8 list=LAN  
добавить interface=ether9 list=LAN  
добавить interface=ether10 list=LAN  
добавить interface=ether11 list=LAN  
добавить interface=ether12 list=LAN  
добавить interface=ether13 list=LAN  
добавить interface=ether14 list=LAN  
добавить interface=ether15 list=LAN  
добавить interface=ether16 list=LAN  
добавить interface=ether17 list=LAN  
добавить interface=ether18 list=LAN  
добавить interface=ether19 list=LAN  
добавить interface=ether20 list=LAN  
добавить interface=ether21 list=LAN  
добавить interface=ether22 list=LAN  
добавить interface=ether23 list=LAN  
добавить interface=ether24 list=LAN  
добавить interface=sfp-sfpplus1 list=LAN  
добавить interface=sfp-sfpplus2 list=LAN  

/ip address  
добавить address=192.168.88.1/24 comment=defconf disabled=yes interface=bridge network=192.168.88.0  
добавить address=192.168.2.60/24 interface=ether2 network=192.168.2.0  

/system routerboard settings  
установить boot-os=router-os
28.12.2018 23:17:00, macx979.]]> http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419494 http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419494 Fri, 28 Dec 2018 23:17:00 -0500 RouterOS Базовая настройка VLAN в RouterOS Базовая настройка VLAN в RouterOS RouterOS в форуме RouterOS.
Опубликуйте результат команды /export compact hide-sensitive file=MyConfig.rsc. Он появится в меню «Файлы». Вставьте его между тегами кода.
28.12.2018 22:43:00, pcunite.]]> http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419493 http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419493 Fri, 28 Dec 2018 22:43:00 -0500 RouterOS Базовая настройка VLAN в RouterOS Базовая настройка VLAN в RouterOS RouterOS в форуме RouterOS.
Привет снова, последнее время у меня не было много времени, чтобы продолжать настраивать. Но сейчас я снова пытаюсь и всё равно не получается нормально.

Второе, что я сделал, — настроил один access-порт:  
/interface bridge vlan add bridge=bridge untagged=ether17 vlan-ids=2  

Итого, порт 17 — это access-порт в VLAN 2 без тегов.  
Порт 24 — trunk-порт для VLAN 1,2,3,10,66,100.  

IP на MT, по-моему, стоит на bridge? — Что именно это значит?  
Я настроил IP у MT через WebUI, используя QuickSet. Ты об этом?  

IP на Linksys тоже в VLAN 1?  
IP у Linksys и MT находится в VLAN 2.  

Если я пытаюсь добавить bridge-порт с указанием pvid:  
/interface bridge port add bridge=bridge interface=ether17 pvid=2  
Мне выдает такую ошибку:  
failure: device already added as bridge port  

Есть идеи?
28.12.2018 16:57:00, macx979.]]> http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419492 http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419492 Fri, 28 Dec 2018 16:57:00 -0500 RouterOS Базовая настройка VLAN в RouterOS Базовая настройка VLAN в RouterOS RouterOS в форуме RouterOS.
Привет! Недавно я купил CRS326, чтобы заменить свой Linksys LGS308. Причина в том, что мне нужно больше портов, и к тому же я хочу, чтобы все порты мониторились через SFLOW для используемого мной ПО управления. Из-за этого я использую RouterOS вместо SwOS. В принципе, кроме VLAN и SFLOW я пока не планирую использовать никаких других функций. Текущая настройка моего VLAN на коммутаторе Linksys выглядит так: Пользователь добавил изображение

Но у меня реально проблемы с настройкой VLAN на CRS326. Как это делается через веб-интерфейс? Есть ли какой-то гайд с простыми шагами, как назначить VLAN на конкретный порт — в режиме транка или в режиме доступа?

Заранее спасибо, macx

RouterOS 6.41.3
04.12.2018 20:50:00, macx979.]]> http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419491 http://mikrotik.moscow/forum/forum57/87696-bazovaya-nastroyka-vlan-v-routeros/message419491 Tue, 04 Dec 2018 20:50:00 -0500 RouterOS