Mikrotik. Настроить VLAN - это просто!
Настройка Tagged VLAN
Используется, например для подключения к аплинку какого-либо свича, чтобы отдать на него несколько VLAN для дальнейшего распределения их по портам. На схеме ниже приведен пример подобного использования.
![Mikrotik. Настроить VLAN - это просто!](/uploads/posts/2019-12/1577783564_02.png)
Итак, нам нужно повесить два VLAN с ID 10 и 20 на порт ether2 нашего Микротика. Для этого идем в меню Interfaces.
![](/uploads/posts/2019-12/1577783636_01.png)
А далее во вкладку VLAN и жмем "+".
![](/uploads/posts/2019-12/1577783646_03.png)
Далее при создании VLAN нужно выбрать интерфейс, на который мы его "вешаем".
![](/uploads/posts/2019-12/1577783589_04.png)
Отлично, VLAN создан! В этом мы можем убедиться на вкладке Interfaces, он расположен под выбранным физическим интерфейсом.
![](/uploads/posts/2019-12/1577783592_05.png)
Повторяем процедуру, ведь по техническому заданию нам требуется создать два VLAN:
![](/uploads/posts/2019-12/1577783766_06.png)
Но просто создать требуемые VLAN это даже не полдела, теперь нужна настройка. С чего начать? Для начала навесим на VLAN-интерфейс IP-адрес, чтобы между устройствами в дальнейшем была связность на сетевом уровне.
Для этого идем в меню IP > Addresses:
![](/uploads/posts/2019-12/1577784058_07.png)
И жмем "+":
![](/uploads/posts/2019-12/1577784177_08.png)
Как видим, в примере мы используем первый адрес из подсети 192.168.10.0/24 и указываем в качестве интерфейса VLAN10. Таким же образом поступаем с адресом для VLAN20:
![](/uploads/posts/2019-12/1577784245_09.png)
На этом этапе можно было бы и завершить настройку, но в текущем виде устройствам в созданных VLAN придется назначать IP-адреса вручную, что не очень-то удобно. Поэтому давайте настроим DHCP.
Идем в меню IP > DHCP Server:
![](/uploads/posts/2019-12/1577784432_10.png)
Далее кликаем на DHCP Setup и следуем по шагам мастера настройки. Для начала выбираем интерфейс на котором будет работать настраиваемый DHCP-сервер.
![](/uploads/posts/2019-12/1577784546_11.png)
Теперь подсеть:
![](/uploads/posts/2019-12/1577784633_12.png)
Шлюз:
![](/uploads/posts/2019-12/1577784666_13.png)
Диапазон выделяемый под DHCP. Если указывать не весь пул, то не вошедшие в него адреса мы сможем использовать для статической раздачи.
![](/uploads/posts/2019-12/1577784732_14.png)
Указываем раздаваемые DNS. Тут у нас несколько вариантов. DNS-адреса могут быть провайдерскими, публичными вроде Google или Yandex, а также приватными, если в вашей сети присутствует собственный DNS-сервер. В примере мы указали сервера Яндекса.
![](/uploads/posts/2019-12/1577784740_15.png)
Также следует настроить срок жизни аренды адреса.
![](/uploads/posts/2019-12/1577784934_16.png)
Повторяем те же операции для VLAN20 и получаем два DHCP-сервера:
![](/uploads/posts/2019-12/1577784988_17.png)
Готово. Данная настройка актуальна в случае, если нам требуется отдать с пора Mikrotik именно трафик с тегами VLAN. Актуально это будет в случае, если ниже стоит коммутатор либо другая железка, которая умеющая в 802.1q, т.е. понимающая что ей подсовывают за фреймы.
Настройка Untagged VLAN
Теперь давайте в рамках всё той же схемы создадим VLAN30, который нужно повесить с тегом на всё тот же ether2, а без тега отдать на ether3. Разберемся как это сделать.
Для начала его нужно создать, уже не вдаваясь в подробности:
![](/uploads/posts/2019-12/1577785332_18.png)
Теперь идем в меню Bridge:
![](/uploads/posts/2019-12/1577785719_19.png)
Жмем здесь "+" и создаем бридж с удобным для последующего понимания названием типа bridge30:
![](/uploads/posts/2019-12/1577785824_20.png)
Теперь здесь же в меню Bridge, но теперь уже во вкладке Ports добавляем в созданный нами бридж два интерфейса - vlan30:
![](/uploads/posts/2019-12/1577785999_21.png)
И интерфейс ether3:
![](/uploads/posts/2019-12/1577786068_22.png)
В итоге имеем следующее:
![](/uploads/posts/2019-12/1577786060_23.png)
А теперь важный нюанс. Всё, что связано с IP-адресацией мы теперь вешаем не на VLAN30, а именно на bridge30:
![](/uploads/posts/2019-12/1577786246_24.png)
Аналогично с DHCP-сервером:
![](/uploads/posts/2019-12/1577786300_25.png)
В общем и целом по этой теме всё. Ранее мы уже обсуждали настройку VLAN описанным выше образом, а также при помощи встроенного свитч-чипа типа Atheros 8227 или 8327, но вот решил повторить и резюмировать сказанное. Пишите, если возникли какие-либо вопросы.
Комментариев 2