Настроить VLAN на Mikrotik

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
EnZo Matrix
Сообщения: 0
Зарегистрирован: 13 янв 2014, 13:17

Вопрос, в общем-то, простой и в интернете не раз обсуждавшийся - как настроить VLAN на MIKROTIK? Перечитал много документации, но там рассматривались гораздо более сложные примеры, читая которые, я что-то совсем запутался, а мне надо всего лишь навсего объединить несколько портов на Микротике в один VLAN, чтобы компьютеры, подключённые к этим портам, были в одной сети без доступа к другим сетям, включая интернет.

Вот, например, простая инструкция: http://routery.ru/nastrojka-vlan-na-mikrotik/

Правильно понимаю, что для объединения нескольких портов надо просто насоздавать VLAN'ы для каждого из них? Или же ether-порты нужно вначале объединить в бридж, а потом уже при создании VLAN'а в качестве интерфейса для него нужно указать бридж? Или как ещё?


vqd
Модератор
Сообщения: 3605
Зарегистрирован: 26 сен 2013, 14:20
Откуда: НСК
Контактная информация:

Причем тут VLAN То? )))
Для объединения портов используют либо встроенный свитч - это аппаратное, либо бридж
VLAN совсем для других вечей нежен и к объединению портов отношения не имеет.


Есть интересная задача и бюджет? http://mikrotik.site
EnZo Matrix
Сообщения: 0
Зарегистрирован: 13 янв 2014, 13:17

vqd писал(а):Причем тут VLAN То? )))
Для объединения портов используют либо встроенный свитч - это аппаратное, либо бридж
VLAN совсем для других вечей нежен и к объединению портов отношения не имеет.


Надо именно с помощью VLAN, ибо есть вероятность, что к этой сети будут подключаться клиенты по Wi-Fi, на одной точке доступа будет несколько SSID'ов, у каждой свой VLAN.

Микротик вот такой http://mikrotik.ru/katalog/katalog/mars ... 25-24g-325


vqd
Модератор
Сообщения: 3605
Зарегистрирован: 26 сен 2013, 14:20
Откуда: НСК
Контактная информация:

Еще раз повторяю. VLAN к объединению портов в свитч отношения не имеет
Если вам потом упавшие вланы надо будет в вашу сеть запихать и если сети разные то в помощь вам маршрутизация.


Есть интересная задача и бюджет? http://mikrotik.site
Аватара пользователя
simpl3x
Модератор
Сообщения: 1532
Зарегистрирован: 19 апр 2012, 14:03

тут телепатов нет, что у вас предполагается и что подразумевается - знаете только вы.
на вопрос "Как настроить vlan на Mikrotik" есть один ответ:

Код: Выделить всё

/interface vlan add interface=ether1 vlan-id=100

где
interface=ether1 - это физический интерфейс, на котором создаётся vlan
vlan-id=100 - это 802.1q метка = 100.
взято отсюда:
http://wiki.mikrotik.com/wiki/%D0%A0%D1 ... D1%81/VLAN


Аватара пользователя
podarok66
Модератор
Сообщения: 4360
Зарегистрирован: 11 фев 2012, 18:49
Откуда: МО

Меня терзают смутные сомнения, что ТС в понятие VLAN вкладывает совершенно иной смысл :-) Специально для ТС цитирую:
Wiki писал(а):VLAN (аббр. от англ. Virtual Local Area Network) — логическая («виртуальная») локальная компьютерная сеть, представляет собой группу хостов с общим набором требований, которые взаимодействуют так, как если бы они были подключены к широковещательному домену, независимо от их физического местонахождения. VLAN имеет те же свойства, что и физическая локальная сеть, но позволяет конечным станциям группироваться вместе, даже если они не находятся в одной физической сети. Такая реорганизация может быть сделана на основе программного обеспечения вместо физического перемещения устройств.

Технологию VLAN используют для изоляции клиентского трафика или трафика разных беспроводных базовых станций. Это позволяет уменьшить широковещательный трафик в сети и увеличить пропускную способность.


Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...
Аватара пользователя
simpl3x
Модератор
Сообщения: 1532
Зарегистрирован: 19 апр 2012, 14:03

да конечно ДРУГОЙ, я думаю смысл его мыслей ДРУГОЙ =) но мы же тут не угадываем желания? мы тут помогаем настраивать микротики :ps_ih:


EnZo Matrix
Сообщения: 0
Зарегистрирован: 13 янв 2014, 13:17

С VLAN'ами доселе дело не имел.

Но вот, например, L2-коммутатор - как я понимаю, если пометить некоторые его порты одним VLAN'ом, то устройства, подключенные к этим портам, будут в одной изолированной сети. Затем, пометив один из портов этого свитча, как транковый, можно подцепить ещё один свитч с таким же VLAN'ом, и устройства, подключенные к портам разных свитчей, но помеченных одним VLAN'ом, будут видеть друг друга, так?

Вот надо то же самое сделать, но на вышеобозначенном микротике.

Вроде вполне простой вопрос задаю.


EnZo Matrix
Сообщения: 0
Зарегистрирован: 13 янв 2014, 13:17

simpl3x писал(а):тут телепатов нет, что у вас предполагается и что подразумевается - знаете только вы.
на вопрос "Как настроить vlan на Mikrotik" есть один ответ:

Код: Выделить всё

/interface vlan add interface=ether1 vlan-id=100

где
interface=ether1 - это физический интерфейс, на котором создаётся vlan
vlan-id=100 - это 802.1q метка = 100.
взято отсюда:
http://wiki.mikrotik.com/wiki/%D0%A0%D1 ... D1%81/VLAN


Здесь, как я понял, написано про создание VLAN'а на одном порту. А нужно - на нескольких. И мне непонятно, как это сделать: создать несколько одинаковых VLAN'ов на каждом порту, или вначале эти порты объединить каким-то образом (в бридж или в мастер-порт), а потом уже как-то назначать этому объединению VLAN?


vqd
Модератор
Сообщения: 3605
Зарегистрирован: 26 сен 2013, 14:20
Откуда: НСК
Контактная информация:

Для себя тему закрыл. Хо хочет поиграть в "угадайку" и "догадайку" чего ТС надо то вэлком.


Есть интересная задача и бюджет? http://mikrotik.site
Ответить