Организация 2 подсетей

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Аватара пользователя
Nur
Сообщения: 26
Зарегистрирован: 30 май 2018, 08:04

Задача такая . есть микротик на

2 порт бридж локал (в свич),

6 порт 1провайдер
7 порт резервный провайдер

адресов стало не хватать.....

как правильно создать подсеть чтобы туда выввести все айпи телефоны и эти сети видели друг друга?

вот как я пытался разобраться в сложившийся ситуации.

1. указал пул 172.72.99.1-100
2. поднял DHCP 172.72.99.1 шлюз
3. добавил адрес 172.72.99.1/24

теперь не могу понять мне нужно тянуть пачкорд с микротика в свич тем самым привязывая порт к подсети или можно все сделать через порт 2 и как сделать чтоб подсети видели друг друга

нормальной литературы не нашел.
заранее благодарю


Аватара пользователя
Vlad-2
Модератор
Сообщения: 2531
Зарегистрирован: 08 апр 2016, 19:19
Откуда: Петропавловск-Камчатский (п-ов Камчатка)
Контактная информация:

Я не совсем понял описание, можно более ясно
ну и сразу наводящие вопросы/частично советы:

1) Вы хотите разделить сети на физическом уровне (то есть новая сеть айпи телефонов будет
физически отделена от сети компов) или Вы хотите только адресное пространство увеличить,
физически компы и айпи-телефоны будут в одной сети?

2) DHCP выдаёт адреса всем, кто физически их запросит, так что если Вы хотите
чтобы и телефония и сеть получали адреса - то так и будет в данном случаи,
если айпи телефоны должны получать отдельную подсеть/сеть, то надо
физически делать отдельную сеть (отдельный свитч с телефонами + отдельный
порт и уже на этом порту поднимать DHCP для них только).

3) вопрос ещё - как айпи-телефоны получают настройки (IP) ? в текущей момент?



На работе(ах): 2xCCR1016-12G, RB3011UiAS и hAP lite (RB941)
Дома: CCR1016-12G, RBcAP2n (standalone), RB wAP LTE kit
Для тестов(под рукой): RB3011UiAS, hAP mini (RB931) и что-то ещё по мелочи
MTCNA
MTCRE
Аватара пользователя
Nur
Сообщения: 26
Зарегистрирован: 30 май 2018, 08:04

да, адресов не хватает , хочу чтоб у телефонов были свои айпи (станет удобнее их обслуживать) сервер атс находится в сегменте основной сети (192,168,0-254) соотвественно его надо переводить в новую сеть (или это не обязательно).
физически - это назначение нового порта+другой свич?

основаная сеть 192,168,0-254

будущая сеть на телефоны 172.72.99.1-100

и еще вопрос не сильно ли такая схема загрузит процесс микротика?


пример как я хотел бы чтоб стало... :-) :ps_ih:

так же бы выслушал более лучшие схемы настройки такой сети..
Изображение


знаю что профессионалов микротика это схема считается элементароной :men:


Аватара пользователя
Nur
Сообщения: 26
Зарегистрирован: 30 май 2018, 08:04

кстати на подсеть телефонов нужно будет привязку по МАС делать?


Аватара пользователя
Vlad-2
Модератор
Сообщения: 2531
Зарегистрирован: 08 апр 2016, 19:19
Откуда: Петропавловск-Камчатский (п-ов Камчатка)
Контактная информация:

Повторюсь:

а) либо Вы делаете одну физическую(общие провода) сеть, но с разными IP-адресациями,
(это то, что Вы сейчас как раз нарисовали), адресация в такой сети
лучше делать статичной, ибо в такой схеме DHCP будет один и он будет всем давать адреса из одного пула.

б) физическое разделение: компы все подключаются на один свитч, телефоны на другой
свитч, между свитчами нету прямой связи, и всё это приводите на микротик, уже на микротике
делаете маршрутизацию между сетями(они будут доступны и пинговаться), и там же,
на микротике делаете уже для каждой сети свой DHCP (то есть DHCP1 - для компов, DHCP2 - для телефонии).
Это гибче, удобнее, производительнее. Роутер тут будет обслуживать лишь сети и работать как DHCP.
Нагрузка по идеи не должна быть огромной.

То есть на микротике один порт - локалка компов (туда свитч компов будет подключён),
другой отдельный порт на микротике - локалка телефонов, туда отдельно будет подключён
свитч телефонов.
Так как у Вас схема простая и базисная, то проще отдельными свитчами сделать.
В крупной организации делают на базе свитчей одних, но там уже на базе виланов
делят "физику".



На работе(ах): 2xCCR1016-12G, RB3011UiAS и hAP lite (RB941)
Дома: CCR1016-12G, RBcAP2n (standalone), RB wAP LTE kit
Для тестов(под рукой): RB3011UiAS, hAP mini (RB931) и что-то ещё по мелочи
MTCNA
MTCRE
Аватара пользователя
Nur
Сообщения: 26
Зарегистрирован: 30 май 2018, 08:04

в данное время 1 свич. если брать 2 свич соответсвенно нужно будет тянуть провода а телефонов 35 на 3-х этажах (это не вариант)
Мне бы желательно как я нарисовал. возможно такое?
Изображение


Аватара пользователя
algerka
Сообщения: 407
Зарегистрирован: 14 дек 2011, 12:31

Nur писал(а): 14 июн 2018, 14:44 Мне бы желательно как я нарисовал. возможно такое?
можно. один из вариантов использовать две vlan. если свич не управляемый, то компьютеры оставить нетегированными, а телефоны повесить, к примеру на vlan 100.
настраиваете автопровижн для телефонов так, чтобы при первом подключении они были в сети компьютеров, потом получают настройки автопровижина, и потом уже работают в своей vlan. конечно же телефоны должны поддерживать vlan, но вроде все современные sip телефоны это поддерживают. из плюсов, компьютеры можно будет подключать в второй порт на телефоне, если есть, тем самым сэкономите на проводах и портах в коммутаторе.
сервер телефонии лучше подключить в маршрутизатор на отдельный порт, который сделать нетегированным под сеть телефонии.

если между vlan трафик будет не большой. то нагрузка на маршрутизатор будет минимальная.


Александр
Аватара пользователя
Nur
Сообщения: 26
Зарегистрирован: 30 май 2018, 08:04

Александр у вас интересный вариант... но нагрузка на проц микротика будет 50-60% это многовато.
может еще есть варианты?


Аватара пользователя
algerka
Сообщения: 407
Зарегистрирован: 14 дек 2011, 12:31

Nur писал(а): 18 июн 2018, 06:32 нагрузка на проц микротика будет 50-60% это многовато.
Это с чего вы так решили ?
Обоснуйте пожалуйста.


Александр
Аватара пользователя
Nur
Сообщения: 26
Зарегистрирован: 30 май 2018, 08:04

находил похожую конфигурацию на просторах. были отзывы о нагрузке...


Ответить