Господа, не понимаю как работают VLAN-ы на микротике, предположим есть маршрутизатор (не будем уже говорить какой) и замечательная RB433. Вопрос как организовать по одному езернету и абонентский трафик и менеджмент, типа тегированный порт (с двух сторон). Ладно, примерно представяю, что запретить управление для абонов могу посредством утилиты Tools-MAC Server, с выбором интерфейса VLAN-X. Сканирование IP-Neighbors с тем же выбором VLAN-X. Прицепить IP нашему VLAN-у....
Вообщем, может кто-нибудь подсказать на пальцах, как работать с виланами на микротике? Не ругайте не умею, хочу научиться.
VLAN и микротик.
-
simpl3x
- Модератор
- Сообщения: 1532
- Зарегистрирован: 19 апр 2012, 14:03
c vlan на микротике надо работать так же как и на любом другом оборудовании.
суть - создаёте на ethernet интрефейсе сколько надо для ваших нужд vlan'ов, даёте им адреса и дальше уже вашими коммутаторами гоните vlan'ы куда вам надо. а ограничивать хождение между ними трафика можно через firewal rules.
http://wiki.mikrotik.com/wiki/Manual:In ... p_examples
на будущее, сразу подумайте, если сеть большая, vlan'ов много, то поищите на своих коммутаторах функцию gvrp - облегчит жизнь с этими vlan.
суть - создаёте на ethernet интрефейсе сколько надо для ваших нужд vlan'ов, даёте им адреса и дальше уже вашими коммутаторами гоните vlan'ы куда вам надо. а ограничивать хождение между ними трафика можно через firewal rules.
http://wiki.mikrotik.com/wiki/Manual:In ... p_examples
на будущее, сразу подумайте, если сеть большая, vlan'ов много, то поищите на своих коммутаторах функцию gvrp - облегчит жизнь с этими vlan.