Страница 1 из 2

Vlan на mikrotik

Добавлено: 17 дек 2021, 10:53
Ruslan38
Уважаемые профи, подскажите пожалуйста, как реализовать настройки vlan.
получил тех задание реализовать настройка на hap lite.
надо чтобы между вторым и четвертом порту бегал обычный трафик.
и с первого порта на четвертый порт бегал vlan 1527 (тегированный)

гуглам пользоваться умею, но к сожалению ни когда не имел дело с vlan
не могу разобраться

Re: Vlan на mikrotik

Добавлено: 17 дек 2021, 11:00
gmx

Re: Vlan на mikrotik

Добавлено: 17 дек 2021, 11:02
gmx
Устаревший способ работы с Vlan описан здесь viewtopic.php?p=31529#p31529

тоже вполне работоспособно.

Re: Vlan на mikrotik

Добавлено: 17 дек 2021, 11:24
Ruslan38
gmx писал(а): 17 дек 2021, 11:02 Устаревший способ работы с Vlan описан здесь viewtopic.php?p=31529#p31529

тоже вполне работоспособно.
Спасибо за ссылки, видать я пересидел за поиском решения задачи, вообщем не помогло мне.

Re: Vlan на mikrotik

Добавлено: 17 дек 2021, 12:56
gmx
Что именно не получается?

Давайте по шагам. Рисуйте схему.
Описывайте хотелки.

Re: Vlan на mikrotik

Добавлено: 18 дек 2021, 08:53
Ruslan38
gmx писал(а): 17 дек 2021, 12:56 Что именно не получается?

Давайте по шагам. Рисуйте схему.
Описывайте хотелки.
Вот выдали мне микротик hap lite и дали задание
нужно использовать три порта из четырёх.
(условное задание)
нужно чтобы со второго порта на четвёртый бегал обычный трафик (типа бридж)
и с третьего порта на четвёртый бегал тегированный трафик (как мне написали vlan1527)
вроде бы все просто, находил информацию, создавал vlanЫ, бриджи, но трафик не бегал может что-то я неправильно делал попыток было много из-за этого точного описания своих действий не могу обрисовать

Re: Vlan на mikrotik

Добавлено: 19 дек 2021, 17:27
Ruslan38
gmx писал(а): 17 дек 2021, 12:56 Что именно не получается?

Давайте по шагам. Рисуйте схему.
Описывайте хотелки.
Я дико извиняюсь я ковырял не то что нужно когда отправляли к нам они перепутали железо сейчас прислали для этих целей
CRS125-24G-1S-2HnD-in
я так понимаю что это свич
задача остается таже

Re: Vlan на mikrotik

Добавлено: 20 дек 2021, 10:34
gmx
Ну что ж с вами делать, если вы мой FAQ читать не хотите??

/interface bridge
add name=bridge2
add name=bridge3 vlan-filtering=yes
/interface bridge port
add bridge=bridge2 interface=ether6
add bridge=bridge2 interface=ether7
add bridge=bridge3 interface=ether8 pvid=1777
add bridge=bridge3 interface=ether9 pvid=1777
/interface bridge vlan
add bridge=bridge3 tagged=ether8,ether9 vlan-ids=1777

Уж простите, делал это все на работающем оборудовании, поэтому порты и vlan другие... Поменяйте под себя.


Ну вот, как вы и просили: 6-7 Ether тупо в бридж. Пропускает все подряд.
А 8-9 тегированный vlan 1777. Обратите внимание, я сделал на этих портах PVID. То есть весь нетегированный трафик будет тегироваться. Если нужно просто пропустить между портами, то можно pvid не делать.

Далее. CRS125-24G-1S-2HnD-in - это свич, но он на ROS, а значит нет никакой разницы, настраиваете вы hap Lite или CRS125.

Признайтесь честно, это же вам экзамен на работе устроили???

Re: Vlan на mikrotik

Добавлено: 20 дек 2021, 10:42
gmx
Стоп!

Чет я, наверное плохо прочитал тз. Со второго на четвертый без тега и с третьего в четвертый тегированный???? Просил же схему, но вы и этого не сделали.

/interface bridge
add name=bridge3 vlan-filtering=yes
/interface bridge port
add bridge=bridge3 interface=ether2
add bridge=bridge3 interface=ether3 pvid=1777
add bridge=bridge3 interface=ether4
/interface bridge vlan
add bridge=bridge3 tagged=ether3,ether4 vlan-ids=1777


Остается только вопрос c pvid на ether3??? Нужен ли он или нет? Все зависит от оборудования, подключенного в этот порт и его настроек.



https://www.ozon.ru/product/kompyuterny ... h=ob19MRgM

Ну просто обязательно к прочтению

Re: Vlan на mikrotik

Добавлено: 21 дек 2021, 10:18
Ruslan38
gmx писал(а): 20 дек 2021, 10:34

Признайтесь честно, это же вам экзамен на работе устроили???
похоже, но я с микротами не имел дела ни когда и на этом экзамен бесполезен, раньше присылали тп линки - там все просто и понятно, на микротах я кроме проброса портов ни чего не делал, ну и так по мелочи