SCROLL
Среднее время на прочтение: 1 мин.

Настройка связи между оборуданием Mikrotik. Сегментация сети VLAN на оборудование Mikrotik.

На примере рассмотрим, как настроить связь между оборудованием Mikrotik. Выполнить сегментацию сети VLAN между оборудованием Mikrotik.

 

Имеется главный роутер Mikrotik-Router, который необходимо связать с дополнительным Mikrotik-Switch. С дополнительного Mikrotik-Switch настроить доступ в основную локальную сеть (10.5.5.0/24) и доступ VLAN сеть (172.20.22.0/24). Схема подключения сети:

 

 

 

Настройка соединения между оборудованием

Создаем BridgeSwitches интерфейс, для LAN соединения:

/interface bridge add name=BridgeSwitches

 

Связываем интерфейс ether1 с BridgeSwitches соединением:

/interface bridge port add interface=ether1 bridge=BridgeSwitches

 

 

Создаем связь с Mikrotik-Router:

/ip dhcp-client add interface=BridgeSwitches dhcp-options=hostname,clientid disabled=no

Связь установлена с Mikrotik-Router установлена. Mikrotik-Switch успешно получил адрес в сети 10.5.5.0/24

[stextbox id=’warning’]Для того чтобы остальные порты оборудования Mikrotik-Switch имели доступ к локальной сети 10.5.5.0/24, необходимо на них в пункте Master Port, указать ether1 порт.[/stextbox]

 

Сегментация VLAN сети

Создаем VLAN2 (ID=2) и назначаем его на Bridge интерфейс BridgeSwitches. Интерфейс BridgeSwitches выступает качестве Trunk соединения.

/interface vlan add name=VLAN2 vlan-id=2 interface=BridgeSwitches

 

Создаем BridgeVLAN2 интерфейс под VLAN:

/interface bridge add name=BridgeVLAN2

 

Связываем интерфейс VLAN (VLAN2) с Bridge (BridgeVLAN2) соединением:

/interface bridge port add interface=VLAN2 bridge=BridgeVLAN2

 

Назначаем порты роутера, на работу в том или ином VLAN. Порт ether2 — BridgeVLAN2:

/interface bridge port add interface=ether2 bridge=BridgeVLAN2

[stextbox id=’warning’]Не обязательно назначать Bridge соединение на каждый порт, для принадлежности к тому или иному VLAN. Достаточно задать Bridge соединение, только на один порт, а затем используя Master port указывать принадлежность к VLAN, другие порты.[/stextbox]

 

Подключаем ПК в ether2 на Mikrotik-Switch. Видим что подключенный ПК оказался в VLAN сети (172.20.22.253).

Обсуждение

0 комментариев

Нет комментариев.