Почему не работает связка Mikrotik и Dlink management vlan?

Question

[Андрей]

Добрый день! Прошу Вашего совета в вопросе vlan ов в Mikrotik.

Ситуация следующая: решил убрать всё управление от оборудования в отдельный vlan. Последний раз ковырялся с vlan ами ещё до 6.41. Как много всего изменилось.



Прокинул vlan13 до последнего устройства в цепочке, все mikritik получили адреса от dhcp RB750, все пингуются через vlan и без него, но с dlink проблема. Включаю management vlan, вписываю VID 13 и коммутатор не доступен. Адрес от br750 он не получает(
Подкиньте идею, что ещё можно сделать, что бы коммутатор был доступен через vlan13? Спасибо!

p.s. Что интересно, в Neighbor List устройств через vlan13 не видно, хотя и vlan и bridge внесены в листы просмотра.

Comments

[Дмитрий]

На DES1100 порты в транковый режим переведены и VLAN13 на них добавлен? В таблице fdb коммутатора видны какие-то маки в этом влане?

[Андрей]

Дмитрий, Дмитрий, добрый день! Спасибо, что откликнулись. Полез смотреть, а RB750 моргает всеми индикаторами сразу и не подаёт признаков жизни((( Как всё восстановлю - сразу же вам отвечу!
Спасибо!

[Андрей]

Дмитрий, Восстановил.
Скриншоты прилагаю.

[Дмитрий]

Свич не показывает, в каком влане мак... Попробуйте выключить опцию "Use Service Tag" на микротиках. Она задает использование двойного тегирования, такой свич этого не поймет да и вряд ли это вам нужно.

[Андрей]

Дмитрий, Без "Use Service Tag" не работает вообще ничего(
Почитал тут тему на форуме (https://forummikrotik.ru/viewtopic.php?t=12194) Там тоже не всё однозначно с гибридными портами. И что самое печальное, что на разных свитчах всё работает по разному.
Печально как-то((

[graf_Alibert]

Конфиги микротиков и коммутатора неплохо бы приложить

[Андрей]

graf_Alibert, Конфиги приложить можно, но к микротикам у меня вопросов нет, с ними вроде всё ясно. А вот со свитчём вопросов полно... но увы у DES 1100-16 A2A или нет CLI, или найти его я не могу. Прошивка последняя.(31)

[graf_Alibert]

Андрей, теперь понятно, это упрощенный свитч, у него управление только через вебку и утилиту от длинк.

Answer 1

[graf_Alibert]

Вот примерный конфиг по вашей схеме

#D-link

create vlan mgnt tag 13
config vlan mgnt add tagged 1,16
create iproute default 192.168.13.1
config ipif System ipaddress  192.168.13.254/24 vlan mgnt

#Mikrotik RB750

/interface vlan
add interface=ether1 name=mgnt vlan-id=13
/ip address
add address=192.168.13.1/24 interface=mgnt network=192.168.13.0

#Mikrotik hAP

/interface bridge
add igmp-snooping=yes name=bridge1 protocol-mode=none
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=wlan1

/interface vlan
add interface=ether1 name=mgnt vlan-id=13
/ip address
add address=192.168.13.253/24 interface=bridge-mgnt network=192.168.13.0

#Mikrotik RB941

/interface bridge
add igmp-snooping=yes name=bridge1 protocol-mode=none
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=wlan1

/interface vlan
add interface=ether1 name=mgnt vlan-id=13
/ip address
add address=192.168.13.252/24 interface=bridge-mgnt network=192.168.13.0

Comments

[Андрей]

Спасибо вам за такой подробный и исчерпывающий ответ! Низкий поклон! У меня вопрос по свитчу. На 13 vlan у меня поднят dhcp. Он работает, все кто на него попадают - получают адреса. Коммутатор тоже настроен на получение адреса по dhcp. Как только из web я включаю management vlan, то коммутатор становится недоступен. Настройка получения адреса на management vlan по dhcp сохраняется?

[graf_Alibert]

Андрей, Должно сохранятся, единственное, что возможно включаете неправильный менеджмент влан.
К сожалению такого точно коммутатора под рукой нет, но есть похожий DGS-1100-08, вот скрины настроек, правда мы в менеджменте DHCP не используем. Попробуйте вначале выключить Management VLAN, после настроить все VLANs и уже после получения правильных настроек включить Management VLAN на VID 13

[Андрей]

graf_Alibert, 1100-08 по идее копия 16ого. Единственное, что я не пробовал, это задавать адрес руками. DHCP конечно был бы мне удобнее...
Я ещё проверял на 1210-10, там тоже management vlan не заработал(((
Сегодня попробую и отпишусь!
Спасибо!