Как построить VLAN на mikrotik?

Question

[ghostku]

День добрый.
Есть RB2011UiAS в качестве роутера в маленькой офисной локалке.
В локалке появились два HP Microserver'a и все бы хорошо но в местах установки серверов есть по одному Ethenet кабелю, а нужно по два (основной + iLO) Ставить дешевые свичи не хочется, покупать дорогие тоже. Вобщем HP умеет гонят трафик от iLO через основной порт с использованием VLAN. Но я не умею готовить VLAN на mikrotik. Все что мне нужно это на двух портах включить VLAN и либо выделить его в отедльную сеть либо подмешать в основную.

Answer 1

[Vladimir Zhurkin]

Если у вас HP подключается в тупые switch то не как.
Вам можно вообще без vlan обойтись, убрав просто порт из master и создав отдельную сеть.
Правда это приведет к тому, что все запросы будут обрабатывать CPU.
Поэтому vlan лучше делать через switch чип.
Для понимания обработки через cpu и через vlan , хорошая заметка про трюк
https://habrahabr.ru/post/313702/

https://habrahabr.ru/post/313248/

В остальном хватает статей с wiki mikrotik

Пример как не надо делать:
it-mehanika.ru/index.php/2009-12-06-20-02-41/50-mi...

Comments

[ghostku]

У меня оба HP подключаются прямо в микротик. и нужно сэкономить на физических портах и кабелях :( ну и заодно VLAN научится.
Обе заметки я читал но не особо понял
Допустим то что мне в свиче нужно на интересующих меня интерфейсах (ether3, ether4) создать VLAN с нужным мне ID я понял. Но как дальше прописать правила чтобы распарсить трафик с тэгированых портов и слить его со всем остальным внутрисетевым трафиком я не понимаю. Судя по статья там тэгированый порт распарсивается на отдельные порты по одному влану на порт а мне нужно мой влан подсоединить к обычной сетке, слить VLAN0 b VLAN1 можно даже средствами свитча.

[Vladimir Zhurkin]

ghostku: Да вы все правильно поняли. У вас будет просто еще одна сеть. Вы создаете Vlan , ему присваиваете ip итд итп. Например Vlan10 будет ваша текущая сеть и вы ее самое простое поставите в Bridge (а лучше через switch chip все сделать см статью), а vlan11 будет совсем другая сеть И будет идти тегированный трафик. На стороне HP вам надо будет принимать этот тегированный трафик.

В статье просто человек сделал, что default vlan будет например 1, а все остальное 2.
И не выводил vlan interface.
Иначе бы ему пришлось выводить eth2 из чипа коммутации, делать master-port eth3.
Делать два bridge между eth1 и 2 и eth3,4,5.
С учетом multicast и постоянного трафика, это вызывало бы нагрузку на CPU. Так как bridge идет через CPU. С новой версии прошивки 6.40 логику изменили и они уходят от master-port. Теперь первый bride будет условно master.

Да не рекомендую создавать vlan1 :)

В сухом остатке примерно так.
Заходим в switch->vlan создаем VLAN нужные нам и какие порты там будут.
В switch port если нам надо меняем default vlan (вам оно не надо)
попутно читаем про vlan mode и vlan header
Далее interface>vlan и создаем нужный vlan на нужном порту. Даем ip,настраиваем для него отдельный dhcp.

[ghostku]

А разве если я делаю VLAN на свитче - я могу указать ему IP адрес?

[Vladimir Zhurkin]

ghostku: на switch вы просто указываете как ходить трафику vlan, что бы не грузить CPU.
Вы можете вообще забить на switch и делать как в пслд ссылки , что я дал (как не надо делать)
Там вы увидите весь треш и угар с bridge. Вот, что бы этого не делать мы создаем все на swith chip.
Ну и потом мы поднимаем vlan интерфейс например для получения ip адреса если там уже кто-то его раздает или мы сами будет там рулить сеткой.
UPD. Исключение составляют только CRM у которых нет switch chip и вся обработка трафика идет через CPU. Правда он стоит от 600$ вроде.

По сути vlan это деление коммутатора на два коммутатора. Те было 24 порта и мы захотели две сети по 12 портов в каждой. Это очень грубо но наглядно для понимания. Просто Mikrotk может не только обрабатывать метки Vlan но и быть роутером в отличие от простых коммутаторов.

[ghostku]

Vladimir Zhurkin: Если вы не против я еще немного вас позадалбываю
Чуствую себя тупым.
Вот я создал в свиче vlan из двух интересующих меня портов, не знаю правильно ли я сделал что добавил туда еще и порт switch cpu


теперь когда подключаю к этим портам два устройства с настроенными VLAN и прописываю им ручками настройки сети то они даже видят друг друга. Что мне нужно сделать чтобы я мог раздать этим устройствам айпи по DHCP и вообще они увидели всю остальную сеть.
Судя по документации мне нужно прописать rules чтобы трафик с vlan 5 еребрасывался в vlan 0? Или нет?

[Vladimir Zhurkin]

ghostku: switch-cpu да, надо.
Теперь просто >interface>там на + и выбираем VLAN.
Вешаем его на eth4 или eth5.
На нем в ip>address добавляем ip.
Создаем новый pool адресов для DHCP ip>pool
В ip>dhcp server создаем новый dhcp сервер.
Если все верно, то по vlan вы будите получать указанные вами ip.
Без Vlan вы продолжите работать с default сеткой vlan0.