Как правильно настроить vlan на cisco?

Question

[maksachv]

Помогите, пожалуйста. Есть микротик, из него идёт провод в 1 порт cisco, порт в режиме trunk, все остальные порты стоят в разных vlan. Проблема в том что ПК не получают ip, трафик не идёт через 1 порт

Answer 1

[Strabbo]

При стандартном конфиге на cisco достатачно, чтобы порт был trunk и на свиче был создан влан. Если вы разрешаете конкретные влан на trunk, то не забудьте разрешить те вланы, которые вам нужны. Если же с такими настроиками у вас не работатет, то возможно у вас конфиг не стандартный или же проблема конфига на стороне микротика

Comments

[maksachv]

На микротике надо создавать vlan на порту к которому подключен микротик?

[Strabbo]

На свичах от микротика с вланами не работал, а Вот на роутерах раньше делал так: создавал интерфейс вланы и указывал на них интерфейс, который идет на cisco. Потом создавал бриджи и цеплял к ним нужные интерфейс вланы + access порты, к которым были подключены юзеры. Даже щас у меня работает одна старая точка. Возможно щас это будет костылем, может есть вариант получше, хз.

[maksachv]

Strabbo, То есть я просто создаю vlan, добавляю его к интерфейсу и кидаю их в бридж в котором порт уже стоит? Просто я думаю что trunk его смысл в том что он пропустить через себя все вланы, так не получится если не указать на микротике какие вланы есть?

[Strabbo]

Да, он и будет пропускать все вланы. Допустим у вас 5 вланов, создаете 5 влан интерфейсов и привязываете к одному порту, насколько я помню если в микротике к одному порту привязано больше чем 1 влан, то он становится транком(что-то вроде этого). допустим у вас на микротике 5 портов, которые должны быть в разных вланах, создаете бридж и в каждый бридж кидаете интерфейс влан и порт юзера.

[maksachv]

Strabbo, То есть со стороны микротика для работы надо тоже прописать вланы с циски?

[Strabbo]

вланы должны быть на всех устройствах, которые пройдет тегированый пакет

[Strabbo]

Скажи потом если заработает, если нет подумаем что можно будет сделать

[Vladimir Zhurkin]

maksachv, trank это по сути сильно cisco понятие, которые соблюдают в той или иной степени другие производители.
Если вы на mikrotik создаете vlan, то вся обработка vlan идет через CPU как например и агрегация каналов. Для мощных mirotik это не проблема, а для тех у кого есть switch chip это проблема, так как с CPU у вас от switch chip всего лишь 1gb/s обычно. Поэтому если у вас switch chip модель, вам надо создавать vlan на switch chip.
Почитать тут
https://wiki.mikrotik.com/wiki/Manual%3AInterface/VLAN

Наглядно про switch chip
https://habrahabr.ru/post/313702/

Answer 2

[Norustem Norustem]

Добрый вечер. Нужно чуточку прояснить вопрос, если у вас в сети шлюзом является Mikrotik а коммутатор Cisco. Вам нужно будет сперва решить как у вас будет выполняться маршрутизация vlan-ов, самый простой способ RoS. В Mikrotik-е нужно будет создать соответствующие субинтерфейсы с необходимым инкапсуляцией vlan-ов. И в транковом порту Cisco нужно будет указать необходимые vlan-ы. Также нужно уточнить про dhcp сервер, он у вас как организован? Если на Mikrotik-е то IP адреса без проблем будут выдаваться, если скажем на Windows серверах, то вам нужно будет добавить ip helper address данного сервера (данная команда для Cisco, для Mikrotik нужно посмотреть.)

Comments

[Vladimir Zhurkin]

если скажем на Windows серверах, то вам нужно будет добавить ip helper address данного сервера

Есть же dhcp relay и options 82 как минимум, что бы для подсетей передовать для win dhcp.