Mikrotik RB2011iL к нему подключено два свитча с VLan-ми. Как настроить чтобы все всех видели?

Question

[M L]

Добрый день. Стоит Mikrotik RB2011iL прошивка 6.44.5 К нему подключен свитч dlink с 3-я Вланами. Все Вланы на одном интерфейсе эзернет. В бридже все остальные эзернет порты. И все работает. Добавили свитч Unifi poe с теме же ВЛанами. Но как это теперь все связать ?

То-есть? есть микротик в него воткнуто два свитча с Вланами. Как их связать ?

Answer 1

[Дмитрий]

Bridge VLAN Filtering.
официальное руководство с примерами

Comments

[M L]

Официальное это конечно хорошо. Но хотелось бы на опыте проверенное =) Дело в том, что удаленно не хочется настраивать ибо можно отрубить всё (как уже бывало ). Значит мы объеденяем два порта в которые воткнуты оба свитча с вланами в бридж и ставим галочку VLAN Filtering ? и все заработает ?

[Дмитрий]

тренироваться лучше на кошках. нету другого микротика, значит берите виртуальный и там тестируйте.
по вопросу , вкратце это работает так.
1. задаете все необходимые виланы на микротике
2. создаете новый бридж
3. добавляете порты в бридж (на каждом порте не забыть прописать какой там vlan default)
4. на созданном бридже прописываете (вкладка vlan) - какие виланы относятся к каким портам (тэгированные, не тегированные и т.п.). Скрин привести не могу -но я уже пару дней назад отвечал на такой вопрос , и там были скрины с реальной железяки.
и еще раз - тестирование, да. а то все погаснет нафиг. ))

[M L]

Дмитрий,
1. Вланы созданы
2. бридж создал
3. добавил два порта на которых висят свитчи . перечислил все вланы какие уменя есть на свичах. у меня там только тегированые, они же с валанами.
4. ну и галочку влан филтеринг поставлю

так ?

Answer 2

[M L]

Да , все так и было и работало до того момента пока я не добавил второй свитч с вланами. И получилось вот так. Но на Влан то я могу повесить всего лишь один интерфейс.

Comments

[AntHTML]

Если юнифай поддерживает вланы, то в чем у вас загвоздка? Вланов на одном порту может быть хоть 4096, у Вас второй свитч полностью идентичен первому

[M L]

Так я ведь не другие вланы вешаю, а те же самые. В микротике на 1 Влан -1 порт.

[AntHTML]

M L, Выложите конфиги (export compact) всех трех устройств.
Вы похоже путаете понятия Access Port и Target Port

[M L]

AntHTML,
[ > export compact
# sep/05/2019 17:20:14 by RouterOS 6.44.5
# software id =
#
# model = 2011iL
# serial number =
/interface bridge
add admin-mac= auto-mac=no name=bridge
add disabled=yes name=bridge_trunk vlan-filtering=yes
/interface ethernet
set [ find default-name=ether1 ] name=ether1_WAN_MTS speed=100Mbps
set [ find default-name=ether2 ] arp=proxy-arp name=ether2_UnifiPOE speed=100Mbps
set [ find default-name=ether3 ] arp=proxy-arp name=ether3_RviPoe speed=100Mbps
set [ find default-name=ether4 ] arp=proxy-arp name=ether4_trunk speed=100Mbps
set [ find default-name=ether5 ] speed=100Mbps
set [ find default-name=ether6 ] advertise=10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full
set [ find default-name=ether7 ] advertise=10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full
set [ find default-name=ether8 ] advertise=10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full
set [ find default-name=ether9 ] advertise=10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full
set [ find default-name=ether10 ] advertise=10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full name=\
ether10_WAN_VLADLINK

/interface vlan
add interface=ether4_trunk name=vlan-10 vlan-id=10
add interface=ether4_trunk name=vlan-20 vlan-id=20
add interface=ether4_trunk name=vlan-30 vlan-id=30
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface bridge port
add bridge=bridge interface=ether2_UnifiPOE
add bridge=bridge interface=ether3_RviPoe
add bridge=bridge interface=ether5
add comment=trunk disabled=yes interface=ether4_trunk
add comment="access vlan10" disabled=yes interface=ether6 pvid=10
add bridge=bridge interface=vlan-10
add bridge=bridge disabled=yes interface=ether4_trunk
add bridge=bridge_trunk disabled=yes interface=ether2_UnifiPOE
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface bridge vlan
add bridge=bridge_trunk disabled=yes tagged=ether2_UnifiPOE,ether4_trunk vlan-ids=10,20,30
/interface detect-internet
set detect-interface-list=all

У меня микротик. к нему подключено два свитча . на этих свитчах одинаковые ВЛАН-ы. Как их объеденить ? На свитчах настроены аксесс порты и один тегированный (транковый которым он подключен к микротику).

[AntHTML]

/interface vlan
add interface=ether4_trunk name=vlan-10 vlan-id=10
add interface=ether4_trunk name=vlan-20 vlan-id=20
add interface=ether4_trunk name=vlan-30 vlan-id=30

Вот у Вас транки на 4м порту, так понимаю на нем висит дглюк?
значит Вам нужно просто дать транки допустим на 2й порт для убика или куда он у вас там подключен

/interface ethernet
set [ find default-name=ether2_UnifiPOE ] arp=proxy-arp name=ether2_trunk
/interface vlan
add interface=ether2_trunk name=vlan-10 vlan-id=10
add interface=ether2_trunk name=vlan-20 vlan-id=20
add interface=ether2_trunk name=vlan-30 vlan-id=30

и прежде удалите вот это, а то у вас получается сбор вланов на виртуальный свич и с него через *опу на аксес порт

/interface bridge port
add bridge=bridge_trunk disabled=yes interface=ether2_UnifiPOE
/interface bridge vlan
add bridge=bridge_trunk disabled=yes tagged=ether2_UnifiPOE,ether4_trunk vlan-ids=10,20,30

[M L]

AntHTML,
да всё верно, сейчас транком выступает 4-й .
навесить все тоже самое на 2-й порт можно только в командной строке ? из винбокса нельзя выходит ? потомучто в винбоксе выбрать влану можно только один интерфейс.

[M L]

AntHTML,
как мне добавить ВЛАН на ещё один порт если выбрать могу только один интерфейс ?
В командной строке напистаь ?

[Valentin Barbolin]

M L, Все правильно. Надо нажать добавить, и создать еще один интерфейс с 10 vlan, который будет приклеен ко второму порту. Потом объединить эти интерфейсы на бридже. По одному бриджу для каждого vlan

[M L]

Andrey Barbolin,
Ещё один не создается с таким именем. Вы сами так делали вообще ?

[Valentin Barbolin]

M L, Что бы микротик выступал маршрутизатором я делал через бриджи.
Создаю бридж, назначаю на него IP, включаю VLAN filter, указываю номер VLAN, потом добавляю в него ethernet интерфейсы.

В итоге у Вас должно получится 3 бриджа, в каждый бридж нужно добавить 2 интерфейса ethernet от коммутаторов.

[Valentin Barbolin]

M L, Проблема у микротика в том, что есть несколько способов достижения цели.
Что бы вносить минимальные изменения в смою конфигурацию, свяжите vlan интерфейсы не с ethernet4, а сразу с бриджом.

[Valentin Barbolin]

Только что проверил у себя на голой конфигурации. В результате трафик бегает между портами 5 и 4 в 10 vlan и микротик его маршрутизирует в другие vlan.

/interface bridge
add name=bridge_trunk

/interface vlan
add interface=bridge_trunk name=vlan10 vlan-id=10

/interface bridge port
add bridge=bridge_trunk interface=ether5
add bridge=bridge_trunk interface=ether4

/ip address
add address=10.0.10.1/24 interface=vlan10 network=10.0.10.0

[M L]

Andrey Barbolin,
а почему должно получиться 3-и бриджа ? разве не один ?
создаю бридж. добавляю в этот бридж 2 интерфейса езернет.
потом связываю вланы с интерфейсом бридж. включаю кнопку Вланфилтеринг ?
так не будет работать ?

(к сожалению тестовой среды у меня нет)

[Valentin Barbolin]

M L, Вот готовая конфигурация. Проверил в тестовой среде.

/interface bridge
add name=bridge_trunk

/interface vlan
add interface=bridge_trunk name=vlan10 vlan-id=10
add interface=bridge_trunk name=vlan20 vlan-id=20
add interface=bridge_trunk name=vlan20 vlan-id=30

/interface bridge port
add bridge=bridge_trunk interface=ether5
add bridge=bridge_trunk interface=ether4

/ip address
add address=10.0.10.1/24 interface=vlan10 network=10.0.10.0
add address=10.0.20.1/24 interface=vlan20 network=10.0.20.0
add address=10.0.30.1/24 interface=vlan30 network=10.0.30.0

[M L]

Спасибо. Значит я всё правильно понял )