Каков общий порядок действий для разбиения сети на VLAN'ы на маршрутизаторе MikroTik?

Question

[Glebstar]

Какой можно привести общий алгоритм действий для создание vlan'ов на маршрутизаторе MikroTik? Как наиболее корректно обозначить access и trunk порты?

Comments

[Glebstar]

Если проводить аналогию с cisco, то чтоб разграничить трафик на L2, достаточно обозначит access и trunk порты на коммутаторе.
Трафик слетающий с aceess порта без всяких меток; трафик слетающий с trunk порта имеет метку vlan'а которому он принадлежит.
Как та же ситуация настраивается на маршрутизаторах MikroTik?

Answer 1

[Dmitry Tallmange]

Имеем физический интерфейс etherX.
В этот физический интерфейс прилетает как тегированный, так и нетегированный трафик.
Для обработки тегированного создаем дочерние VLAN интерфейсы с указанием необходимой метки.
Нетегированный трафик попадет в интерфейс etherX; тегированный - в соответствующий VLAN интерфейс.

Answer 2

[Константин Толмачев]

Рекомендуемый способ создания Vlan на микротике выполняется с помощью бриджей:
1. Создаем интерфейсы ВНУТРИ БРИДЖА с определенным ID, которое мы будем подключать к данной сети
2. Задаем адресное пространство на созданные интерфейсы (ip->address)
3. Настраиваем бридж: Добавляем в него нужные нам коммутируемые порты.
На вкладке vlan добавляем id vlan в него включаем сам бридж, все транк порты в тегированные, обычные порты в нетегированные
4. Создаем dhcp сервер стандартными методами привязываем к созданному интерфейсу

Ну это если в кратце

Comments

[Dmitry Tallmange]

Очень давно работаю только с микротиками, поэтому простите за занудство: где именно сказано о таком способе, раз это "официально рекомендуемый способ"?

[Константин Толмачев]

Dmitry Tallmange, по поводу прям официальный возможно не совсем точно, исправил.
Я основывался на ответе представителя микротик во время одного из последних подкастов LinkMeUp, где он подтвердил, что основной упор в работе с VLAN будет делаться на бриджи. Та же 3хх серия именно в бридж режиме дает неплохое ускорение за счет HW Offloading

[Dmitry Tallmange]

Константин Толмачев, с точки зрения обработки пакетов нет разницы создавать ли один огромный бридж, в который пихать физические интерфейсы, а затем создавать вланы на бридже, либо использовать способ, указанный здесь. На вкус, как говорится, и цвет.

[itigul]

Dmitry Tallmange,

• https://wiki.mikrotik.com/wiki/Manual:Interface/Br...
  
• https://wiki.mikrotik.com/wiki/Manual:Basic_VLAN_s...