Ответы пользователя по тегу Mikrotik
  • Как можно настроить управляющий vlan?

    dark_tke
    @dark_tke
    Помогли? Отметь решением!
    Давайте сперва разберемся с тем, то сразу бросается в глаза на вашей схеме, а именно не корректное распределение адресного пространства. Смотрите, вы указываете, что для всех vlan у вас используется одна подсеть, 192.168.1.1, и маска 24 охватывает 254 адреса, т.е. на уровне ip адресов у вас уже возникнет путаница, да и как вы потом фаерволл настраивать будете? Про dhcp я молчу. Есть хорошее правило, один vlan одна подсеть, у вас этого нет.

    Далее, у вас не указаны промежуточные адреса между коммутирующими устройствами, под них тоже нужна своя подсеть, и о них не стоит забывать.

    Если вы настраиваете dhcp, попробуйте на вашем оборудовании настроить dhcp relay

    В вашей схеме есть только простые соединения, при возможности, рекомендую добавить гибридный вариант, т.е. когда у вас идет тегированный и нетегированный трафик по одному линку. Пример компьютер с IP телефоном. На телефон у нас идет тегированный и нетегированный, тегированный остается в телефоне, а дальше в компьютер идет нетегированный.

    P.S. А вообще поищите лабораторки для студентов, там многие моменты рассматриваются
    Ответ написан
  • Каков общий порядок действий для разбиения сети на VLAN'ы на маршрутизаторе MikroTik?

    dark_tke
    @dark_tke
    Помогли? Отметь решением!
    Рекомендуемый способ создания Vlan на микротике выполняется с помощью бриджей:
    1. Создаем интерфейсы ВНУТРИ БРИДЖА с определенным ID, которое мы будем подключать к данной сети
    2. Задаем адресное пространство на созданные интерфейсы (ip->address)
    3. Настраиваем бридж: Добавляем в него нужные нам коммутируемые порты.
    На вкладке vlan добавляем id vlan в него включаем сам бридж, все транк порты в тегированные, обычные порты в нетегированные
    4. Создаем dhcp сервер стандартными методами привязываем к созданному интерфейсу

    Ну это если в кратце
    Ответ написан
    4 комментария
  • Есть предложения по более изощренному бекапу конфигурации микротика?

    dark_tke
    @dark_tke
    Помогли? Отметь решением!
    Самый простой способ который вы не описали, это работа по ssh.
    А дальше что хотите то и делаете с этими данными.
    Ответ написан