Настройка VLAN на роутере Mikrotik (NEW)
Доброго всем времени суток! Сегодня я покажу настройку VLAN на роутере Mikrotik hap AC2 (это ядро (голова) сети) и роутере Mikrotik hap AC (вместо него может быть управляемый свитч). Данная настройка снижает нагрузку на процессор за счёт перекладывания обработки трафика с CPU на switch chip (галочка Hardware Offload). Настройка будет выполнена в WinBox, а также через терминал, также вы можете посмотреть видео на YouTube. На данный момент на обоих роутерах стоит последняя прошивка с длительной поддержкой: 6.44.6 (long-term).
Настройка первого hap AC2 (ядро (голова) сети):
2) Включаем VLAN Filtering для сетевого моста
4) Добавляем адреса для интерфейсов
5) Добавляем диапазон (пул) адресов для DHCP-серверов
6) Добавляем DHCP-сервера и сети
9) Настройка Wi-Fi для работы с VLAN
Настройка второго hap AC (slave - подчинённый) делается также, кроме пунктов указанных ниже:
10) Добавляем адреса для интерфейсов
11) Добавляем VLAN'ы
Начну пожалуй с первого (ядра сети - hap AC2).
1) Идём во вкладку Bridge и создаём сетевой мост для VLAN'ов:
ТЕРМИНАЛ
/interface bridge
add name=bridge-VLANs vlan-filtering=yes
3) Далее идём в Interfaces -> VLAN и создаём VLAN'ы:
И остальные по аналогии с этим!
ТЕРМИНАЛ
/interface vlan
add interface=bridge-VLANs name=vlan33 vlan-id=33
И остальные по аналогии с этим!
ТЕРМИНАЛ
/ip address
add address=192.168.33.1/25 interface=vlan33 network=192.168.33.0
add address=192.168.26.1/25 interface=bonding41-26 network=192.168.26.0
5) Добавим диапазон адресов для DHCP-сервера.
Идём IP -> Addresses.
И остальные по аналогии с этим!
ТЕРМИНАЛ
/ip pool
add name=vlan33 ranges=192.168.33.10-192.168.33.100
add name=bridge26 ranges=192.168.26.50-192.168.26.100
6) Добавим DHCP-сервера и сети для VLAN'ов и ethernet порта (bonding41-26).
Идём в IP -> DHCP Server. Вкладка DHCP.
И остальные по аналогии с этим!
Далее вкладка Networks.
И остальные по аналогии с этим!
ТЕРМИНАЛ
/ip dhcp-server
add address-pool=vlan33 disabled=no interface=vlan33 name=dhcp-vlan33
add address-pool=bridge26 disabled=no interface=bridge-VLANs name=dhcp-lan26
/ip dhcp-server network
add address=192.168.33.0/25 dns-server=192.168.33.1 gateway=192.168.33.1 netmask=25
add address=192.168.26.0/25 dns-server=192.168.88.10, 192.168.26.1 gateway=192.168.26.1 netmask=25 wins-server=192.168.88.10
И остальные по аналогии с этим!
ТЕРМИНАЛ
/interface bridge port add bridge=bridge-VLANs interface=vlan33 pvid=33
add bridge=bridge-VLANs interface=bonding41-26 pvid=1
И остальные по аналогии с этим!
ТЕРМИНАЛ
/interface bridge vlan
add bridge=bridge-VLANs tagged=bridge-VLANs, bonding41-26 wlan4 vlan-ids=33
vlan33 - это wlan3 и wlan4 (wi-fi 2.4GHz и wi-fi 5GHz, соответственно).
Теперь настройка второго hap AC (slave - подчинённый) делается также, кроме двух пунктов:
И остальные по аналогии с этим!
ТЕРМИНАЛ
/ip address
add address=192.168.33.2/25 interface=bridge-VLANs network=192.168.33.0
add address=192.168.26.2/25 interface=bridge-VLANs network=192.168.26.0
И остальные по аналогии с этим!
ТЕРМИНАЛ
/interface bridge vlan
add bridge=bridge-VLANs tagged=bonding26-41, wlan3, wlan4 vlan-ids=33
На этом всё! Если будут вопросы - задавайте в комментариях или обращайтесь за настройкой сюда IT03!