我都要把我头上最后几根头发扯下来了。
根据所附的图像,我们在远程数据中心托管了一个CCR1036。连接到这个路由器是通过VLAN ID112(不是真实的id)上的2条独立的光纤线提供给我们的。
我在sfp1上的Router a上创建了一个VLAN接口。因为这是一个CCR,我在这个路由器上得到了无线速度。所有的好。
1号光纤线连接到路由器B, 2号光纤线连接到路由器C。路由器D和E分别用自己的光纤线连接到路由器B和C。这里不需要vlan。
路由器D和E通过我们自己的光纤线相互连接。这里不需要vlan。路由器D和E之间的链接充当故障转移。如果其中一条“云”光纤链路出现故障,我们将启用d&e之间的链路,并通过任何“云”光纤链路激活流量路由。
现在我在路由器B上创建了一个带vlan过滤的网桥,在路由器c上也是如此。连接已建立并运行良好。
这就是我的问题所在。由于这是一个“内部”网络,因此我需要能够随时通过IP/Winbox访问所有路由器,无论哪个链路处于活动状态,或者故障转移是否处于活动状态。
但是一旦我在网桥上启用vlan过滤,我就会失去与路由器的连接。现在我已经根据microtik wiki添加了管理VLAN,但这会产生一个问题,如果管理雷竞技网站VLAN的光纤链路下降,我无法再访问路由器。
任何帮助或见解将不胜感激。下面是路由器b的配置。如上所述,路由器A上的vlan是normal /interface vlan add方式。路由器B和C正在使用带vlan过滤的网桥。
代码:选择所有
/interface bridge add name=bridge1 vlan-filtering=yes /interface ethernet /interface vlan add comment=MGMT- reflexix - vlan interface=bridge1 name=MGMT vlan-id=10 /interface bridge port add bridge=bridge1 interface=sfp-sfpplus1 add bridge=bridge1 interface=sfp-sfpplus2 pvid=112 add bridge=bridge1 interface=sfp-sfpplus3 pvid=112 add bridge=bridge1 interface=sfp-sfpplus4 pvid=112 add bridge=bridge1 interface=sfp-sfpplus5 pvid=112 add bridge=bridge1 interface=sfp-sfpplus5 pvid=112 add bridge=bridge1 name=bridge1 name=MGMT vlan-id=10 add bridge=bridge1 name=MGMT vlan-id=10Interface =sfp-sfpplus6 pvid=112 add bridge=bridge1 Interface =sfp-sfpplus7 pvid=112 add bridge=bridge1 Interface =sfp-sfpplus8 pvid=112 add bridge=bridge1 Interface =sfp-sfpplus9 pvid=112 add bridge=bridge1 Interface =sfp-sfpplus10 pvid=112 add bridge=bridge1 Interface =sfp-sfpplus11 pvid=112 add bridge=bridge1 Interface =sfp-sfpplus13 pvid=112 add bridge=bridge1 Interface =sfp-sfpplus14 pvid=112 add bridge=bridge1 Interface =sfp-sfpplus14 pvid=112 add bridge=bridge1 Interface =sfp-sfpplus15 pvid=112/interface bridge vlan add bridge=bridge1 tagged=sfp-sfpplus1 untagged=bridge1 vlan-ids=112 add bridge=bridge1 untagged=bridge1,sfp-sfpplus2 vlan-ids=1 add bridge=bridge1 tagged=bridge1,sfp-sfpplus2 vlan-ids=1 add address= bridge1 tagged=bridge1,sfp-sfpplus1 vlan-ids=10 /ip address add address=192.168.252.55/23 interface=bridge1 network=192.168.252.0 add address=192.168.254.55/24 interface=MGMT network=192.168.254.0 /ip firewall nat add action=masquerade chain=srcnat out-interface=MGMT /ip route add disabled=no distance=1 dst-address=0.0.0.0/0gateway=192.168.254.1 \ pref-src=0.0.0.0 routing-table=main scope=30 suppress-hw-offload=no \ target-scope=10 add dst-address=192.168.254.1/32 gateway=MGMT