社区讨论

雷竞技网站MikroTik应用
sami935
刚刚加入了
主题作者
职位: 6
加入: 2022年8月25日星期四下午4:49

雷竞技网站microtik CRS305-1G-4S+和8+

2022年8月26日星期五下午6:49

问候,

我是一名实习生,公司派我去给一些用户在他们的网络上设置vlan,
问题是他们正在使用mirotik CRS305-1G-4S+和8+,我发现很难找到在哪里分配vlan端口以及在哪里制作标签和未标记端口
任何帮助都将不胜感激

拓扑结构是这样的:

Pfsense -> m雷竞技网站icrotik 8+ -> microtik 4+ ->然后到计算机。

我正试图在mikrotik 4+上获得vlan ex:10,50,但正如我提到的,我没有端雷竞技网站口将vlan分配给它们,我没有找到在哪里制作mikrotik 8+标记端口,因此它可以将vlan发送到第二个交换机

这是使用的拓扑结构:

Pfsense -> m雷竞技网站icrotik 8+ -> microtik 4+ ->然后到计算机。

使用的操作系统是windows。

提前感谢您的帮助或建议。
用户头像
rextended
论坛专家
论坛专家
职位: 10432
加入: 2014年2月25日星期二下午12:49
地点:猫眼内部
联系人:

回复:m雷竞技网站icrotik CRS305-1G-4S+和8+

2022年8月26日星期五下午6:53

只要在论坛上搜索,都是关于这个的主题和指南。
sami935
刚刚加入了
主题作者
职位: 6
加入: 2022年8月25日星期四下午4:49

回复:m雷竞技网站icrotik CRS305-1G-4S+和8+

2022年8月26日星期五晚上7:18

只要在论坛上搜索,都是关于这个的主题和指南。
你能分享一些我搜索过但没有找到的吗?
发出呜咽声
论坛专家
论坛专家
职位: 9185
加入: 2009年4月20日星期一晚上9:11

回复:m雷竞技网站icrotik CRS305-1G-4S+和8+

2022年8月26日星期五晚上7:24

这是一条大线使用Routl雷竞技erOS对网络进行VLAN管理。也手册人们似乎低估了它,它有一些很好的,我想说很容易理解的例子。
sami935
刚刚加入了
主题作者
职位: 6
加入: 2022年8月25日星期四下午4:49

回复:m雷竞技网站icrotik CRS305-1G-4S+和8+

2022年8月26日星期五晚上7:31

谢谢你的回复,我已经通过这些教程,但我发现它很难实现,因为我还在学习,你能让它更容易理解和实施,谢谢你
用户头像
rextended
论坛专家
论坛专家
职位: 10432
加入: 2014年2月25日星期二下午12:49
地点:猫眼内部
联系人:

回复:m雷竞技网站icrotik CRS305-1G-4S+和8+

2022年8月26日星期五下午7:37

…你能让它更容易理解和实施吗?
你该上课了,
如果你是这家公司的实习生,
如果他们让你做一些你还不知道怎么做的事情,实习的基础是什么?
发出呜咽声
论坛专家
论坛专家
职位: 9185
加入: 2009年4月20日星期一晚上9:11

回复:m雷竞技网站icrotik CRS305-1G-4S+和8+

2022年8月26日星期五晚上10:06

再努力一点,这并不难。如果你对vlan有基本的了解(它是什么,有标签的,无标签的),那么:

1)如果只涉及一个物理接口,那么你所需要做的就是:
代码:选择所有
/interface vlan add interface=ether1 name=vlan10 vlan-id=10
并且您将在ether1和名为vlan10的接口上标记VLAN 10以访问它。现在先把这事忘了。

2)如果你需要使用多个物理接口,你需要桥接把它们放在一起;
代码:选择所有
/interface bridge add name=bridge1 vlan-filtering=yes /interface bridge port add bridge=bridge1 interface=ether1 add bridge=bridge1 interface=ether2 add bridge=bridge1 interface=ether3
这一步故意不完整。当真正使用它时,请记住错误的(或不完整/未完成的)配置很容易将您锁定,因此最好在未连接到其中一个端口时配置桥接。

3)然后定义你想要的vlan,你想要的位置,以及以什么形式:
代码:选择所有
/interface bridge vlan add bridge=bridge1 vlan-ids=10 tagged=ether1 untagged=ether2 add bridge=bridge1 vlan-ids=11 tagged=ether1 untagged=ether3
简单,是吧?

4)稍微复杂一点(我不想这样做,但不幸的是,它就是这样),未标记的vlan的定义并不完全像步骤3中所示的那样。您可以保持这样(这可能是一个好主意,以清楚地显示您的意图),但您还需要使用其pvid参数为每个端口定义未标记的VLAN分配,就像这样(它完成了第2步):
代码:选择所有
add bridge=bridge1 interface=ether1 add bridge=bridge1 interface=ether2 pvid=10 add bridge=bridge1 interface=ether3 pvid=11
如果省略,pvid默认为1。

5)到目前为止(步骤2-3)的配置仅针对路由器本身,而不参与这些vlan,即它仅作为管理交换机。有时候这就足够了。如果您希望路由器参与(例如在VLAN之间路由),则需要VLAN接口,与步骤1相同。但是把它们放在哪里呢?当然是在桥接接口上,因为它也充当另一个端口:
代码:选择所有
/interface vlan add interface=bridge1 name=vlan10 vlan-id=10 add interface=bridge1 name=vlan11 vlan-id=11
但这行不通。您可能会注意到桥也有pvid参数,与其端口相同。也就是说,缺省情况下,网桥接口是VLAN 1的untagged访问端口,并且没有其他VLAN可用。这可以通过从步骤3稍微修改配置来修复:
代码:选择所有
/interface bridge vlan add bridge=bridge1 vlan-ids=10 tagged=bridge1,ether1 untagged=ether2 add bridge=bridge1 vlan-ids=11 tagged=bridge1,ether1 untagged=ether3
现在您有了带有标记VLAN 10和11(以及未使用的未标记VLAN 1)的接口bridge1,以及访问这些VLAN的接口vlan10和vlan11。

6)这就是基本的,快乐的结局。

谁在线?

浏览本论坛的用户:必应(机器人)8位客人

Baidu
map