mikrotik vlan
با سلام خدمت همکاران گرامی. فرض بفرمایید بر روی یک عدد روتر میکروتیک سری CRS میخواهیم بر روی 6 عدد پورت، 6 vlan مجزا از هم ایجاد کرده و هر کدام از آنها را به یک سیستم متصل کنیم طوری که هیچ کدام از این سیستم ها با یکدیگر ارتباط نداشته باشند. ولی سروری در شبکه داریم که میخواهیم تمام این سیستم ها که بر روی vlan های جدا از هم هستند با آن سرور ارتباط داشته باشند بنابراین آن سرور را هم به یکی از پورت های دیگر همین روتر متصل میکنیم. حال سوال من از عزیزان این هست که آیا این سناریو را میتوان پیاده سازی کرد طوری که نیاز به تجهیزات ثانویه نباشد و در صورتی که قابل پیاده سازی است کانفیگ روتر به چه صورت باید پیاده سازی شود؟
11 پاسخ
من الان دستگاهی ندارم که تست کنم
تیکش رو بزنید و تست کنید
دوست عزیز شاید اینترفیسها رو توی یک رنج تعریف کردین که ping دارین؟
نه رنج شبکه ها متفاوت هست. احیانا تیک vlan filtering روی بریج ها نباید بخوره؟
چشم اون رو هم تست میکنم. شما راجع به PVID چه نظری دارید اون هم مهمه توی این سناریو؟
بله از قسمت interface اقدام به add کردن میکنید و در زمانی که میخواین add کنید در آخر یک vlan id انتخاب میکنید و در آخر interface که این آخرین گزینه همون interface است که سرور قراره بهش وصل بشه
در زمانی که دارین vlan تعریف میکنید یک گزینه ARP هم داره . اون رو هم disable کنید ببینید مشکل حل میشه؟
سلام
دوست عزیز شما 6 تا valn تعریف کنید و به 6تا پورت اختصاص بدین و پورت خروجی رو هم همون پورتی که میخواین به سرور وصل کنید انتخاب کنید و بعد در بریج هر یک از vlanها رو به پورتی که دستگاهها بهش وصل هستند بریج کنید
خواهش میکنم ، مشکلی نیست
تا بحال pvid رو تنظیم نکردم
اما برای ip دادن باید به bridge آی پی بدین و ether نباید ip داشته باشه
سلام مجدد بنده مشغول تست سناریو هستم و طبق عکس زیر کانفیگ ها رو انجام دادم ولی هنوز کلاینت های پورت 3 و 2 پینگ یکدیگر رو دارند به نظر شما کجای کار بنده ایراد دارد؟ ضمنا هنوز فاز سرور رو تست نکردم ابتدا قصد دارم از ایزولاسیون بین کلاینت ها مطمئن بشم. آیا نیاز به استفاده vlan id ها هم در قسمت بریج هست؟ چون من از اونا استفاده ای نکردم.
متشکرم از پاسخ شما. فقط یک مطلبی منظور شما از ایجاد vlan از تب Interfaces میباشد درسته؟ چون یک قسمت vlan هم در تب bridge داریم؟ و اون قسمتی که باید پورت خروجی رو سرور انتخاب کنیم کجا هست من درست متوجه نشدم؟
یک مسئله ی دیگه، اینجا به لحاظ فنی ما باید در addresses به اینترفیس bridge آی پی بدیم یا اینترفیس vlan ی که ساختیم؟ قاعدتا خود ether که نباید آدرس دهی بشه درسته ؟ ببخشید بنده یک مقدار در مبحث vlan و bridge تازه کار هستم.