Инструкции по настройке MikroTik

С момента выпуска коммутатор MikroTik CSS326-24G-2S+RM стал настолько популярным, что стал частым решением при коммутации сети. Специалисты Настройка-Микротик.укр провели более 10-ти инсталляций данного коммутатора, с которыми можно ознакомится в разделе “Проекты по установке и настройке MikroTik“.

Единственное что может навеять сомнения это SwOS, который явно не RouterOS. Разница между SwOS и RouterOS существенная, в SwOS голый L2, в нем нет: NAT, routers, firewall, VPN, Address, Capsman и всего остального. Это послужило ограничением внутренней памяти до 2Мб и как бы вообще туда ни чего кроме SwOS не запишешь.

Технические характеристики

MikroTik CSS326-24G-2S+RM — это управляемый коммутатор 2-го уровня (Layer 2) на 24 Ethernet порта и 2 SFP+ порта для подключения оптики. Оптические порты поддерживают SFP модули 1.25G и 10G.

Устройство работает на свитч-чипе Marvell DX под управлением операционной системы MikroTik SwOS. Настройка выполняется через Web-интерфейс.

CSS326-24G-2S+RM обеспечивает следующие возможности:

• Коммутация уровня Layer 2
• Фильтрация MAC
• Ограничение скорости и настройка некоторых полей заголовков MAC и IP
• Таблица хостов 16K
• IEEE 802.1Q VLAN
• Одновременная поддержка до 4K VLAN-ов
• Изоляция портов
• Безопасность портов
• Управление широковещательными запросами
• Зеркалирование входящего / исходящего трафика
• Поддержка протокола RSTP для исключения петель в сети
• Листы контроля доступа
• Поиск в сети устройств MikroTik
• Протокол SNMP v1

Питание подается на устройство с помощью блока питания или через первый Ethernet порт по технологии Passive PoE с напряжением 10-30В.

Крепления «ушки» позволяют установить коммутатор в 19-дюймовый серверный шкаф или стойку.

Возможности MikroTik CSS326-24G-2S+RM

Настройка MikroTik CSS326-24G-2S+RM

Подключение к MikroTik CSS326-24G-2S+RM через WinBox

На коммутаторе MikroTik CSS326-24G-2S+RM активирован протокол Mikrotik Discovery Protocol, который позволяет обнаружить устройство через привычную для оборудования MikroTik утилиту – WinBox.

Эта утилита обнаружит устройство независимо от назначенного ему адреса. Чаще всего это 192.168.88.1, но и встречаются варианты когда ip адрес = «0.0.0.0». В этом случае подключение происходит по MAC адресу устройства. Кроме этого Winbox отображается все найденные устройства MikroTik в сети, а также дополнительную информацию(версия прошивки, UpTime):

данные для подключения по умолчанию

• пользователь = «admin»
• пароль = «»(пустой)

Описание настроек MikroTik CSS326-24G-2S+RM

Управляемый коммутатор L2 это устройство с минимальным набором настроек. Ниже будет произведено описание тех настроек, которые могут пригодиться для интеграции устройства в существующую сеть:

Address Acquisition

• DHCP with fallback назначение адреса IP по DHCP иначе принимает значение поля Static IP Address;
• static – статический IP адрес;
• DHCP only – назначение IP адреса только по DHCP;

Static IP Address – значение статического IP адреса;

Identity – идентификатор устройства;

Allow From – доступность админ. панели с конкретного IP адреса;

Allow From Ports – доступность админ. панели с конкретного порта;

Allow From VLAN – доступность админ. панели с конкретного VLAN;

Watchdog – перезагрузка коммутатора в случае зависания;

Mikrotik Discovery Protocol – автообнаружение устройства;

Password Change – раздел для обновление учётной записи администратора. Логин учётной записи изменить нельзя.

Обновление прошивки в MikroTik CSS326-24G-2S+RM

Раздел Upgrade предоставляет два инструмента для обновления прошивки в MikroTik CSS326-24G-2S+RM – ручной и автоматический. Но на практике оказывается, что обновить коммутатор MikroTik CSS326-24G-2S+RM не так уж просто. Кнопки банально не отрабатывают сценарий. Существуют различные методы по понижению прошивки до 2.0(или 2.1), а потом обновлении до 2.10, но этот “костыль” вряд ли имеет аргументированные обоснования. Как правило с коммутатором проблем не возникает.

Настройка VLAN

Для настройки VLAN в коммутаторе MikroTik CSS326-24G-2S+RM нужно посетить две вкладки VLAN и VLANS, обозначив Port1 как тегированный(trunk), а Port3 и Port5 как нетегированные(access):

VLAN Mode = enabled – обозначаем порт как тегированный(trunk).

• disabled – отключено.
• optional – снятие всех меток VLAN ID и передача трафика без них.
• enabled – упаковка/прием данных только из указанного VLAN ID. Обычно используют этот пункт настройки для создания VLAN ID на коммутаторе.
• strict – упаковка/прием данных из указанного VLAN ID этого порта и соседнего порта устройства.

VLAN Receive = any – фильтр, которым можно резать тегированные и не тегированные пакеты.

Default VLAN ID – устанавливается значение самого VLAN.

Для обозначение нетегированного(access) порта нужно установить VLAN Mode = optional и задать Default VLAN ID равный метке VLAN ID.

VLAN ID – указать VLAN, который будет на портах Members.

Другие возможности коммутатора MikroTik CSS326-24G-2S+RM

Остальные разделы SwOS будут иметь ознакомительный характер, т.к. на практике редко применяются, но в виде дополнения к основным настройкам имеют право быть озвученными.

Активация SNMP v1,  для подключение к системам мониторинга

Статистика потребляемого трафика по портам

Ошибка в портах

На практике это раздел часто помогал выловить в сети “плохие” узлы, которые занимались флудом в сеть или имели ошибки на сетевом интерфейсе. К примеру такой ПК мог отключаться и подключиться к сети самостоятельно.

Изолирование портов

Список активных портов