Краткое описание: Руководство настройке VLAN на MikroTik SwOS.
Настройка VLAN в MikroTik SwOS
SwOS это прошивка, которая оптимизирована под работу коммутаторов MikroTik типа L2: RB260GS(CSS106-5G-1S), RB260GSP(CSS106-1G-4P-1S), CRS305-1G-4S+, CRS309-1G-8S+, CRS328-4C-20S-4S+, CRS328-24P-4S+, CSS326-24G-2S+, CRS326-24G-2S+, CRS317-1G-16S+, CRS326-24S+2Q+, CRS312-4C+8XG. В настройках можно найти: настройку локальной сети, сетевого идентификатора, инструмент Watchdog, ограничение административного доступа, VLAN, изолирования портов, функционал мониторинга, а также поддержку SNMP v1.
Коммутатор можно увидеть в утилите WinBox, которая сразу же открывает web окошко для дальнейших настроек.
Нужно пробежаться по двум закладкам, обозначив Port1 как тегированный(trunk), а Port3 и Port5 как нетегированные(access):
VLAN Mode = enabled — обозначаем порт как тегированный(trunk).
- disabled – отключено.
- optional – снятие всех меток VLAN ID и передача трафика без них.
- enabled – упаковка/прием данных только из указанного VLAN ID. Обычно используют этот пункт настройки для создания VLAN ID на коммутаторе.
- strict – упаковка/прием данных из указанного VLAN ID этого порта и соседнего порта устройства.
VLAN Receive = any — фильтр, которым можно резать тегированые и не тегированые пакеты.
Default VLAN ID — устанавливается значение самого VLAN.
Для обозначение нетегированного(access) порта нужно установить VLAN Mode = optional и задать Default VLAN ID равный метке VLAN ID.
VLAN ID — указать VLAN, который будет на портах Members
Port Isolation — если этот параметр отключен, коммутатор будет игнорировать конфигурацию изоляции порта и пересылать трафик с определенным идентификатором VLAN только на те порты, которые отмечены как Members.
Learning — включает или отключает изучение MAC-адресов в определенной VLAN. Если этот параметр отключен, все изученные MAC-адреса будут отображаться в том виде, в котором они были получены из VLAN 1.
Что значит: port isolation и learning?
Добавил в описание
Описание есть, но не понятно сдедующее:
1) как сделать так, чтоб на порту ходил нетегированный трафик и тегированный, одновременно
2) как сделать нетегированный порт в каком-то вилане
3) как сделать транковый порт с несколькими виланами
Я так понимаю, для этих задач задействуются 2вкладки: на вкладке VLAN мы указываем параметры портов + дефолтный вилан, а на вкладке VLANs мы указываем в каких виланах порты находятся, верно?