Хотите, мы Вам перезвоним?
  • Киев: (044) 383-54-55
  • Днепр-вск: (056) 767-50-05
  • Харьков: (057) 764-02-54
  • Запорожье: (061) 707-78-07
Мобильные номера
 
Продукция
 
Производители
 
Новости
 
Статьи

Настройка VLAN на MikroTik

25.02.2013

Функция VLAN позволяет в коммутаторах или роутерах создать несколько виртуальных локальных сетей на одном физическом сетевом интерфейсе (Ethernet, Wi-Fi интерфейсе и т.п.) . С помощью VLAN можно построить логическую топологию сети, которая не зависит от физической топологии. Подробнее о VLAN и ее применении вы можете прочесть в статье что такое VLAN?.

В этой статье мы расскажем, как настроить VLAN на роутере MikroTik.

Создадим виртуальную локальную сеть VLAN1. Для этого зайдите в программу Winbox и выполните следующее:

  1. Откройте меню Interfaces;
  2. В появившемся окне перейдите на вкладку VLAN;
  3. В поле Name напишите название виртуальной сети vlan1;
  4. В поле VLAN ID укажите индификатор виртуальной сети 1.
  5. В поле Interface укажите, на каком сетевом интерфейсе создать виртуальную сеть. Мы создадим виртуальную сеть на пятом порту роутера MikroTik, который называется ether5.
  6. Нажмите кнопку OK, чтобы добавить виртуальную сеть VLAN1.
Внимание! Некоторые производители коммутаторов используют VLAN ID 1 в качестве значения по умолчанию. Поэтому при настройке VLAN рекомендуется не использовать индификатор виртуальной сети ID, равный 1.

Добавляем VLAN в MikroTik

 

После этого в списке виртуальных интерфейсов появится интерфейс vlan1.

Интерфейс VLAN в MikroTik

 

В перечне всех сетевых интерфейсов под интерфейсом ether5 также появится vlan1.

Интерфейс VLAN в MikroTik

 

Присвоим созданной виртуальной сети vlan1 IP-адрес 192.168.0.1/24:

Присваиваем IP адрес VLAN
  1. Откройте меню IP - Addresses;
  2. В появившемся окне нажмите "красный плюсик";

  3. Во всплывающем окне в поле Address введите IP адрес 192.168.0.1/24;
  4. В списке Interface выберите интерфейс vlan1;
  5. Нажмите кнопку OK, чтобы применить IP адрес.


 

После этого в списке мы увидим, что нашей виртуальной сети присвоился IP адрес.

IP адрес виртуальной локальной сети

 

Чтобы пользователи виртуальной сети имели доступ во внешнюю сеть, настроим NAT:

Найтройка VLAN NAT

Настройка VLAN srcnat
  1. Откройте меню IP - Firewall;
  2. Перейдите на вкладку NAT;
  3. Нажмите на "красный плюсик";
  4. В списке Chain выберите srcnat;
  5. В поле Src. Address укажите IP адрес виртуальной сети 192.168.0.0/24;
  6. Нажмите кнопку OK.

На этом настройка VLAN на MikroTik завершена.

Печатная версия Поделитесь статьёй:
  • Обычная форма
  • ВКонтакте
  • Facebook

Отзывы о статье

  Оценка: 5, Голосов: 5, Комментариев: 17

Добавить отзыв
Ваше Имя: *
Ваш e-mail:  

Отзыв: *
Оценка:  
Введите символы: *
Обновить
 
Александр 16.01.2016 14:53:24
На Ubuntu eth0 присвоил ІР 192.168.1.1, соединил витой парой сервер Ubuntu и Mikrotik порт eth5 ір 192.168.1.2, на убунте принцепил VLAN10 к порту eth0, присвоил Ір 192.168.10.1, на микротике тоже к eth5 прицепил vlan10 задал ІР 192.168.10.2, но пинга на VLAN с микротика на убунту и обратно нету. Может что то пропустил?
Виталий 11.06.2015 14:53:31
А можно сделать VLAN ID для wifi? и как это сделать?
Андрей 11.06.2015 15:32:07
http://forum.mikrotik.com/viewtopic.php?t=25291
yurgen 02.03.2015 22:34:33
получаю интернет и тв в разных VLANах. на этом роутере можно их разделить по разным портам? если да, то есть ли статья как это сделать
Андрій М 20.08.2014 23:17:46
А как зделать VLAN на samsung gelecsi star plus GT-S7262 версия андроид4.1.2 ???
Пажалуста падскажите.
medium 08.08.2014 10:31:21
Подскажите, пожалуйста, а как сделать чтобы VLAN с ID 1 был на нескольких сетевых интерфейсах (ether1, ether2, ether3)? Может для этого сначала необходимо будет объединить эти порты в бридж? И как один из портов сделать транковым?
Дима 08.08.2014 12:39:27
Здесь написано как сделать http://www.technotrade.com.ua/Articles/vlan_traffic_isolation_on_mikrotik_2013-11-04.php
Читай со слов "Усложним задачу. Теперь нам нужно в каждый сетевой порт выдавать VLAN с номером 10"
Николай 23.11.2013 01:28:26
кабельный интернет (100Мбит/с) подключил к rb750 в ether1. В ether2 комп без огранич. трафик. В ether3 комп до 10 Мбит/с. В ether4 включен роутер2 с wi-fi который через WDS раздает интернет ещё на 2 роутера интернет до 10 Мбит/с.
2)Как правильно настроить RB750 чтобы "резать" трафик компам в портах ether3-ether4 через мак-адреса
Семен 23.11.2013 23:00:35
http://www.technotrade.com.ua/Articles/how_to_limit_throughput_mikrotik.php
Дмитрий 05.11.2013 15:06:14
подскажите мне необходимо передать по одному потоку 3 разных сети. они не должны пересекаться. VLANы то я создам на 2-х роутерах. а как их слить в один поток, а на втором конце разделить ?
Дима 05.11.2013 23:00:17
Если на первый роутер из трех сетей приходит нетегированный траффик и его нужно передать после второго роутера тоже нетегированным, то делаешь так...

1) Cоздаешь 3 Vlan интерфейса на сетевом порту, который будет подключен к другому роутеру:
- vlan_10 с VLAN_ID:10
- vlan_20 с VLAN_ID:20
- vlan_30 с VLAN_ID:30

2) Создаешь 3 bridge интерфейса:
- bridge_10
- bridge_20
- bridge_30

3) Добавляешь в бриджы соответствующие вланы и сетевые порты:
- В bridge_10 добавляем vlan_10 и сетевой порт, на который приходит трафик из первой сети, например ether1
- В bridge_20 добавляем vlan_20 и сетевой порт ether2
- В bridge_30 добавляем vlan_30 и сетевой порт ether3

4) аналогично настраиваешь второй роутер.
Dima 06.11.2013 09:00:08
Спасибо
Виктор 15.09.2013 18:01:44
как сделать так, чтобы у абонента не пришлось ставить на сетевой карте vlan id менять, а чтобы все приходило динамически
Виктор 11.09.2013 23:46:44
а я не пойму, как мы делаем Vlan, и после с одного кабеля раздать на 10000 человек, дайте ссылку на подробней рассказ)
Менеджер 12.09.2013 13:13:40
Страницы: 1, 2
Call-центр
  • +38 097 085-80-08
  • +38 099 238-88-98
  • +38 099 322-60-10
  • +38 063 563-33-93
  • График работы:
    Пн–Пт с 9 до 18
Магазины
  • Киев: +38 044 223-10-98
  • Харьков: +38 057 764-02-54
  • Днепр-ск: +38 056 767-50-05
  • Запорожье: +38 061 707-78-07
Наши партнеры
     
© 2003–2016 «Компания ТехноТрейд»
интернет-магазин сетевого оборудования
×
×
Валюта: