Mikrotik接口VLAN设置

最新推荐文章于 2024-03-12 11:38:05 发布

原创最新推荐文章于 2024-03-12 11:38:05 发布 · 2.5k 阅读

3 ·

CC 4.0 BY-SA版权

Ros软路由专栏收录该内容

21 篇文章

订阅专栏

本文介绍了Mikrotik设备上的虚拟局域网（VLAN）设置，包括最常用的IEEE 802.1Q和Q-in-Q协议。通过配置实例展示了VLAN路由、VLAN间通信以及未编号IP地址的点对点隧道的建立，帮助读者理解如何有效地隔离和管理网络流量。

虚拟局域网

菜单：interface VLAN

原理：工作在OSI模型第二层，允许单个物理接口虚拟出多个lan，从而有效的隔离lan

最常用的协议：

IEEE 802.1Q

在这里插入图片描述

它是一个标准的封装协议，定义以太网报头中插入一个四字节的VLAN标识符

Q-in-Q

原始802.1Q仅允许一个VLAN标头，Q-in-Q允许两个或多个VLAN标头

配置实例：

/interface vlan
add name=vlan1 vlan-id=11 interface=ether1
add name=vlan2 vlan-id=12 interface=vlan1

如果通过“ vlan2”接口发送了任何数据包，则两个vlan标签将添加到以太网头-“ 11”和“ 12”

Setup examples

VLAN路由

在这里插入图片描述

R2配置：添加并打印VLAN

[admin@MikroTik] /interface vlan> add name=VLAN2 vlan-id=2 interface=ether1 disabled=no

[admin@MikroTik] /interface vlan> print 
Flags: X - disabled, R - running, S - slave 
 #    NAME                  MTU   ARP        VLAN-ID INTERFACE                
0 R  VLAN2                 1500  enabled    2       ether1

R4配置：添加并打印VLAN

[admin@MikroTik] /interface vlan> add name=VLAN2 vlan-id=2 interface=ether1 disabled=no

[admin@MikroTik] /interface vlan> print 
Flags: X - disabled, R - running, S - slave 
 #    NAME                  MTU   ARP        VLAN-ID INTERFACE                
0 R  VLAN2                 1500  enabled    2       ether1

R2:VLAN添加并打印IP地址

[admin@MikroTik] ip address> add address=10.10.10.3/24 interface=VLAN2
 [admin@MikroTik] ip address> print
 Flags: X - disabled, I - invalid, D - dynamic
   #   ADDRESS            NETWORK         BROADCAST       INTERFACE
   0   10.0.1.4/24        10.0.1.0        10.0.1.255      ether1
   1   10.20.0.1/24       10.20.0.0       10.20.0.255     pc1
   2   10.10.10.3/24      10.10.10.0      10.10.10.255    vlan2

 [admin@MikroTik] ip address>

R4:VLAN添加并打印IP地址

 [admin@MikroTik] ip address> add address=10.10.10.5/24 interface=VLAN2
 [admin@MikroTik] ip address> print
 Flags: X - disabled, I - invalid, D - dynamic
   #   ADDRESS            NETWORK         BROADCAST       INTERFACE
   0   10.0.1.5/24        10.0.1.0        10.0.1.255      ether1
   1   10.30.0.1/24       10.30.0.0       10.30.0.255     pc2
   2   10.10.10.5/24      10.10.10.0      10.10.10.255    vlan2

[admin@MikroTik] ip address>

测试互ping

 "Ping from R2 to R4:"

 [admin@MikroTik] ip address> /ping 10.10.10.5

 10.10.10.5 64 byte ping: ttl=255 time=4 ms

 10.10.10.5 64 byte ping: ttl=255 time=1 ms

 2 packets transmitted, 2 packets received, 0% packet loss

 round-trip min/avg/max = 1/2.5/4 ms


 "From R4 to R2:"
 
 [admin@MikroTik] ip address> /ping 10.10.10.3
 10.10.10.3 64 byte ping: ttl=255 time=6 ms
 10.10.10.3 64 byte ping: ttl=255 time=1 ms
 2 packets transmitted, 2 packets received, 0% packet loss
 round-trip min/avg/max = 1/3.5/6 ms

测试VLAN是否正确隔离：

 "From R2 to R1:"

 [admin@MikroTik] ip address> /ping 10.10.10.2
 10.10.10.2 ping timeout
 10.10.10.2 ping timeout
 3 packets transmitted, 0 packets received, 100% packet loss

VLAN间通信

在这里插入图片描述

VLAN 2 – 10.10.20.0/24
VLAN 3 – 10.10.30.0/24
VLAN 4 – 10.10.40.0./24

创建VLAN接口

/interface vlan
add name=VLAN2 vlan-id=2 interface=ether1 disabled=no
add name=VLAN3 vlan-id=3 interface=ether1 disabled=no
add name=VLAN4 vlan-id=4 interface=ether1 disabled=no

添加VLAN地址

/ip address 
add address=10.10.20.1/24 interface=VLAN2
add address=10.10.30.1/24 interface=VLAN3
add address=10.10.40.1/24 interface=VLAN4

未编号IP地址的点对点隧道

在这里插入图片描述

RouterA:

 /ip address add address=10.22.0.1/24 interface=ether1
 /interface vlan add interface=ether2 vlan-id=1 name=vlan1
 /ip address add address=10.22.0.1/32 interface=vlan1 network=10.23.0.1
 /ip route add gateway=10.23.0.1 dst-address=10.23.0.0/24

RouterB:

 /ip address add address=10.23.0.1/24 interface=ether1
 /interface vlan add interface=ether2 vlan-id=1 name=vlan1
 /ip address add address=10.23.0.1/32 interface=vlan1 network=10.22.0.1
 /ip route add gateway=10.22.0.1 dst-address=10.22.0.0/24