Virtuální lokální sítě (VLAN) umožňují organizovat jednotlivé segmenty sítě v rámci jedné fyzické infrastruktury. Pro přenos provozu mezi VLAN jsou však vyžadovány speciální mechanismy. V článku se podíváme na podrobné nastavení Mikrotik EOIP (Ethernet Over IP) pro přenos VLAN přes Trank.
EOIP je protokol vyvinutý společností Mikrotik k emulaci ethernetových rozhraní přes IP síť. Umožňuje vytvářet virtuální ethernetové segmenty a přenášet provoz mezi nimi přes IP síť. Použití EOIP umožňuje přenos VLAN přes síť, aniž byste museli používat další hardware.
Pro konfiguraci Mikrotik EOIP budou k přenosu VLAN potřeba dva Mikrotik routery připojené k jednomu IP segmentu a nakonfigurovaná síťová rozhraní a VLAN na každém routeru. Na každém routeru bude vytvořeno rozhraní EOIP, přes které bude přenášen provoz mezi VLAN.
Poznámka: Před nastavením Mikrotik EOIP je třeba se ujistit, že oba routery již mají nakonfigurována základní nastavení připojení, jako jsou IP adresy rozhraní, směrování atd.
Průvodce nastavením Mikrotik EOIP
Krok 1: Vytvoření rozhraní EOIP na každém zařízení
Na každém zařízení zapojeném do přenosu VLAN přes Trank je nutné vytvořit rozhraní EOIP:
/interface eoipadd name=eoip-vlan1 eoip-id=1 remote-address=��сь eoip-vlan1 - имя интерфейса EOIP, которое можно указать произвольно, а - IP-адрес PE-роутера, с которым будет установлено соединение через EOIP.
Шаг 2: Настройка VLAN на каждом устройстве
На каждом устройстве, участвующем в передаче VLAN через транк, необходимо настроить соответствующие VLAN и добавить их к интерфейсу EOIP:
/interface vlanadd interface=��face eoipset����ь - название интерфейса, к которому будет добавлен VLAN, и 1 - номер требуемого VLAN.
Шаг 3: Настройка маршрутизации VLAN на PE-роутере
На PE-роутере необходимо настроить маршрутизацию VLAN:
/interface vlanadd name=vlan1 vlan-id=1/interface eoipset����ь vlan1 - имя VLAN, которое можно указать произвольно, а - название интерфейса, к которому будет добавлен VLAN.
Шаг 4: Проверка соединения
Для проверки правильности настроек можно выполнить команду ping для проверки связности между устройствами через интерфейс EOIP.
В данном руководстве мы рассмотрели основные шаги по настройке Mikrotik EOIP для передачи VLAN через транк. Это позволит передавать Ethernet-трафик между различными устройствами, используя IP-сеть.
Передача VLAN через транк
Для настройки VLAN через транк в Mikrotik EOIP необходимо выполнить следующие шаги:
Шаг 1: Создать виртуальный Ethernet-интерфейс EOIP на обоих концах связи. Это можно сделать через меню "Interfaces" в веб-интерфейсе Mikrotik, либо через командную строку с помощью команды:
interface eoip add name=eoip1 remote-address=192.168.1.2 tunnel-id=100
Здесь "eoip1" - имя интерфейса EOIP, "192.168.1.2" - IP-адрес удаленного устройства, с которым нужно установить соединение, "100" - идентификатор туннеля.
Шаг 2: Настроить транк Ethernet на обоих устройствах, которые будут работать в качестве транковых портов. Для этого нужно выбрать соответствующий интерфейс, перейти на вкладку "VLAN" и добавить нужные VLANы, отметив их как "Tagged".
Шаг 3: Привязать виртуальный Ethernet-интерфейс EOIP к транковому порту, используя команду:
interface eoip set eoip1 tunnel-id=100 vlan-mode=always-use-vlan vlan-header=add-if-needed
Здесь "eoip1" - имя интерфейса EOIP, "100" - идентификатор туннеля.
После выполнения этих шагов VLANы будут передаваться через настроенный Mikrotik EOIP транк между удаленными устройствами.
Подключение Mikrotik к сети и настройка базовых параметров
Перед настройкой Mikrotik необходимо правильно подключить его к сети. Для этого выполните следующие шаги:
- Подключите один конец Ethernet-кабеля к сетевому порту вашего Mikrotik, а другой конец к доступному порту на сетевом коммутаторе или роутере.
- Проверьте, что светодиоды на Mikrotik и коммутаторе или роутере горят, указывая на успешное подключение.
- Подключите питание к Mikrotik и дождитесь, пока светодиоды питания начнут мигать, что указывает на то, что Mikrotik загружается.
По умолчанию Mikrotik использует диапазон IP-адресов 192.168.88.0/24. Поэтому вам необходимо настроить ваш компьютер в этом диапазоне адресов для доступа к Mikrotik. Выполните следующие действия:
- Откройте любой веб-браузер на вашем компьютере.
- Введите в адресной строке IP-адрес Mikrotik - 192.168.88.1, а затем нажмите Enter.
- В открывшемся окне авторизации введите логин admin и пароль. По умолчанию пароль не установлен, поэтому нажмите на кнопку Login без заполнения поля пароля.
После успешной авторизации настройте базовые параметры Mikrotik, включая смену пароля, настройку интерфейсов сетевого подключения и фильтрацию доступа. Для этого выполните следующие шаги:
- Из меню навигации выберите System > Password, чтобы сменить пароль по умолчанию. Введите новый пароль дважды и нажмите на кнопку Change.
- Из меню навигации выберите IP > Addresses, чтобы настроить IP-адреса для интерфейсов Mikrotik. Нажмите на кнопку Add new или Edit существующего интерфейса.
- В появившемся окне введите IP-адрес для интерфейса, выберите соответствующую сеть и нажмите на кнопку OK.
- Из меню навигации выберите IP > Firewall, чтобы настроить фильтрацию доступа. Нажмите на кнопку Add new или Edit существующего правила.
- Настройте правило фильтрации доступа, указав источник, назначение и действие для пакетов, а затем нажмите на кнопку OK.
После завершения этих настроек Mikrotik будет готов к использованию и подключен к сети.
Настройка EOIP для передачи VLAN через транк
В этом разделе мы рассмотрим, как настроить Mikrotik EOIP для передачи VLAN через транк. Для этого вам потребуется два маршрутизатора Mikrotik, которые будут связаны через IP-туннель.
Шаг 1: Настройка IP-адресов
На каждом маршрутизаторе назначьте IP-адрес и конфигурацию интерфейса. Убедитесь, что IP-адреса находятся в одной подсети. Например, настроим IP-адрес на первом маршрутизаторе:
/interface ethernetset [ find default-name=ether1 ] name=ether1-internet/ip addressadd address=192.168.1.1/24 interface=ether1-internetKrok 2: vytvoření tunelu EOIP
Vytvořte eoip IP tunel na obou směrovačích. Nastavte požadované parametry, včetně místní a vzdálené IP adresy, MTU a možnosti přenosu VLAN. Například nakonfigurujeme tunel na prvním routeru:
/interface eoipadd name=eoip-vlan1 remote-address=192.168.2.1 tunnel-id=1 vlan-id=1Krok 3: Nastavení VLAN
Na obou směrovačích vytvořte a nakonfigurujte VLAN tak, aby přenášel VLAN značky tunelem EOIP. Například nakonfigurujeme VLAN na prvním routeru:
/interface vlanadd interface=eoip-vlan1 name=vlan1 vlan-id=1Krok 4: konfigurace směrování
Nastavte statické směrování mezi směrovači, aby mohli sdílet provoz tunelem EOIP. Například nakonfigurujeme směrování na prvním routeru:
/ip routeadd distance=1 gateway=192.168.2.1Krok 5: Kontrola nastavení
Zkontrolujte připojení mezi směrovači pingováním vzdálených IP adres. Pokud je ping úspěšný, pak je nastavení EOIP pro přenos VLAN přes Trank úspěšné.
Na závěr, nastavení EOIP pro přenos VLAN přes Trank může být užitečným řešením pro přenos VLAN značek mezi vzdálenými segmenty sítě. To zajišťuje spolehlivost a bezpečnost přenosu dat mezi routery. Postupujte podle tohoto průvodce a nakonfigurujte svou síť pomocí Mikrotik EOIP k přenosu VLAN přes Trank.