Mnoho správců sítí často čelí potřebě rozdělit jednu síť na dvě samostatné sítě. To může být nutné například pro zvýšení bezpečnosti, zjednodušení správy nebo vymezení přístupu k různým zdrojům.
Síťový hardware Mikrotik poskytuje pohodlnou a výkonnou platformu, která usnadňuje nastavení rozdělení sítě na dvě nebo i více sítí. V tomto článku se podíváme na podrobný návod, jak rozdělit síť na dvě pomocí Mikrotik.
Prvním krokem je nastavení VLAN. VLAN (Virtual Local Area Network) umožňuje vytvářet virtuální segmenty sítě. Nastavení VLAN v Mikrotik se provádí prostřednictvím nabídky "Bridge"a " VLAN". Nejprve vytvořte nový most přidáním potřebných rozhraní. Poté přejděte do nabídky "VLAN" a vytvořte nové virtuální zařízení VLAN. Přiřaďte VLAN k dříve vytvořenému mostu.
Po nastavení VLAN je nutné nakonfigurovat IP adresy a masky sítě pro každou jednotlivou síť. Přejděte do nabídky " IP "a" Addresses", přidejte novou adresu a zadejte adresu a masku sítě pro každou VLAN. Nezapomeňte také zadat výchozí bránu pro každou síť.
Nyní je nutné nastavit pravidla směrování pro každou VLAN. V nabídce " IP "a" Routes " přidejte nové pravidlo směrování zadáním výchozí adresy sítě a brány pro každou VLAN.
Po všech nastaveních je nutné nainstalovat filtry, aby byla zajištěna bezpečnost a kontrola přístupu mezi sítěmi. V nabídce " IP "a" Firewall " přidejte pravidla filtrování pro každou VLAN nastavením povolených a zakázaných portů, protokolů a IP adres.
Po dokončení všech těchto kroků bude vaše síť Mikrotik úspěšně rozdělena do dvou samostatných sítí, což vám umožní snadno spravovat a poskytovat vysokou úroveň zabezpečení a flexibilitu při práci se síťovými zdroji.
Jak nastavit rozdělení sítě Mikrotik na dvě sítě:
Rozdělení sítě Mikrotik na dvě samostatné sítě může být užitečné, pokud chcete izolovat různé skupiny zařízení nebo spravovat přístup do sítě. V tomto článku se podrobně podíváme na to, jak nastavit rozdělení sítě Mikrotik na dvě sítě.
Než začnete konfigurovat, ujistěte se, že máte přístup k zařízení Mikrotik a máte základní znalosti o jeho funkcích a rozhraní.
Krok 1: Připojení k zařízení Mikrotik
Pomocí softwaru Winbox nebo jakékoli dostupné metody se připojte k zařízení Mikrotik.
Krok 2: Vytvoření virtuálního rozhraní
Chcete-li začít oddělovat síť, vytvořte virtuální rozhraní. Chcete-li to provést, přejděte na kartu "Interfaces" a klikněte na tlačítko "Add New". V okně, které se zobrazí, vyberte typ rozhraní, jako je Ethernet. Nastavte název rozhraní, jako je "VLAN1", a vyberte fyzický port, ke kterému bude nové rozhraní připojeno. Poté klikněte na tlačítko "OK".
Krok 3: konfigurace virtuálního rozhraní
Nakonfigurujte IP adresu a síťovou masku pro virtuální rozhraní. Chcete-li to provést, vyberte virtuální rozhraní v seznamu rozhraní a klikněte na tlačítko "IP" v horní liště nástrojů. V nabídce, která se zobrazí, vyberte položku "Addresses". V dialogovém okně " Addresses "klikněte na tlačítko"Add New". Zadejte IP adresu a masku sítě a poté klikněte na tlačítko "OK".
Krok 4: Vytvoření nové sítě
Chcete-li vytvořit novou síť, přejděte na kartu "IP" a vyberte položku "DHCP Server". V okně, které se zobrazí, klikněte na tlačítko" Add New " a nakonfigurujte server DHCP pro novou síť. Zadejte název sítě, nastavte IP adresu a masku sítě pro server DHCP. Poté klikněte na tlačítko "OK".
Krok 5: Konfigurace pravidel filtrování
Chcete-li zajistit oddělení sítě, možná budete muset nakonfigurovat pravidla filtrování. Můžete například vytvořit pravidlo, které zakazuje přístup k jedné síti z druhé. Chcete-li nakonfigurovat pravidla filtrování, vyberte v horní liště nástrojů položku "IP" a poté vyberte "Firewall" a "filter Rules". V okně, které se zobrazí, klikněte na tlačítko" Add New " a nastavte pravidlo filtrování podle svých potřeb. Poté klikněte na tlačítko "OK".
Krok 6: Kontrola nastavení
Po dokončení nastavení restartujte zařízení Mikrotik a zkontrolujte fungování oddělených sítí. Připojte se ke každé síti pomocí zařízení a ujistěte se, že jsou v jednotlivých sítích a nemají k sobě přístup, pokud jste nastavili příslušná pravidla filtrování.
Na závěr lze rozdělení sítě Mikrotik na dvě samostatné sítě dosáhnout vytvořením virtuálního rozhraní, konfigurací IP adresy a masky sítě pro ni, vytvořením nové sítě pomocí serveru DHCP a konfigurací pravidel filtrování. Po dokončení nastavení zkontrolujte fungování rozdělených sítí a ujistěte se, že fungují správně.
Příprava na Nastavení rozdělení sítě
Než začnete konfigurovat rozdělení sítě na Mikrotik, musíte provést řadu přípravných kroků. Tato sekce vám pomůže identifikovat potřebné komponenty a nakonfigurovat základní nastavení vaší sítě.
| Komponenty | Popis |
| Mikrotik Router | Ujistěte se, že máte přístup k routeru Mikrotik a znáte jeho IP adresu, přihlašovací jméno a heslo pro vstup do konzole. |
| Kabelové připojení | Ujistěte se, že je váš směrovač Mikrotik připojen k síti poskytovatele Internetu pomocí ethernetového kabelu. Zkontrolujte, zda je připojení stabilní a funguje správně. |
| Místní síť | Určete IP adresu vaší místní sítě a její rozsah adres. Například IP adresa může být 192.168.0.1 a rozsah adres v síti může být od 192.168.0.2 do 192.168.0.254. |
| Podsítě | Možná budete muset rozdělit místní síť do několika podsítí. Určete, kolik podsítí potřebujete a jaké IP adresy jim přiřadit. |
Když jsou definovány všechny potřebné komponenty a možnosti, můžete přejít k nastavení rozdělení sítě na směrovači Mikrotik.
Nastavení první sítě
Chcete-li rozdělit síť Mikrotik na dvě, musíte postupovat podle následujících kroků:
- Přejděte do webového rozhraní Mikrotik, zadejte přihlašovací jméno a heslo správce.
- Vyberte nabídku " IP "a přejděte do části"Addresses".
- Kliknutím na tlačítko "Add new" přidáte novou IP adresu.
- Zadejte IP adresu a masku podsítě pro první síť.
- Vyberte rozhraní, ke kterému bude připojena první síť.
- Kliknutím na tlačítko" OK " uložíte nastavení.
- Nakonfigurujte server DHCP pro první síť tak, aby zákazníkům byly automaticky přiřazeny adresy IP.
- Vyberte nabídku " IP "a přejděte do části"DHCP Server".
- Klikněte na tlačítko "DHCP Setup".
- Vyberte rozhraní, ke kterému bude připojen server DHCP první sítě.
- Zadejte rozsah IP adres, masku podsítě a nastavení serveru DNS.
- Klikněte na tlačítko" Next " a v případě potřeby upravte nastavení Wi-Fi.
- Kliknutím na tlačítko" Finish " dokončíte konfiguraci serveru DHCP.
Nyní je první síť nakonfigurována a připravena k použití. Výše uvedené kroky lze opakovat pro nastavení druhé sítě. Výsledkem bude vytvoření dvou nezávislých sítí, které budou fungovat paralelně.
Nastavení druhé sítě
1. Otevřete webové rozhraní směrovače Mikrotik zadáním jeho IP adresy do adresního řádku prohlížeče.
2. V levém podokně vyberte kartu " IP "a ze seznamu vyberte" Address".
3. Kliknutím na tlačítko " + " přidáte novou IP adresu rozhraní.
4. Do pole "Address" zadejte novou IP adresu pro druhou síť a v poli "Network"vyberte příslušnou síť.
5. Do pole "Netmask"zadejte masku podsítě pro druhou síť.
6. Klepnutím na tlačítko "OK" uložíte nastavení.
7. Vraťte se do levého panelu a vyberte kartu "DHCP Server".
8. V seznamu serverů DHCP vyhledejte server, který se používá pro první síť, a klikněte na něj.
9. Klikněte na kartu "Networks" a kliknutím na tlačítko "+" přidejte novou síť.
10. Vyberte druhou síť z rozevíracího seznamu a klikněte na tlačítko "OK".
11. Kliknutím na tlačítko "Apply" použijete změny.
Nyní je druhá síť nakonfigurována a připravena k použití na směrovači Mikrotik.