Professional Documents
Culture Documents
Presentation 7270 1575409108
Presentation 7270 1575409108
VLANs em equipamentos da
MikroTik
1 - Apresentação
2
Sobre o Autor
Thales Moisés, 27 anos
• MTCNA – Agosto/2018
• MTCIPv6E - Agosto/2019
• MTCINE – Novembro/2019
1 - Apresentação
3
Sobre o Autor
• 5 métodos de configurar:
TAG adicionada na
SAÍDA da porta de
transporte (sfp1)
vlan20
ether1 ether2 TAG removida ether1 ether2
vlan10 vlan20 na SAíDA da vlan10 vlan20
porta de
acesso(ether1)
2 – Conceitos Essenciais
11
Uma breve história
CCR 1036
260 GS (CSS106)
Clientes
Clientes
Clientes
2 – Conceitos Essenciais
12
Sobre VLANs
UNTAGGED
ether5
ether4
CRS 106
2 – Conceitos Essenciais
14
Uma breve história
Bridge10
Bridge20
Bridge30
VLAN10
VLAN20
VLAN30
2 – Conceitos Essenciais
15
Analisando o equipamento
2 – Conceitos Essenciais
16
Pesquisando um pouco...
2 – Conceitos Essenciais
17
Conceitos importantes
• Torch
2 – Conceitos Essenciais
21
Na prática
483 Mega
951 Mega
O IP de
A VLAN está na
gerência está
interface que se
na VLAN!
comunica com o
roteador.
• Alguns conceitos;
1. Roteadores SEM uso de Switch Chip; USANDO
SWITCH CHIP
2. Roteadores COM uso de Switch Chip;
3. Série CRS 1xx e 2xx;
4. Série CRS 3xx;
5. SwitchOS e a Série CSS.
3 – Os próximos Métodos
32
3 passos infalíveis para não errar com switch chip
• Criar a VLAN
1
3
• Definir a porta UNTAGGED *
* A configuração da porta UNTAGGED quase sempre precisa de algum detalhe a mais.
4 – Método 2
33
Podemos aumentar o
número de portas
disponíveis usando um
equipamento que
é um ROTEADOR como
se fosse um SWITCH!
Pode ser atribuída uma
VLAN para cada porta
de acesso/untagged.
4 – Método 2
35
Roteador COM uso de switch chip
“VLAN table” é a
configuração que nos
interessa para usar um
roteador como switch
com segmentação de
VLANs
Lista completa:
https://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features
4 – Método 2
37
Tabela de compatibilidade
Lista completa:
https://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features
4 – Método 2
38
A topologia
hAP Lite
Atheros8227
RB 750Gr3
MT7621
ROTEADOR usado
como SWITCH para
aumentar o número
de portas disponíveis.
4 – Método 2
39
O que vamos fazer?
• Criar as VLANs;
Setando porta
UNTAGGED com
“always strip”
*Esse método serve para RB4xx, RB9xx, RB2011, RB3011, hAP, hEX, cAP e alguns outros dispositivos*
4 – Método 2
42
Resumindo
• Particularidades
• Como usar o Switch chip?
• Alguns modelos:
CRS 106 CRS 212
5 – Método 3
45
Antes de começar
Crie a bridge
5 – Método 3
48
Configuração desta série
Adicione as
interfaces na
bridge
5 – Método 3
49
Configuração desta série
Crie as VLANS
nas interfaces
utilizando o
menu
“Switch > VLAN”
5 – Método 3
50
Configuração desta série
Configure a Porta
TAGGED no menu
“Switch > VLAN > Eg.
VLAN Tag
5 – Método 3
51
Configuração desta série
Configure as
Portas
UNTAGGED no
menu “Switch
> VLAN > In.
VLAN Tran.”
5 – Método 3
52
Configuração desta série
Ative o filtro de
VLANs no
menu “Switch
> Settings >
VLAN”
5 – Método 3
53
Resumindo
• Alguns modelos:
• CRS305-1G-4S+IN
• CRS317-1G-16S+RM
• CRS326-24S+2Q+RM NOVO
• CRS312-4C+8XG-RM NOVO
6 – Método 4
56
A configuração no RouterOS
Primeiro
passo: crie
uma bridge!
6 – Método 4
58
A configuração no RouterOS
Em sequência
adicione todas
as portas
dentro da
bridge!
6 – Método 4
59
A configuração no RouterOS
Crie as VLANs e
defina quais
portas são
TAGGED e
UNTAGGED;
6 – Método 4
60
A configuração no RouterOS
Configure o PVID
nas interfaces
UNTAGGED;
6 – Método 4
61
A configuração no RouterOS
Ative o bridge
“VLAN
filtering” por
último
6 – Método 4
62
Um exemplo em produção: CRS 317
6 – Método 4
63
Resumindo
SwitchOS
10 – swOS
65
O SwitchOS
O menu VLANs
é utilizado para
definir quais
portas são
membro de
determinada
VLAN.
10 – swOS
67
TAGGED e UNTAGGED
O menu VLAN
é utilizado para
definir quais
portas TAGGED
e UNTAGGED.
7 – Sem usar o Switch Chip
68
Resumindo
• Criar a VLAN
1
3
• Definir a porta UNTAGGED *
* A configuração da porta UNTAGGED quase sempre precisa de algum detalhe a mais.
12 - Conclusão
70
Conclusão
• RouterOS ou SwitchOS ?
• A MikroTik;
• Aos palestrantes;
• Aos participantes.
13 - Dúvidas
72
Dúvidas e comentários