Konfiguracija VLAN-ova na MikroTik RouterOS v7 uređajima

MikroTik je kroz verziju RouterOS v7 ujedinio i modernizovao način konfigurisanja VLAN-ova na preklopničkim čipovima (Switch Chip), koristeći centralizovani pristup poznat kao Bridge VLAN Filtering. Ovaj pristup je standardizovan za većinu savremenih MikroTik uređaja (hAP ac3, hEX, CRS serija, CCR itd.) i znatno je pregledniji od starijih metoda.

U nastavku je dat praktičan vodič za konfiguraciju VLAN-ova na MikroTik ruteru/preklopniku sa jednim bridge interfejsom.

Scenario i mrežni plan

Pretpostavimo sledeću strukturu:

ether1: Uplink port (veza ka internet provajderu ili glavnom ruteru).

ether2 do ether4: Pristupni (Access) portovi za lokalne računare u VLAN 10 (Kancelarije).

ether5: Magistralni (Trunk) port ka drugom preklopniku koji propušta VLAN 10 i VLAN 20 (IP Telefonija).

VLAN 10: 192.168.10.0/24 (Mreža za računare)

VLAN 20: 192.168.20.0/24 (Mreža za VoIP telefone)

Korak 1: Kreiranje i podešavanje Bridge interfejsa

Prvi korak je kreiranje zajedničkog bridge interfejsa i dodavanje fizičkih portova u njega.

Plaintext

/interface bridge

add name=bridge1 vlan-filtering=no

(Napomena: vlan-filtering držimo isključenim dok ne završimo kompletnu konfiguraciju kako bismo izbegli gubitak konekcije).

Zatim dodajemo fizičke portove u bridge:

Plaintext

/interface bridge port

add bridge=bridge1 interface=ether2

add bridge=bridge1 interface=ether3

add bridge=bridge1 interface=ether4

add bridge=bridge1 interface=ether5

Korak 2: Definisanje VLAN pravila na Bridge-u

Sada definišemo koji portovi pripadaju kom VLAN-u, uz korišćenje untagged oznaka za pristupne portove i tagged oznaka za trunk portove.

Plaintext

/interface bridge vlan

add bridge=bridge1 untagged=ether2,ether3,ether4 vlan-ids=10

add bridge=bridge1 tagged=bridge1,ether5 vlan-ids=10

add bridge=bridge1 tagged=bridge1,ether5 vlan-ids=20

Objašnjenje: bridge1 je uključen u sekciju tagged za oba VLAN-a jer ruter mora imati pristupe tim mrežama (kroz SVI interfejse) kako bi vršio rutiranje.

Korak 3: Kreiranje VLAN interfejsa na ruteru

Da bi ruter mogao da dodeli IP adrese i vrši rutiranje između VLAN-ova, moramo kreirati logičke VLAN interfejse vezane za bridge1.

Plaintext

/interface vlan

add interface=bridge1 name=vlan10-kancelarije vlan-id=10

add interface=bridge1 name=vlan20-voip vlan-id=20

Korak 4: Dodela IP adresa i DHCP servera

Sada dodeljujemo IP adrese (Gateway adrese) za svaki VLAN interfejs i podešavamo DHCP servere da automatski dele IP adrese uređajima.

1. Dodeljivanje IP adresa:

Plaintext

/ip address

add address=192.168.10.1/24 interface=vlan10-kancelarije network=192.168.10.0

add address=192.168.20.1/24 interface=vlan20-voip network=192.168.20.0

2. Konfiguracija IP pool-ova i DHCP servera (Primer za VLAN 10):

Plaintext

/ip pool

add name=pool-vlan10 ranges=192.168.10.10-192.168.10.250

/ip dhcp-server

add address-pool=pool-vlan10 interface=vlan10-kancelarije name=dhcp-vlan10 disabled=no

/ip dhcp-server network

add address=192.168.10.0/24 gateway=192.168.10.1 dns-server=8.8.8.8

(Isti princip se primenjuje i za VLAN 20 sa pripadajućim opsegom).

Korak 5: Uključivanje VLAN filtriranja (Aktivacija)

Kada su svi parametri podešeni, vreme je da uključimo glavno filtriranje na bridge interfejsu.

Plaintext

/interface bridge set bridge1 vlan-filtering=yes

VAŽNO upozorenje: Pre uključivanja vlan-filtering=yes, obavezno proverite da li ste sebi obezbedili pristup ruteru preko porta koji je ispravno konfigurisan, u suprotnom možete izgubiti pristup uređaju i morati da radite reset to defaults.

Dodatne preporuke za MikroTik

Hardware Offloading (HW): Na uređajima sa podržanim preklopničkim čipovima (kao što su AR8327, QCA8335 ili RTL čipovi), MikroTik automatski prebacuje VLAN obradu u hardver (HW), čime se rasteretjuje glavni procesor (CPU) rutera. Status možete proveriti komandom /interface bridge port print (kolona H).

Pvid podešavanje: Za portove koji primaju neoznačeni saobraćaj (Access portovi), preklopnik mora znati kom VLAN-u taj saobraćaj pripada. Ukoliko niste eksplicitno naveli pvid na portu, RouterOS v7 ga automatski prepoznaje iz sekcije /interface bridge vlan (preko untagged parametra).