Ndiyo, MikroTik inaauni hadi vlan 4095 na pia kuruhusu Q-in-Q.
VLAN (Mitandao ya Maeneo ya Ndani ya Kawaida) inaweza kusanidiwa kwenye vifaa vya MikroTik RouterBoard. VLAN ni zana muhimu katika usimamizi wa mtandao, kwani huruhusu mtandao halisi kugawanywa katika mitandao huru ya mtandaoni, ambayo inaboresha shirika, usalama na usimamizi wa trafiki ndani ya mtandao.
Ili kusanidi VLAN kwenye RouterBoard, unaweza kufuata hatua hizi za jumla, ukikumbuka kuwa maelezo yanaweza kutofautiana kulingana na toleo maalum la RouterOS na mfano wa RouterBoard unaotumia:
1. Unda VLAN
Kwanza, lazima uunde VLAN kwenye kifaa, ukikabidhi kitambulisho cha VLAN na kukihusisha na kiolesura cha kimwili. Hii inafanywa kutoka kwa menyu ya usanidi wa kiolesura.
/interface vlan
add name=vlan10 vlan-id=10 interface=ether2
Amri hii inaunda VLAN na ID 10 kwenye kiolesura ether2
na kumtaja vlan10
.
2. Sanidi Daraja (ikiwa ni lazima)
Iwapo unahitaji violesura vingi au VLAN ili kuwasiliana, huenda ukahitaji kusanidi daraja na kuongeza VLAN na/au violesura halisi kwake.
/interface bridge
add name=bridge1
/interface bridge port
add bridge=bridge1 interface=ether2
add bridge=bridge1 interface=vlan10
Mfano huu unaunda daraja jipya linaloitwa bridge1
na kuongeza kiolesura ether2
na VLAN vlan10
kwa daraja.
3. Weka Anwani za IP (ikiwa ni lazima)
Ili kuruhusu mawasiliano kupitia VLAN, unaweza kutaka kuikabidhi anwani ya IP.
/ip address
add address=192.168.10.1/24 interface=vlan10
Hii inapeana anwani ya IP 192.168.10.1
na kinyago cha subnet cha 255.255.255.0
(/24
) kwa VLAN vlan10
.
4. Sanidi uelekezaji (ikiwa ni lazima)
Kulingana na usanidi wa mtandao wako, huenda ukahitaji kusanidi njia tuli au kutumia itifaki ya uelekezaji inayobadilika ili kuruhusu trafiki kati ya VLAN tofauti au kati ya VLAN na mitandao mingine.
Mazingatio ya ziada
- Mfano wa RouterOS na Toleo: Hatua mahususi na chaguo zinazopatikana zinaweza kutofautiana kulingana na muundo wako wa Ubao wa Njia na toleo la RouterOS. Hakikisha kushauriana na nyaraka maalum za maunzi na programu yako.
- Usalama wa VLAN: Zingatia kutekeleza hatua zinazofaa za usalama, kama vile orodha za ufikiaji na ngome, ili kulinda VLAN na kudhibiti trafiki kati yao.
VLAN ni sehemu yenye nguvu ya usanidi wa mtandao kwenye vifaa vya MikroTik RouterBoard, ikiruhusu unyumbufu mkubwa na udhibiti wa sehemu za mtandao na trafiki.
Hakuna lebo za chapisho hili.