Изолируем подсети, чтобы устройства из сети 192.168.1.0/24 не видели и не использовали устройства, находящиеся в сети 10.1.0.0/24. (Я предпочитаю таким способом осуществить изоляцию; есть еще способ изолировать подсети с помощью Route Rules, но я буду использовать правило Firewall) Вторая составляющая скорости работы скорость коммутации эта скорость, которую в пиковой нагрузке коммутатор предоставляет всем устройствам одновременно. Так же можно поднять DHCP сервер на каждом из созданных нами vlan тогда не придется прописывать адрес каждому ПК в локальной сети, но это уже совсем другая тема.
Локальная сеть с Mikrotik: выбираем коммутатор
По своей конструкции свитч устроен довольно просто — это девайс, в котором от пяти до нескольких десятков портов. Как правило все порты равнозначны и среди них отсутствуют приоритетные в отличии от роутеров. Таким образом в один из этих портов подключается кабель с доступом в интернет. Во все остальные порты кабели к устройствам: ПК, ноутбукам и принтерам.
В коммутаторах используется два типа разъемов: RJ-45 и SFP (а также его разновидности: SFP+ и QSFP). Также иногда в коммутаторах могут быть установлены так называемые порты двойного назначения: это одновременно и RJ-45, и SFP. Если используется один из разъемов в этой паре, то второй автоматически блокируется.
Первый важный для коммутатора фактор — количество портов. Их должно быть не меньше, чем устройств в офисе. Если вы в долгосрочной перспективе планируете расширять свой офис, будет лучше взять коммутатор с запасом разъемов: так вы в будущем сэкономите на покупке нового коммутатора.
Еще нужно учесть размер таблицы MAC-адресов — это “оперативная память” маршрутизации коммутатора. Важнее всего этот параметр для обширных сетей: чем больше компьютеров будет подключено, тем больше внимания на этот параметр нужно обратить при покупке.
Последний важный параметр — скорость работы. Первая его составляющая — скорость портов: это та скорость, которую коммутатор предоставляет одному устройству. Вторая составляющая скорости работы — скорость коммутации: эта скорость, которую в пиковой нагрузке коммутатор предоставляет всем устройствам одновременно.
Все коммутаторы делятся на неуправляемые, настраиваемые (smart) и управляемые. В ассортименте Mikrotik не представлены неуправляемые коммутаторы — рассмотрим остальные категории.
Стоит отметить, что компания Mikrotik также разработала программное обеспечение для своего оборудования.
Второй программный продукт Mikrotik — это SwitchOS (SwOS). Это упрощенная операционная система, созданная специально для работы с управляемыми коммутаторами Mikrotik. Устройство с этой ОС можно настроить через веб-браузер. Для устройств со SwOS доступны такие функции, как переадресация между портами, управление широковещательным штормом, фильтрация MAC-адресов, настройка VLAN и другие.
Настройка VLAN на операционной системе routerOS
Smart коммутаторы (настраиваемые)
Такие коммутаторы поддерживают несколько дополнительных функций и управление через веб-интерфейс. Их можно использовать и в автоматическом режиме, и в режиме ручного управления, что удобно для офиса на несколько компьютеров.
Уровень коммутации — Layer 2
В нескольких устройствах этой категории используется уровень коммутации Layer 2: такие коммутаторы воспринимают данные как фреймы (отдельные отрезки информации) и работают с данными на канальном уровне.
Две модели имеют по пять портов 1 Гб/с RJ-45 и по одному слотом SFP 1 Гб/с — это Mikrotik RouterBOARD 260GS и Mikrotik RouterBOARD 260GSP. Вторая модель поддерживает технологию PoE и также имеет 4 порта RJ-45 с поддержкой PoE суммарной мощностью 48 Вт.
Остальные модели обладают уровнем коммутации Layer 3.
При таком уровне коммутации устройство по своему функционалу похожи на маршрутизаторы. Они обладают всеми теми же характеристиками, что и коммутаторы второго уровня, а также поддерживают дополнительные функции.
Если интернет провайдер выдает Вам сетевые настройки автоматически, то необходимо настроить WAN порт роутера MikroTik на получение настроек по DHCP: Основное отличие второго способа в том, что через программу Winbox уже реализовать необходимые настройки не удастся, поэтому все параметры будут вводиться с использованием терминала. Если Ваш провайдер блокирует доступ к сети по MAC адресу, то необходимо сначала изменить MAC адрес WAN порта роутера MikroTik.
Все о локальных сетях и сетевом оборудовании
Если вы нашли эту статью, значит вы определенно уже понимаете для чего нужен Vlan и что это такое вообще. Если вы попали сюда случайно или настройка Vlan нужна, но пока вы самостоятельно не можете или не знаете, как это сделать – то вы попали туда, куда нужно.
По своей сути Vlan – это некая виртуальная сеть внутри физической сети. По-простому – это ЛВС внутри ЛВС. Внутри одной физической сети можно создать до 4096 виртуальных сетей, если быть точным, то 4094. Откуда берутся эти цифры? Давайте рассмотрим чуть более детально.
Обычное неуправляемое сетевое оборудование (такое как коммутатор, простая сетевая карта без поддержки Vlan и т.п.) не понимает, что такое Vlan, это задача коммутаторов и прочего «умного» оборудования второго уровня. В управляемых коммутаторах можно указать каким Vlan разрешено проходить по данному порту, а каким запрещено.
PC360 — MikroTik – базовая настройка.
- Заходим в раздел Interfaces;
- Переходим на вкладку VLAN;
- Нажимаем на значок «+»;
- В появившемся окне присваиваем имя vlan5 интерфейсу в поле Name;
- Прописываем VLAN ID, которое равно 5;
- Выбираем интерфейс, для которого создается Vlan (в нашем случае это Ether5);
Зачем это нужно? Надо ли так усложнять сеть?
- Технология Vlan позволяет объединить компьютеры в одну локальную сеть независимо от их территориального или географического расположения;
- Становится возможным разделение физической сети на несколько виртуальных, которые не будут пересекаться и доступ из одной виртуальной сети в другую будет невозможен;
- Снижается нагрузка на сеть, так как на указанные порты коммутатора попадают только те пакеты сети, которым разрешено прохождение по данному порту;
Это лишь крохотная часть возможностей, которые предоставляет Vlan.
С первого раза тяжело «переварить» информацию, но на самом деле здесь нет ничего сложного.
