Switch в RouterOS 6.41+ , HW Offload, VLAN
ฝัง
- เผยแพร่เมื่อ 11 ก.ค. 2024
- Консультации и помощь по MikroTik в нашем Telegram-канале: @miktrain (t.me/miktrain)
====ОПИСАНИЕ ВЕБИНАРА====
На вебинаре узнаем, чем возможности коммутации, условного Mikrotik HAP Lite отличаются от маршрутизаторов Mikrotik Cloud Router Switch. Какие нюансы работы механизмов HW Offload, ACL и VLAN.
Свич в новой реализации RouterOS 6.41 - отказ от master\slave портов и как это повлияло на реализацию VLAN и ACL в различных продуктах MikroTik.
Презентация: bit.ly/2Qdg0hg
Тайм-код:
00:00 Начало выступления
01:11 Вопросы вебинара
02:58 Общие сведения об архитектуре управления Switch chip на RouterBoard
04:41 Реализация до версии RouterOS 6.41
07:01 Bridge
08:43 Общие сведения об архитектуре управления Switch chip на RouterBoard
11:10 Реализация после версии RouterOS 6.41
12:03 Нововведения
15:08 Функции, которые поддерживает Switch chip на разных устройствах
18:10 Пример настройки VLAN используя функции bridge в 6.42.7 - tag, untag, management
25:39 Пример настройки VLAN используя функции switch chip
41:42 Ответы на вопросы
#Mikrotiik, #RomanKozlov, #RouterOS - วิทยาศาสตร์และเทคโนโลยี
Тема вебинара, для меня как для чайника в этой сфере, была титановым орехом, чуть зубы не сломал пытаясь разгрызть))) это видео принесло прорыв в понимании))) Спасибо!!!
Я должен сказать, что хотя все это звучит как важная информация, понятна она только на 20%. Просто описание что за чем воткнуто не достаточно. Нужно было показать, объяснить что в какой порт, дать каждому роутеру понятное имя, например первый, второй , третий и так их называть в уроке. Подключить нужно было везде одинаково из первого порта во второй. Короче соображать по схеме подключения во время объяснение нужно избегать что бы сфокусироваться на теме.
Нужно было удалить все отключенные единицы и не включать их во время урока а создавать. Вообще нужно было создать с сброса не только ВЛАНы на первом устройстве но и приемник на втором. Короче Роман парень умный, это видно, но одно дело талант сетивика, другое дело талант преподавателя.
Совершенно согласен - это комплексная проблема. Недавно меня занесло на лекцию 5й курс ИТМО - ничего непонятно. На мои вопросы и возражения лектор ничего не мог выдавить из себя кроме "Где вы были предыдущие 4 курса?".
Да да да. Crs отдельно. Это будет очень полезно + хотелось бы вебинар для swOS
Очен спасибо. Получилось.
Похоже лектор не до конца разобрался с темой "Bridge VLAN Table", если не понимает
что bridge одновременно является CPU портом, с такими же как и другие участники правами.
Что это за терминология: " Пустить в антег, Интерфейс с антегом? ".
Схемы стенда нет! Преподавателю должно быть стыдно!
Роман, очень интересна тема CRS - когда планируется вебинар?
Многого не понял из вебинара, но очень хорошо, что в конце идут ответы на вопросы, благодаря этому туман непоняток резко уменьшается. Благодарю за видео и отдельная благодарность за презентацию. :)
Добрый если у Вас видео по настройке свича. Нужно подключить RB260GS к RB4011 так как на RB4011 закончились порты, чтобы была возможность управлять дополнительными портами на RB4011.
Vlan в Mikrotik проектировал кто-то не в себе... Объяснение сумбурное и непонятное.
Это да. Просто черт ногу сломит. После старого древнего dlink des/dgs где все просто как 3 копейки, тут... но с другой стороны мы рассматриваем в данном случае именно routerOS, это из коробки сильно больше чем l2 коммутатор. В том же CSS (там где switchos) все сильно проще.
Подскажите пожалуйста на CRS317-1G-16S+RM правильно настраивать vlan через swich или bridge?
Через bridge
Пара замечаний. Во первых микротик тоже как и циско делает отдельные системы для роутеров и свитчей. Во вторых если использовать crs сугубо как вситч то от routeros плюсов не так уж и много, лучше сразу грузится в витчос, там и аппаратное ускорение используется по умолчанию. Я лично считаю crs неким средним устройством для экономии на чистом роутере в пользу большого числа портов. А так все было интересно, долго бился с hw offload, в итоге понял что моим задачам это не грозит))
Как на аппаратный vlan повесить wifi? Ну т.е., чтобы проводной трафик с вланами разруливался аппаратным свитч-чипом, но при этом каждый аппаратный влан был программно объединён бриджем со своим wlan?
otvratitelnee obiasneniya nujno eshe poiskatb... :)
Доброго времени суток. А где скачать презентацию, а то построил лабу на коммутаторах D-link, Qtech на работе на старом D-link DGS3100-24 + разные сохо микротики (причем хочется заюзать все возможности микроктика в связке с коммутаторами это dhcp snooping, Loopback detect, rstp, mstp, MAC-Based Access Control, Но засада начал спотыкаться на вланх в микротике...... настраиваю на работе все работает дома не работает....... хотелось бы изучить презентацию
Два дня копал, почему у меня dhcp не работает. Добавить bridge в tagged bridge. Спасибо! : )
Мне не понравилось, объяснение посредственное, учитывая изварт что творит микротик, нужно хорошо подать, перед тем как начать втыкать. Почему нет схемы тестового стенда, нужно в уме все представить, короче, извините, но это не для меня такие уроки....
Подскажите вы могли бы помочь настроить ipsec туннель между циской 2801 и микротиком? И сколько это будет стоить. Уже очень долго бьюсь с проблемой...
Да - можем. Примерно два часа работ. Через сайт можно найти наши контакты.
Помогли? Я сам долго бился, но с другой проблемой, когда туннель поднимается, трафик, между вланами, пропадает. Никак не мог понять как это работает. Оказалось нужно было настроить полиси в ip-sec, что бы не шифровать трафик локальной сети. После этого все заработало.
Да все замечательно, а можно конфиг взлянуть?
так и не понял, чем виланы на бридже отличаются от виланов на свитче
только аппаратной разгрузкой?
если будет еще ролик про бридж и виланы, то лучше сделать картинки как тут
www.irwx.ru/mikrotik-vlan-soho-lab-2/
непонятны сами эти сущности, как денные идут между ними и между мс свитча и процессором, как называется интерфейс мс свитча для связи с процессором,в какое место он "подключается" на бридже или куда там еще
вобщем нужны схемы протекания трафика с тегами и без, а то в голове каша теперь
делал по статье из линка, но данные не шли и в новых версиях надо через бридж делать, а мануала нет и картинки эти утратили смысл
в crs125 в меню swich всё по другому,по нему будет видео?
Скорее всего да.
Спасибо.
Подскажите, у меня 4 ether интерфейса объединены в Bridge. Везде стоит скорость 100Mb full duplex и 1000Mb full duplex. Но только на ether-2 (указан мастер-портом) скорость 1Gb/s. А на других ether-slave (3,4) - скорость 100Mbit/s, дико бесит, файлы между компами час передаются... Кто знает как решить? Роутер у меня Mikrotik RB951G-2HnD
А устройства подключенные в 3 и 4 порты поддерживают гигабит? Вы же сами говорите, что у вас есть аплинки на 100Мбит
vlan-filtering всё ровно запутанная штука , понял только одно он нужен если на самом бридж vlan повесить и адрес на него . Подключил L2 свич , Создал два vlan закинул их в бридж на бридже фильтр не включал , в bridge - Vlan создаю правило указываю тегированный порт , работает. vlan-filtering - включаю не работает )))
транком порт летит на cisco 2960 .
15:20
Please can we have subtitle in English.
Конфиги надо в терминале показывать а не в вин бох...
так тихо что ничего не слышно
15 мин мотаем
Очень скомкано рассказано, кажется, что без определённого плана рассказа (хоть и готовил презентацию).
А именно:
1. Что демонстрировалось, какая конфигурация? Пусть три устройства, но добавление VLAN делает любую схему многоуровневой.
2. Да презентация есть, но она получилась непоследовательной, приходилось "скакать" по ней вперёд-назад, что не способствует восприятию.
3. Пример получается не отработанный? Почему возникла заминка? Почему при secure работает, а вроде при более "разрешительных" настройках нет?
Итого моё мнение: очень слабое изложение, если это является рекламой учебных курсов, то не хотел бы я быть на таком курсе...
Надеюсь, этот комментарий будет воспринят как обратная связь и послужит улучшению изложения.
Совет нуба? MikroTik, чё эт такое вообще, зачем он нужен блин был, кто это вообще зачем-то придумал, так? Меняйте 1/2 навсегда и не ищите на TH-cam себе психолога!
Михаил, спасибо за ваш отзыв.
Критика - это тоже хорошо, есть над чем подумать.
Если вы можете показать на вебинары, с которых стоит брать пример - то будьте любезны.
Если у вас есть экспертиза, которой вы готовы поделиться - предложу с Романом сделать совместный вебинар, где вы покажете, как надо.
при включении IGMP Snooping, HW на всех портах выключается. Так что не совсем верно.
Не на всех устройствах - некотрые свитч-чипы поддерживают это аппаратно.
@@MikrotikTraining да, 3xx
Mikrotik говно! Это моё личное субъективное мнение владельца двух роутеров этого бренда. Это как жигули постоянно что то нужно ремонтировать.