66
VLAN-маркировку кадров данных, так и принимать, и маршрутизировать пакеты. Поскольку
VLAN функционирует на втором уровне OSI, то данную структуру можно использовать точно
так же, как и любой другой сетевой интерфейс без каких-либо ограничений. VLAN успешно
проходит через обычные Ethernet-сетевые мосты.
Также возможно пустить VLAN по беспроводным каналам и задействовать несколько
VLAN-интерфейсов на одном беспроводном интерфейсе. Необходимо иметь в виду, что, по-
скольку VLAN не является в полной мере туннельным протоколом, то при организации сете-
вого моста между VLAN, к нему применимы те же ограничения, что и при организации сете-
вого моста между простыми беспроводными интерфейсами. Иными словами, до тех пор пока
беспроводные клиенты являются участниками VLAN, размещенных на беспроводных интер-
фейсах, невозможно разместить VLAN на беспроводном интерфейсе, находящимся в режиме
станции, объединенным в сетевой мост с любым другим интерфейсом.
В компьютерном классе VLAN выполняет функцию логического разделения. Каждая
аудитория или группа узлов локализуется как отдельная сеть. Для реализации этой части
настроек используется следующая последовательность команд:
– создаем VLAN интерфейсы:
/interface VLAN
add name=VLAN2 VLAN-id=2 interface=ether1 disabled=no
add name=VLAN3 VLAN-id=3 interface=ether1 disabled=no
– контролируем реакцию системы:
[admin@MikroTik] /interface VLAN> add name=VLAN2 VLAN-id=2 interface=ether1
disabled=no
[admin@MikroTik] /interface VLAN> print
Flags: X - disabled, R - running, S - slave
# NAME MTU ARP VLAN-ID INTERFACE
0 R VLAN2 1500 enabled 2 ether2
0 R VLAN3 1500 enabled 2 ether3
– присваиваем интерфейсам SVI IP-адреса:
/ip address
add address= 192.168.2.0/24 interface=VLAN2
addaddress= 192.168.3.0/24 interface=VLAN3
– контролируем реакцию системы:
[admin@MikroTik] ip address> add address=192.168.2.1/24 interface=VLAN2
[admin@MikroTik] ip address> print
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.1.1/24 192.168.1.0 10.0.1.255 ether1
1 192.168.2.1/24 192.168.1.0 10.20.0.255 VLAN2
2 192.168.3.1/24 192.168.1.0 10.04.10.255 VLAN3
[admin@MikroTik] ip address>
На рисунке 7 представлен график загрузки операционной системы клиента после изме-
нения схемы сети.
Достарыңызбен бөлісу: