[Kỹ sư] Cấu hình VLAN trên RouterOS - Router và Switch | Mikrotik Viet Nam

Mikrotik có một số loại sản phẩm Switch có thể được sử dụng để xử lý các giao tiếp dữ liệu mạng ở lớp 2. Nhìn chung, các sản phẩm switch này đều có chức năng giống nhau, có lẽ không ít bạn bối rối không biết nên chọn thiết bị switch nào để đáp ứng nhu cầu hệ thống mạng của mình.
Bộ chuyển mạch (Switch) Mikrotik có nhiều loại, bao gồm dòng RB260, dòng CRS và dòng CSS. Mỗi loại Switch đều có những ưu điểm riêng. Dòng RB260 và Cloud Smart Switch (CSS) chỉ sử dụng SwOS làm nền tảng chính để cấu hình và vận hành. Mikrotik Switch OS có các tính năng quản lý lưu lượng Layer2 khá đầy đủ. Có thể được truy cập bằng bất kỳ trình duyệt nào vì nó dựa trên web. Các menu trong quản lý cũng đơn giản.
Có thể nói rằng dòng CSS là thế hệ tiếp theo của dòng RB260 vì SwOS trong dòng CSS đã được phát triển với một số tính năng bổ sung. Nó không chỉ hỗ trợ dòng VLAN CSS mà còn được trang bị RSTP và tính năng cách ly Port (Port Isolation).
Sê-ri Cloud Router Switch (CRS) là một bộ chuyển mạch sử dụng hệ điều hành Mikrotik RouterOS bên trong và có khả năng thực hiện quản lý lưu lượng Lớp 3 (Định tuyến). Không có gì ngạc nhiên khi dòng CRS thường được gọi là Switch Layer3.
Như chúng ta đã biết, RouterOS trên các Router Mikrotik có nhiều tính năng có thể đáp ứng hầu hết mọi nhu cầu về mạng của chúng ta. RouterOS thuộc dòng CRS thì khác, RouterOS trên dòng CRS có Tính năng chuyển mạch đầy đủ hơn so với RouterOS trên các loại Routerboard khác.
Lần này, chúng tôi thảo luận về một tính năng khả phổ biến trên các Switch, đó là VLAN. VLAN cài đặt và cấu hình trên các dòng Switch CSS, mà cụ thể ở đây là dòng CSS326-24G-2S+ có gì khác biệt. Nhưng trước hết, chúng ta hãy cùng thảo luận về cách cấu hình VLAN trên RouterOS.
Sẽ là sự ngạc nhiên với chúng ta, nhưng đây là phổ biến tại Việt Nam.
-
Các lĩnh vực hoạt động của Mikrotik Viet Nam.
- Cung ứng sản phẩm RouterBOARDs Mikrotik, RouterOS và phụ kiện.
- Thiết kế, triển khai và vận hành mạng LAN/WLAN cho Tổ chức, Doanh nghiệp, Nhà máy.
- Thiết kế & vận hành mạng lõi, mạng trung tâm, Server, DataCenter, Viễn thông.
- Thiết kế mạng VPN/Tunnel/MPLS bảo mật, hiệu suất cao.
- Đào tạo và chuyển giao công nghệ Mikrotik.
--
Về chúng tôi
+ Tên công ty: Công ty TNHH Công Nghệ MVN Việt Nam
+ Phone: [phone].
+ Số đăng ký thuế: 0316397295
+ Địa chỉ đăng ký: 57-59 Hồ Tùng Mậu, Quận 1, Tp. Hồ Chí Minh.
+ Địa chỉ văn phòng: 3C Tôn Đức Thắng, Quận 1, Tp. Hồ Chí Minh.
---
About us
+ Company Name: MVN Viet Nam | VAT Registration Number: 0316397295 | Office Address: 3C Ton Duc Thang Street, District 1, VietNam | Office hours: Monday-Friday 9AM-4PM.

[hoangnguyenthanh]

Sau khi cấu hình xong VLAN trên router trunk VLAN xuống SW Center, sau đó từ SW Center trunk VLAN xuống SW01 thì Winbox không thấy được SW01 nữa, mặc dù vẫn đang gắn cổng nhận VLAN từ SW01. Nhưng nếu gắn cổng khác VLAN từ SW01 thì Winbox thấy SW01. Anh vui lòng hướng dẫn giúp.

[nguyentanqua]

Tôi tạo xong rồi nhưng nhưng sao cái vlan30 lại ping được vlan 10
hd hoặc cho mình video xem.

[truongngoc]

ở phút thứ 20:00 a nói là nếu cắm trực tiếp máy tính vào cổng số 16 thì ko nhận ip, phải cho cổng 15 để giãi mã, vậy giờ nếu như e sử dụng luôn cổng số 16 vừa mã hóa và giải mã luôn thì cắm pc vào cổng 16 nó có nhận ip không, và nếu nhận ip thì nó sẽ nhận ip từ vlan nào

[APS-hgsr]

Chào MVN, cho mình hỏi theo như mô hình anh triển khai bên trên thì:
1./ PC port 4 của SW1 có ping hoặc truy xuất dữ liệu đến PC (hoặc thiết bị mạng) port 5, 6 của SW1 được hay không?
2./ PC port 15 của Router có ping hoặc truy xuất dữ liệu đến PC (hoặc thiết bị mạng) port 4, 5, 6 của SW1 được hay không?
Mình xin cám ơn.

[tam]

Chào MVN, cho mình hỏi. Mình thường nghe nói nếu trong hệ thống mạng có nhiều camera thì nên tạo VLAN riêng sử dụng cho các camera đó sẽ cải thiện tình trạng các camera chiếm băng thông trong mạng là đúng hay sai? Mong đc MVN giải đáp thắc mắc ạ, mình xin cảm ơn.

[PaimPaim-ss]

Cho em hỏi là nếu trường hợp mình có 4 con router mikrotik  ở cùng 1 tầng, nhưng đường mạng của 4 con đó là riêng biệt nhau. giờ mình muốn cho 4 con router đó thông nhau  trong mạng lan theo kiểu kéo dây Lan kết nối 4 con router mikrotik đó lại với nhau theo kiểu thuần Lan, ko phụ thuộc vào internet (rớt mạng thì các router vẫn thông nhau trong Lan) thì phải cấu hình theo cách nào. (ko gom các đường wan lại chung với nhau)

[Hqa]

Anh cho e hỏi là nếu e dùng mangle để mark routing của vlan10, rồi dùng IP>Routes chặn kết nối của vlan10 với vlan20 thì tối ưu hiệu năng hơn hay là chặn trực tiếp trong IP>Firewall sẽ tốt hơn ạ

[danhhungktv]

Nếu 1 đường truyền PPPoE trên đó có tổng cộng 3 IP tĩnh. Từ Router Mikcrotik tạo 3 VLAN khác nhau, mỗi VLAN sẽ gán 1 IP tĩnh. Vậy làm sao để gán 3 IP tĩnh cho 3 VLAN được ạ？Anh có thể làm video thêm về chuyên đề này được không ạ?

[batoanvn]

VLAN20 không chạy trên switch CRS326 vì truyền nhầm eth14

[khanhbk]

Cho mình hỏi: nếu 2 vlan thông với nhau, pc vlan 10 truy xuất dữ liệu đến pc lan 20 ở cùng chung switch thì packet flow sẽ đi như thế nào ạ ??

[resortsalba]

Rất hay, bên mình đang dự định tìm 1 sản phẩm Router để bakup (hiện đang dùng RB 3011UI AS-RM), vui lòng gọi và tư vấn mình nhé.

[BaoQgTran]

chào MVN cho mình hỏi theo mô hình như video giả sử mình có 1 VLAN 99 để quản lý toàn bộ thiết bị, thì mình cấu hình tag hay untag ntn trên cổng 16 để con SW nhận IP vủa VLAN 99 vậy
vì mình chọn tag vlan 99 rồi nên nó k cho untag vlan 99 nữa, nên không thể truy cập con SW băng IP dải 99, mà phải cắm máy tính trực tiếp vao SW thì mới câu hình dc
minh cảm ơn

[yvaib]

Nếu em có con SW loại bình thường không có chia VLAN thì nối VLAN ntn vậy anh?

[yvaib]

Cho em xin hướng dẫn định tuyến giữa các VLAN với anh, em tìm chỉ mới thấy chặn thôi, không thấy cho các VLAN thông nhau. Em cám ơn.

[haidang-wl]

Bên mình có cung cấp thiết bị và cài đặt không vậy?

[tainguyen-vopv]

Chào ad, cho em hỏi e tạo ra 2 vlan, 1 cho mạng nội bộ, 1 cho cụm server. Mạng nội bộ vlan1 e cho nó chạy qua cân bằng tải mangle sử dụng pccc. Bây giờ e muốn từ mạng vlan1 ping tới ip trong vlan2 thì phải cấu hình những phần nào cảm ơn a. E đang sử dụng route os v7

[TanNguyen-vnbg]

cho em hỏi em có 1 interface Brige ip: 192.168.0.0/24, em tạo thêm các int vlan 2, 3 với dãy ip tương tự, mà em đứng trong ip vlan
2, 3 lại ping không thông về ip 192.168.0.0/24 vậy ạ. Mong anh chỉ điểm

[nguyentanqua]

Chào Ad
Tôi dùng mikrotik với IP
BrridgeIP thiết bị: 172.16.0.1/24
VP: 192.168.20.1/24- Vlan 20
Khach: 192.168.10.1/24 Vlan 10
switch: cisco sg200- 50

Tôi đã làm như bạn nhưng sao khi cắm máy tính vào Switch thì nó nhận lớp 172.16.0.1/24 chứ không nhận nhận IP VLAN VP
mong được chỉ giáo

[MinhLê-rm]

hi MVN, cho em hỏi em có vlan10 và vlan20 trên Router750gr3, em muốn 1 địa chỉ MAC không được cấp ip từ Vlan20, nhưng vẫn nhận đc ip từ vlan10 thì cấu hình như thế nào ạ, ad hướng dẫn giúp em nhé.