Настройка MikroTik R951G-2HnD
/ Просмотров: 1789
Необходимо сделать следующее:
1. 1й порт подключить к uplink комутатору транковым портом
2. 2-5 порты должны быть портами доступа в произвольные вланы (1/130/150)
3. Доступ к данному роутеру должен осуществляться через VLAN 130
4. wireless интерфейс должен быть портом доступа и принадлежать VLAN 150
Настраиваем wifi:
/interface wireless set [ find default-name=wlan1 ] adaptive-noise-immunity=ap-and-client-mode band=2ghz-b/g/n channel-width=20/40mhz-ht-above country=russia default-forwarding=no disabled=no distance=indoors frequency=auto frequency-mode=regulatory-domain ht-guard-interval=long hw-protection-mode=rts-cts l2mtu=2290 mode=ap-bridge periodic-calibration=enabled ssid=AKTM-01 wireless-protocol=802.11 wmm-support=enabled
Создаем VLAN`ы:
/interface vlan add interface=ether1 l2mtu=1594 name=VLAN-001 vlan-id=1 add interface=ether1 l2mtu=1594 name=VLAN-130 vlan-id=130 add interface=ether1 l2mtu=1594 name=VLAN-150 vlan-id=150
Создаем бриджи:
/interface bridge add name=bridge_vlan_001 add name=bridge_vlan_150
Объединяем бриджем wifi интерфейс со 150м VLAN`ом:
/interface bridge port add bridge=bridge_vlan_150 interface=VLAN-150 add bridge=bridge_vlan_150 interface=wlan1
Назначаем IP адрес и шлюз для удаленного управления через 130й VLAN:
/ip address add address=192.168.3.110/24 interface=VLAN-130 network=192.168.3.0 /ip route add distance=1 gateway=192.168.3.1
Для чего следующие настройки я не знаю :( :
/interface ethernet switch vlan add independent-learning=no ports=ether1,switch1-cpu switch=switch1 vlan-id=1 add independent-learning=no ports=ether1 switch=switch1 vlan-id=130 add independent-learning=no ports=ether1 switch=switch1 vlan-id=150
Если нужно порт сделать портом доступа для какого либо VLAN`а - создаем VLAN, создаем мост, объединяем мостом нужный порт с нужным VLAN`ом (например второй порт со 120м VLAN`ом):
/interface bridge add name=bridge_vlan_120 /interface vlan add interface=ether1 l2mtu=1594 name=VLAN-120 vlan-id=120 /interface bridge port add bridge=bridge_vlan_120 interface=VLAN-120 add bridge=bridge_vlan_120 interface=ether2