Vlan Mikrotik

Création de VLAN sur Mikrotik

Basé sur cette page

Configuration des switches

Switch de gauche, (droite idem)

Port 1: port réseau du Vlan10 (p.ex. réseau public)
Port 2: port réseau du Vlan20 (p.ex. réseau management)
Port 5: port réseau de trunk vers switch de droite.

Créer les Vlan:

/interface vlan add name=vlan-10 vlan-id=10 interface=ether5 disabled=no
/interface vlan add name=vlan-20 vlan-id=20 interface=ether5 disabled=no

Créer les bridges:

/interface bridge add name=br-vlan10 disabled=no
/interface bridge add name=br-vlan20 disabled=no

Ajout des ports aux bridges:

/interface bridge port add interface="vlan-10" bridge="br-vlan10" disabled=no
/interface bridge port add interface="ether1" bridge="br-vlan10" disabled=no
/interface bridge port add interface="vlan-20" bridge="br-vlan20" disabled=no
/interface bridge port add interface="ether2" bridge="br-vlan20" disabled=no

Pour pouvoir se connecter facilement au mikrotik par la suite:

/ip neighbor discovery-settings set discover-interface-list=all

Derniere étape:

Attribuer une adresse IP, soit fixe, soit dynamique sur l’interface bridge br-vlan20

Création de VLAN sur un Bridge Wireless

Configuration des antennes

Les deux antennes sont interconnectées via un pont sans fil et les interfaces ether et wlan sont bridgées.

Cette configuration fait en sorte que tout ce qui rentre d’un coté du bridge, sort de l’autre coté du bridge.

Maintenant si on veux passer des VLAN particulier et avoir un VLAN de management sur les antennes, il faut configuerer légèrement différemment le bridge.

Port ether1: port réseau filaire
Port wlan1: port réseau sans fil entre les 2 antennes

Créer les Vlan:

/interface vlan add name=vlan-10 vlan-id=10 interface=ether1 disabled=no
/interface vlan add name=vlan-20 vlan-id=20 interface=ether1 disabled=no
/interface vlan add name=wvlan-10 vlan-id=10 interface=wlan1 disabled=no
/interface vlan add name=wvlan-20 vlan-id=20 interface=wlan1 disabled=no

Créer les bridges:

/interface bridge add name=br-vlan10 disabled=no
/interface bridge add name=br-vlan20 disabled=no

Ajout des ports aux bridges:

/interface bridge port add interface="vlan-10"  bridge="br-vlan10" disabled=no
/interface bridge port add interface="wvlan-10" bridge="br-vlan10" disabled=no
/interface bridge port add interface="vlan-20"  bridge="br-vlan20" disabled=no
/interface bridge port add interface="wvlan-20" bridge="br-vlan20" disabled=no

Pour pouvoir se connecter facilement au mikrotik par la suite:

/ip neighbor discovery-settings set discover-interface-list=all

Derniere étape:

Attribuer une adresse IP, soit fixe, soit dynamique sur l’interface bridge br-vlan20

Nettoyage ancienne configuration:

On peut enlever le bridge original qui contenait les 2 ports ether1 et wlan1, ce bridge est devenu inutile.