Configuracion de Vlan Mikrotick

Configuración de VLANS
usando Cloud Router Switch
Ing. Miguel Ojeda Flores

Home-Capacity S.A.
www.home-capacity.com
Presentación
´ Ing. Miguel Ojeda Flores (miguel.ojeda@home-capacity.com)
• Fundador/CEO - Home Capacity S.A.
• Ingeniero en Sistemas con mención en Telemática
• MTCNA/MTCTCE/MTCWE/MTCUME/MTCRE/MTCINE/MTCIPv6E
• Experiencia en RouterOS desde 2009
• Instructor MikroTik desde 2011
´ Home Capacity S.A.

• Centro de entrenamiento Mikrotik.
• Consultorías y asesorías técnicas.
• Distribuidor autorizado.
Felicitaciones Popayán!!!!!
´ MikroTik Certified Network Associate (13-15 Enero)
MTCNA
´ MikroTik Certified Routing Engineer (16-17 Enero)
MTCRE
´ MikroTik Certified Inter-Networking Engineer (18-19 Enero)
MTCINE
´ MikroTik Certified User Management Engineer (20-21 Enero)
MTCUME
Próximos Entrenamientos
´ Popayán, Colombia
Ø MikroTik Certified Traffic Control Engineer (24-25 Enero)
Ø MikroTik Certified Wireless Engineer (26-27 Enero)
Ø MikroTik Certified IPv6 Engineer (28-29 Enero)
´ Morelia, México (MTCNA-MTCRE-MTCINE Febrero 2017)

´ San Juan, Puerto Rico (MTCNA-MTCTCE-MTCUME-MTCRE-MTCWE Febrero 2017)
´ San Salvador, El Salvador (MTCNA-MTCRE-MTCTCE-MTCIPv6 Marzo 2017)
´ San Pedro Sula, Honduras (MTCNA-MTCRE-MTCIPv6 Marzo 2017)
´ Lima, Perú (MTCNA-MTCRE Marzo 2017)
´ San José Costa Rica (MTCNA-MTCRE-MTCIPv6 Abril 2017)
Información y Registro:
cursos@home-capacity.com
Agenda
´Switch vs Bridge
´VLAN: Conceptos y Términos
Ćonfiguración Básica de Switch en RouterOS
Ćonfiguración de múltiples Switches
Ćonfiguración deEscenario Inter-VLAN
´Traslación de VLANs
´Recomendaciones
Por qué usar Switch en lugar de Bridge?
´ Bridges son fáciles y perfectos

para unir puertos que no se
pueden unir de otra manera.
Ejemplo: Wireless y Ethernet.
´ Los Bridges se realizan por

software y eso incrementa la
carga de CPU.
´ Aunque funcionalmente son los

mismos, operacionalmente son
muy diferentes.
´ La conmutación implica el uso

de un chip de conmutación
dedicado, y separado del CPU
del router.
Cloud Router Switches
´ La serie de equipos CRS son Switches altamente integrados con un procesador MIPS
de muy alto rendimiento y características especiales para el procesamiento de
paquetes.
´ Se los puede incluir en el diseño de varias soluciones ethernet como Switch de capa 2
no administrable, Switch de capa 2 administrable y Switch carrier-class.
´ Algunas de sus características son:

Ø Forwarding
Ø Mirroring
Ø VLAN
Ø Port Insolation
Ø Trunking
Ø QoS
Ø Shaping and Scheduling
Ø ACLs
Que es una VLAN?
´ Una VLAN, acrónimo de virtual LAN (Red de área local virtual), es un método para
crear redes lógicas independientes dentro de una misma red física. (Wikipedia)
´ Son útiles para reducir el tamaño del dominio de broadcast y ayudan en la

administración de la red, separando segmentos lógicos de una red de área local.
´ 802.1Q no "encapsula" el frame original, sino que añade un campo de 32 bits entre la
dirección MAC de origen y el campo "EtherType" del frame original.
Términos de VLANs
´ Tagged: Agrega la etiqueta VLAN a los

frames.
´ Untagged: Elimina la etiqueta VLAN de

los frames.
´ Trunk Port: Permite el paso de varias

etiquetas VLAN a través del Switch.
´ Access Port: Recibe únicamente frames

con una etiqueta específica y la
elimina antes que el frame deje el
puerto para dispositivos que no
soportan VLAN.
´ Hybrid Port: Permite el paso de algunas

etiquetas y elimina otras.
VLANS
Puerto de ACCESO Puerto de ACCESO Puerto de ACCESO

para VLAN 10 para VLAN 11 para VLAN 12
Puerto TRUNK (transporta
varias VLANs)
Configuración Básica
´ Si usamos la configuración por

defecto, todos los puertos
están en modo Switch con la
interface Ether1 como puerto
master.
´ Sin la configuración por

defecto, es necesario asignar
los puertos manualmente o
por medio de scripts.
Creación de VLANs en RouterOS
La configuración de múltiples puertos MASTER está diseñada como una
solución rápida y sencilla de aislamiento de puertos, pero esto limita parte de la
funcionalidad de VLANs soportada por el chip del CRS.
Para configuraciones avanzadas:
Ø Se recomienda obtener el cable de la consola y probarlo antes de

configurar las VLAN porque puede perder acceso a la CPU y/o al puerto al
que está conectado.
Ø Utilice un puerto MASTER con el chip del CRS “switch-cpu” para todos los
puertos.
Ø Configurar las VLANs.
Ø Aislar los grupos de puertos con la configuración del perfil de aislamiento de

puertos.
Configuración Múltiples puertos Master
Primer Switch
de 5 Puertos
Segundo Switch
de 5 Puertos
Configuración Inter-VLAN
La configuración de enrutamiento de
Inter-VLAN consta de dos partes
principales:
´ Etiquetado de VLAN en switch-chip.

´ Enrutamiento en RouterOS.
Esta configuración se puede utilizar en

muchas aplicaciones combinándola con
servidor DHCP, Hotspot, PPP y otras
características para cada VLAN.
Configuración común cuando un router

necesita muchos puertos independientes.
Configuración Inter-VLAN - EJEMPLO
Paso 1: Configuración Router
Ćreamos 3
interfaces VLAN
sobre la misma
interface Ether1
Ágregamos una IP
a cada interface
VLAN
Ćrear un servidor
DHCP para cada
una de las VLANS.
Paso 1: Configuración Switch
´ Creamos un grupo
de puertos de switch,
donde el Puerto 24
será el MASTER, y los
puertos del 15 al 23
serán esclavos.
´Definimos
los puertos
de acceso
para cada
VLAN
Ćonfigurar el
puerto 24
como TRUNK
Áñadir las
definiciones
de las VLANs
a la Tabla de
VLANs
Traducción de VLANs
´ Este mecanismo reemplaza la etiqueta de la VLAN definida en “ingress-vlan” a
otra etiqueta definida en “egress-vlan” y viceversa.
Otras Configuraciones con CRS
´ VLAN basada en MAC: Etiquetar paquetes al entrar en un puerto basado en

match de MAC.
´ Limitación de ancho de banda basada en puertos: Asegura que los hosts

infectados por virus no saturen los enlaces.
´ Control de tormentas basado en puertos: Evita las interrupciones en la capa 2

causados por tormentas de tráfico broadcast, multicast o unicast.
´ Muchos otros ejemplos en http://wiki.mikrotik.com/wiki/Manual: CRS_examples

Recomendaciones
´ Dejar de hacer BRIDGE, cuando tienen capacidades de SWITCH.
´ Los CRS tienen muchas características, pero tranquilo, escoge las que
configuraciones que realmente necesitas y apréndelas bien.
´ Hagan que su red sea más eficiente utilizando VLANS.

Enlaces de ayuda
Ø http://wiki.mikrotik.com/wiki/Manual:Interface/VLAN
Ø http://wiki.mikrotik.com/wiki/Manual:CRS_examples#Port_Based_VLAN
Ø http://wiki.mikrotik.com/wiki/Manual:CRS_features#Global_Settings
Ø http://mum.mikrotik.com/presentations/US16/presentation_2937_1462452151.pdf
Gracias por su atención
Preguntas?

Configuracion de Vlan Mikrotick

Cargado por

Copyright:

Formatos disponibles

Configuracion de Vlan Mikrotick

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Configuracion de Vlan Mikrotick

Cargado por

Copyright:

Formatos disponibles

Configuración de VLANS

usando Cloud Router Switch

Ing. Miguel Ojeda Flores

´ Home Capacity S.A.

´ Morelia, México (MTCNA-MTCRE-MTCINE Febrero 2017)

´ Bridges son fáciles y perfectos

´ Los Bridges se realizan por

´ Aunque funcionalmente son los

´ La conmutación implica el uso

´ Algunas de sus características son:

´ Son útiles para reducir el tamaño del dominio de broadcast y ayudan en la

´ Tagged: Agrega la etiqueta VLAN a los

´ Untagged: Elimina la etiqueta VLAN de

´ Trunk Port: Permite el paso de varias

´ Access Port: Recibe únicamente frames

´ Hybrid Port: Permite el paso de algunas

Puerto de ACCESO Puerto de ACCESO Puerto de ACCESO

´ Si usamos la configuración por

´ Sin la configuración por

Para configuraciones avanzadas:

Ø Se recomienda obtener el cable de la consola y probarlo antes de

Ø Configurar las VLANs.

Ø Aislar los grupos de puertos con la configuración del perfil de aislamiento de

´ Etiquetado de VLAN en switch-chip.

Esta configuración se puede utilizar en

Configuración común cuando un router

´ VLAN basada en MAC: Etiquetar paquetes al entrar en un puerto basado en

´ Limitación de ancho de banda basada en puertos: Asegura que los hosts

´ Control de tormentas basado en puertos: Evita las interrupciones en la capa 2

´ Muchos otros ejemplos en http://wiki.mikrotik.com/wiki/Manual: CRS_examples

´ Dejar de hacer BRIDGE, cuando tienen capacidades de SWITCH.

´ Hagan que su red sea más eficiente utilizando VLANS.

También podría gustarte