Mikrotik Groove VLAN configuratie
De Mikrotik Groove VLAN configuratie kan voor veel doeleinden worden gebruikt. Deze configuratie kan uiteraard ook met andere Mikrotik draadloze routers worden uitgevoerd. Bijvoorbeeld een mAP2nD
kan ook gebruikt worden om deze configuratie te maken.
Het is mijn bedoeling dat je uzelf een idee kan geven hoe je deze VLAN configuratie moet gaan uitvoeren. Ik begin vanaf nul om je meer duidelijkheid te geven hoe je dit moet gaan doen.
Waar kan de Mikrotik Groove VLAN configuratie gebruikt worden?
De mikrotik groove vlan configuratie is zeer bruikbaar bij camping hotspots of jachthavens. Je kan even welke antenne aansluiten op de Mikrotik Groove.
Dat heeft uiteraard zijn voordelen. Je kan een sector antenne aansluiten om een bredere dekking te geven op het terrein. De toepassingen zijn universeel inzetbaar.
Daar Mikrotik gebruik maakt van RouterOS kan deze Mikrotik Groove VLAN configuratie bij elke draadloze router of CPE van Mikrotik gebruikt worden.
De Mikrotik Groove is een gemakkelijke oplossing. Deze is universeel inzetbaar, robuust en weerstaat alle weersomstandigheden.
De Mikrotik Groove heeft één belangrijk zwak punt
Ik plaatste een Groove in de buurt van een GSM/UMTS mast. Dit is uitgelopen tot een ramp. Dit omdat de Mikrotik Groove niets van data ontving door de aanwezige masten. Mijn eerste gedacht was deze Groove is defect. Maar ik kwam al vlug tot de conclusie dat de Mikrotik Groove doof was en zijn signalen versmoord waren.
Ik heb de Mikrotik Groove moeten vervangen door een Ubiquiti Bullet en daarmee was dit probleem opgelost. Dit is te wijten aan de niet aanwezige bandpass filter in de Mikrotik Groove. Dit is voor mij een spijtige zaak en hoop dat Mikrotik in de toekomst de opbouw van de Mikrotik Groove herziet.
Welke RouterOS wordt bij deze Mikrotik Groove configuratie gebruikt
Configuratie uitgevoerd met een RB3011UiAS-RM
| RouterOS versie | 6.47.2 |
| Firmware | 6.47.2 |
Wat is de opzet van deze Groove VLAN configuratie
De Mikrotik Groove VLAN configuratie gaat ervoor zorgen dat er 3 netwerken beschikbaar zijn. Ik ga deze configureren dat de Mikrotik Groove 3 SSID's gaat uitzenden. Elke SSID gaat zijn eigen WPA2 beveiliging hebben. Op deze manier zie je een voorbeeld hoe je met behulp van één accespoint verschillende netwerken beschikbaar maakt. Daar de Groove maar over één ethernet interface beschikt ga ik te werk met VLAN. De ethernet aansluiting vormt de VLAN trunk. Ik gebruik hier een Mikrotik Groove maar je kan ook andere Mikrotik draadloze routers gaan gebruiken voor deze VLAN configuratie. Dit is een groot voordeel bij een Mikrotik toestel dat deze naar je eisen kunnen geconfigureerd worden.
De configuratie van de Groove wireless interface
-
Klik in het hoofdvenster op "wireless".
-
Dubbelklik op de wireless interface om de nodige instellingen te configureren.
Maak op de wireless interface de VLAN 200 aan.
-
Mode selecteer vervolgens "ap bridge". want dit wordt je acces point.
-
Daar de Groove zowel de 2.4 GHz. en de 5 GHz. ondersteund selecteer je
"2GHz.-B/G/N".
-
Kies een gepaste ssid, als test geef ik daarom de naam vlan200.
-
Verder schakel WPS-mode altijd uit om veiligheid redenen.
-
Vervolgens selecteer de landinstellingen.
-
Vervolgens afhankelijk van de antenne sterkte vul je het aantal dBi in van de antenne.
-
Hier komt de VLAN iD te staan in dit geval is dit VLAN ID 200
-
Tenslotte klik je op "ok".
Maak op de wireless interface de VLAN 300 aan.
-
Klik daarvoor op het blauwe kruisje.
-
Verder klik je op "virtual".
Vervolgens komt het venster hier onder te voorschijn.
-
Mits het hier gaat om een test geef de ssid de naam vlan300.
Zo kan je later gemakkelijk de werking van de VLANS gaan testen.
-
Als VLAN ID vul je 300 in.
-
Ten slotte klik op "ok" om af te sluiten.
Maak op de wireless interface de VLAN 400 aan.
-
Klik terug op het blauwe kruisje om nog een virtueel acces point aan te maken.
-
Vervolgens klik je terug op "virtual" waardoor het venster hieronder tevoorschijn komt.
-
Als ssid geef de naam vlan400 in.
-
Vervolgens als VLAN ID vul je uiteraard 400 in.
-
Klik op "ok".
Alle wireless interfaces zijn vervolgens aangemaakt.
En hebben vervolgens hun eigen VLAN ID.
Nu moeten die nog in een bridge worden geplaatst met de bedoeling een VLAN TRUNK aan te maken, ken je vervolgens geen trunk kan je dit hier lezen.
Aanmaken van de trunk bridge op de Mikrotik Groove
-
Om de bridge aan te maken klik op het hoofdvenster op "bridge".
-
Klik verder op het blauwe kruisje om de bridge aan te maken.
Geef de bridge een naam. Ik laat bridge1 staan.
-
Klik vervolgens op het tabblad "VLANs".
-
Tijdens een VLAN configuratie met hw-offload schakel je de bridge filter uit.
Dit voorkomt dat je de verbinding met je router gaat verliezen.
Schakel vervolgens de bridge VLAN filter niet in op het einde van de configuratie.
Het inschakelen van de bridge VLAN filter is alleen bij de CRS3xx series vereist.
Doch als je dit wel zou doen wordt de HW-offloading nutteloos en gaat alle data verkeer terug via de CPU.
-
Sluit vervolgens af door op "ok" te klikken.
Woord vooraf betreft deze bewerking interfaces in de bridge plaatsen
Hiermee plaats je de VLAN poorten in de bridge1 en geef je een VLAN-id aan de wlan interfaces.
VLAN-id betekend VLAN identificatie.
-
Geef de bridge de naam "bridge1".
-
klik verder door naar het tabblad "VLAN"
-
Klik op het hoofdvenster op "bridge".
-
Vervolgens klik verder op het tabblad "ports".
-
De bridge hoef je niet te selecteren omdat er geen andere bridge aanwezig is.
-
Selecteer vervolgens "wlan1" om die in de bridge te plaatsen.
-
Klik op "VLAN".
-
Vervolg met bij "PVID" 200 in te vullen.
-
Verder klik je op "ok".
Ter info PVID staat voor "Port VLAN Identificatie.
De PVID heeft als functie een VLAN nummer aan een poort toe te wijzen.
Zodoende krijgt alle verkeer dat untagged op die poort binnen komt een VLAN ID
-
Klik terug op het blauwe kruisje om "wlan2" in de bridge te plaatsen.
-
Vervolgens selecteer je "wlan2", 2- klik terug op "VLAN".
-
Verder vul je bij "PVID" 300 in.
-
Klik vervolgens op "ok".
-
Om de laatste wireless interface "wlan3" in de bridge te stoppen klik eveneens op het blauwe kruisje.
-
Selecteer de interface "wlan3".
-
Klik verder door op het tabblad "VLAN".
-
Vul bij "PVID" 400 in en 2- klik vervolgens op "ok".
-
Ten slotte voeg je de interface "ether1" in de bridge 2- en klik vervolgens op "ok".
-
De bridge1 is aangemaakt en alle nodige interfaces staan in de bridge.
Deze interfaces hebben elk een eigen VLAN ID zodat deze via ether2 kan
getransporteerd worden.
Tag ether1 als trunkpoort en untag de wlan interfaces wlan1, wlan2, wlan3 in de vlan's.
Hierdoor tag je ether1 als trunkpoort en untag je de wlan interfaces wlan1, wlan2, wlan3 in de vlan's.
Tagged VLANS worden steeds gebruikt tussen twee switches of routers in het geval van Mikrotik.
Daardoor zal je zien dat de tagged VLAN steeds ether1 is in dit geval.
In de bridge wordt de tagged VLAN verwerkt naar untagged VLAN.
-
Klik in het hoofdvenster op "bridge" en vervolgens op 2 VLANs.
-
Bij bridge selecteer de aangemaakte "bridge1".
-
Vervolgens geef je als VLAN ID 200 in.
-
Bij Tagged selecteer je de ethernet interface "ether1". Weet je nog waarom?
-
Als untagged interface selecteer wlan1.
-
Klik op het blauwe kruisje om de tagged en untagged interface voor VLAN 300
in te stellen.
-
Bij bridge selecteer de aangemaakte "bridge1".
-
Vervolgens geef je als VLAN ID 300 in.
-
Bij Tagged selecteer je de ethernet interface "ether1". Weet je nog waarom?
-
Als untagged interface selecteer wlan2.
-
Klik op het blauwe kruisje om de tagged en untagged interface voor VLAN 400
in te stellen.
-
Bij bridge selecteer de aangemaakte "bridge1".
-
Vervolgens geef je als VLAN ID 400 in.
-
Bij Tagged selecteer je de ethernet interface "ether1".
-
Als untagged interface selecteer wlan3.
-
Tot slot als alles goed is gegaan ziet de configuratie er als volgt uit.
Opgelet! De configuratie die je net hebt gezien is alleen uitgevoerd voor de Mikrotik Groove.
-
Klik daarvoor op het tabblad "bridge".
-
Vervolgens dubbelklik op "bridge1".
-
Verder klik je door op "VLAN".
Laat de VLAN filtering uit bij deze model router boarden.
Als je de filter aanzet wordt in deze modellen switch-chips
De Hw-offload uitgezet en verloopt alles via de CPU.
Zie de tabel onderaan het vorig bericht.
Voor meer informatie
Dit is wat betreft de configuratie van de mikrotik groove vlan
Nu moet je nog beginnen aan de configuratie van het routerboard hEX RB750r3.
Dit zet ik wel verder in de CLI modus want dit gaat stukken vlugger.
Je moet namelijk niets anders doen dan de code in de new terminal plakken.
VLAN configuratie van het hEX RB750r3
/interface bridge add name=bridge1 vlan-filtering=no /interface bridge port add bridge=bridge1 interface=ether1 add bridge=bridge1 interface=wlan1 pvid=200 add bridge=bridge1 interface=wlan2 pvid=300 add bridge=bridge1 interface=wlan3 pvid=400 /interface bridge vlan add bridge=bridge1 tagged=ether1 untagged=wlan1 vlan-id=200 add bridge=bridge1 tagged=ether1 untagged=wlan2 vlan-id=300 add bridge=bridge1 tagged=ether1 untagged=wlan3 vlan-id=400
Zo de configuratie van de hEX RB750r3 is al klaar.
Ofschoon de Groove configureren langer duurde ken je nu wel de basis en de manier van configureren met hardware off-load.
Ik hoop dat je er iets uit hebt geleerd.