![Page 1: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/1.jpg)
5 Formas diferentes de configurar VLANs em equipamentos da
MikroTik
![Page 2: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/2.jpg)
Sobre o Autor 21 - Apresentação
Thales Moisés, 27 anos
• Informática e Redes desde 2006
• Conheci o RouterOS em 2013
• ISP desde 2016
• MTCNA – Agosto/2018
• MTCRE - Fevereiro/2019 -> MikroTik Official Consultant
• MTCIPv6E - Agosto/2019
• MTCINE – Novembro/2019
![Page 3: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/3.jpg)
Sobre o Autor 31 - Apresentação
Atualmente na Redes Brasil Serviços
![Page 4: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/4.jpg)
Por que falar sobre VLAN?41 - Apresentação
• Está presente em diversos cenários, tais como:corporativo e ISP;
• Novos switchs lançados esse ano;
• Provavelmente você vai precisar usar VLAN em algum momento.
![Page 5: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/5.jpg)
Sobre a apresentação51 - Apresentação
• Para todos os usuários, principalmente iniciantes;
• Foco nas particularidades do modo de configurar VLANs nas principais séries de equipamentos MikroTik;
• Algumas particularidades de nomenclatura;
• Como obter o melhor desempenho para cadatipo de equipamento.
![Page 6: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/6.jpg)
O cronograma61 - Apresentação
• Alguns conceitos essencias;
• 5 métodos de configurar:
1. Roteadores SEM uso de Switch Chip;
2. Roteadores COM uso de Switch Chip;
3. Série CRS 1xx e 2xx;
4. Série CRS 3xx;
5. SwitchOS e a Série CSS.
![Page 7: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/7.jpg)
Conceitos importantes72 – Conceitos Essenciais
• Noções sobre VLANs;
• CPU? Switch Chip?;
• Bridges e Hardware offloading.
![Page 8: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/8.jpg)
O que é VLAN?82 – Conceitos Essenciais
• Rede virtual utilizada para separar domínios de broadcast;
• Compartilha o mesmo meio físico porém é logicamente independente.
VLAN 10 - Rede do Atendimento
VLAN 20 - Rede do Financeiro
![Page 9: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/9.jpg)
A nomenclatura92 – Conceitos Essenciais
PORTA DE ACESSO PORTA DE TRANSPORTE
UNTAGGED TAGGED
ALWAYS STRIP ADD IF MISSING
ACCESS TRUNK
![Page 10: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/10.jpg)
Como funciona?102 – Conceitos Essenciais
• Porta de transporte / TAGGED = Adiciona a VLAN ao frame;}
• Porta de acesso / UNTAGGED = Remove a VLAN do frame.
vlan10 vlan20
vlan10
vlan20
sfp1 sfp1
ether1 ether2 ether1 ether2vlan10 vlan20
TAG adicionada na SAÍDA da porta de transporte (sfp1)
TAG removida na SAíDA da
porta de acesso(ether1)
![Page 11: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/11.jpg)
Uma breve história112 – Conceitos Essenciais
Clientes
Clientes
Clientes
CCR 1036
260 GS (CSS106)
![Page 12: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/12.jpg)
Sobre VLANs122 – Conceitos Essenciais
ether5
ether4
ether3SFP1 = TAGGED
UNTAGGED
![Page 13: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/13.jpg)
Uma breve história132 – Conceitos Essenciais
CRS 106
![Page 14: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/14.jpg)
Uma breve história142 – Conceitos Essenciais
Bridge10Bridge20Bridge30
VLAN10VLAN20VLAN30
![Page 15: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/15.jpg)
Analisando o equipamento152 – Conceitos Essenciais
![Page 16: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/16.jpg)
Pesquisando um pouco...162 – Conceitos Essenciais
![Page 17: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/17.jpg)
Conceitos importantes172 – Conceitos Essenciais
• Noções sobre VLANs;
• CPU? Switch Chip?;
• Bridges e Hardware offloading.
![Page 18: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/18.jpg)
Switch chip x CPU182 – Conceitos Essenciais
• Como os frames são processados numa Bridge SEM Hardware Offloading?
![Page 19: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/19.jpg)
Switch chip x CPU192 – Conceitos Essenciais
• Como os frames são processados numa Bridge COM Hardware Offloading?
![Page 20: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/20.jpg)
O que eu ganho com isso?202 – Conceitos Essenciais
Usando o Switch Chip
• Maior capacidade de tráfego, “Throughput”
Usando o CPU
• Firewall
• QoS
• Torch
![Page 21: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/21.jpg)
Na prática212 – Conceitos Essenciais
Bridge SEM Hardware
Offloading:300Mb
Bridge COM Hardware
Offloading:5,7 Gb!
![Page 22: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/22.jpg)
Sem Hardware Offloading222 – Conceitos Essenciais
CPU travada com 100% de
processamento
483 Mega
![Page 23: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/23.jpg)
Com Hardware Offloading232 – Conceitos Essenciais
CPU com 20% de processamento
gerado pelo acesso do Winbox
951 Mega
H significa que o Hardware
Offloading está ativo
![Page 24: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/24.jpg)
Resumindo242 – Conceitos Essenciais
• Resumo dos conceitos:
Os cabeçalhos de VLANs são inseridos ou removidos na saída do frame pela interface;
Com os pacotes sendo processados pelo CPU podemos utilizar Firewall, QoS e Torch;
Com os frames processados pelo Switch Chip o equipamento terá maior capacidade de tráfego.
![Page 25: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/25.jpg)
253 – Método 1
Método 1 de configurar VLANs:
Roteadores SEM uso de Switch Chip
![Page 26: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/26.jpg)
263 – Método 1
DADOS DOS CLIENTESGERÊNCIA DO EQUIPAMENTO
Onde utilizar esse método?
Você pode usar uma vlan de gerência para separar a rede dos clientes da rede de gerência do equipamento!
![Page 27: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/27.jpg)
Como configurar?273 – Método 1
• Crie a VLANs “dentro” da porta de transporte do roteador para o equipamento;
• Atribua o IP de gerência na VLAN;
• Crie a VLAN na interface do equipamento que se comunica com o roteador;
• Atribua o IP de gerência na VLAN.
![Page 28: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/28.jpg)
A configuração no AP283 – Método 1
A VLAN não está na bridge dos clientes!
O IP de gerência está na VLAN!
A VLAN está na interface que se comunica com o roteador.
![Page 29: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/29.jpg)
A configuração no Roteador293 – Método 1
A VLAN está na interface que se comunica com o AP.
O IP de gerência está na VLAN!
![Page 30: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/30.jpg)
Resumindo303 – Método 1
• Resumo do método 1 – Roteadores sem uso de Switch Chip:
O tráfego irá passar pela CPU;
Normalmente usado para separar a rede gerência da rede dos clientes/usuários;
As interfaces físicas não precisam estar em uma bridge;
Pode ser usado em redes que já estão roteadas.
![Page 31: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/31.jpg)
O cronograma313 – O cronograma
• Alguns conceitos;
1. Roteadores SEM uso de Switch Chip;
2. Roteadores COM uso de Switch Chip;
3. Série CRS 1xx e 2xx;
4. Série CRS 3xx;
5. SwitchOS e a Série CSS.
USANDO SWITCH CHIP
![Page 32: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/32.jpg)
323 – Os próximos Métodos
3 passos infalíveis para não errar com switch chip
1• Criar a VLAN
2• Definir a porta TAGGED
3• Definir a porta UNTAGGED *
* A configuração da porta UNTAGGED quase sempre precisa de algum detalhe a mais.
![Page 33: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/33.jpg)
334 – Método 2
Método 2 de configurar VLANs:
Roteadores COM uso de Switch Chip
![Page 34: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/34.jpg)
Onde utilizar esse método?344 – Método 2
Podemos aumentar o número de portasdisponíveis usando um equipamento queé um ROTEADOR como se fosse um SWITCH!
Pode ser atribuída uma VLAN para cada porta de acesso/untagged.
![Page 35: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/35.jpg)
Roteador COM uso de switch chip
354 – Método 2
• Alguns roteadores possuem mais de 1 switch chip,fique atento!;
• Safe Mode é essencial para não perder o acesso!;
• Configure uma VLAN de gerência sempre que possível;
• Verifique qual o modelo do seu switch chip e o que ele suporta!.
![Page 36: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/36.jpg)
Tabela de compatibilidade
364 – Método 2
Lista completa:https://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features
“VLAN table” é a configuração que nos interessa para usar um roteador como switch com segmentação de VLANs
![Page 37: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/37.jpg)
Tabela de compatibilidade
374 – Método 2
Switch Chip RTL8367
RB1100AHx4
RB4011iGS+
Switch Chip QCA8337
RB750GR2
RB3011
OMNITIK AC
Switch Chip MT7621
RB750GR3
RB760IGS
Lista completa:https://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features
Alguns roteadores que possuem compatibilidade com VLAN Table
Não possuem compatibilidade com VLAN Table
![Page 38: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/38.jpg)
A topologia384 – Método 2
RB 750Gr3MT7621
hAP LiteAtheros8227
ROTEADOR usado como SWITCH para aumentar o número de portas disponíveis.
![Page 39: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/39.jpg)
O que vamos fazer?394 – Método 2
• Adicionar as portas em uma Bridge;
• Criar as VLANs;
• Escolher a porta TAGGED e UNTAGGED para cada VLAN no menu Switch > VLAN;
• Configurar o tipo de porta e o “VLAN id” no menuSwitch > Port.
![Page 40: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/40.jpg)
Criando a bridge404 – Método 2
Adicione as portas à bridge
Crie uma bridge
![Page 41: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/41.jpg)
Configurando as VLANs414 – Método 2
• #
*Esse método serve para RB4xx, RB9xx, RB2011, RB3011, hAP, hEX, cAP e alguns outros dispositivos*
Criando as vlans
Setando porta TAGGED com
“add if missing”
Setando porta UNTAGGED com
“always strip”
![Page 42: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/42.jpg)
Resumindo424 – Método 2
• Resumo do método 2 – Roteadores com uso de Switch Chip:
O tráfego não irá passar pelo CPU;
Maior tráfego suportado utilizando o SWITCH ao invés de ROTEADOR;
As interfaces precisam estar numa bridge;
O Hardware Offloading vai ficar ativado.
![Page 43: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/43.jpg)
435 – Método 3
Método 3 de configurar VLANs
Série CRS 1xx e CRS 2xx
![Page 44: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/44.jpg)
A serie 1xx e 2xx445 – Método 3
• Particularidades
• Como usar o Switch chip?
• Alguns modelos:
CRS 106 CRS 212
![Page 45: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/45.jpg)
Antes de começar455 – Método 3
• Atenção! Grandes possibilidades de perder o acesso;
• Ative o SAFE MODE outenha um cabo console debackup;
• Se possível faça laboratóriosantes de configurar emprodução.
![Page 46: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/46.jpg)
O que vamos fazer ?465 – Método 3
• Adicione as interfaces em uma bridge;
• Crie a VLAN e adicione as portas de transporte e acesso no menu Switch > VLAN;
• Configure as portas de acesso no menu Switch > VLAN > Ingress VLAN Translation;
• Configure a porta de transporte no menu switch > VLAN > Egress VLAN Tag;
• Ative o filtro de VLANs.
![Page 47: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/47.jpg)
Configuração desta série475 – Método 3
Crie a bridge
![Page 48: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/48.jpg)
Configuração desta série485 – Método 3
Adicione as interfaces na
bridge
![Page 49: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/49.jpg)
Configuração desta série495 – Método 3
Crie as VLANS nas interfaces utilizando o
menu “Switch > VLAN”
![Page 50: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/50.jpg)
Configuração desta série505 – Método 3
Configure a Porta TAGGED no menu
“Switch > VLAN > Eg. VLAN Tag
![Page 51: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/51.jpg)
Configuração desta série515 – Método 3
Configure as Portas
UNTAGGED no menu “Switch > VLAN > In. VLAN Tran.”
![Page 52: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/52.jpg)
Configuração desta série525 – Método 3
Ative o filtro de VLANs no
menu “Switch > Settings >
VLAN”
![Page 53: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/53.jpg)
Resumindo535 – Método 3
• Resumo do método 3 – Série CRS 1xx e 2xx
As configurações são feitas no menu de SWITCH;
O tráfego não irá passar pela CPU, conseguindo assim um alto desempenho;
As interfaces precisam estar em uma bridge.
![Page 54: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/54.jpg)
546 – Método 4
Método 4 de configurar VLANs
Série CRS 3xx
![Page 55: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/55.jpg)
A nova geração: CRS 3xx556 – Método 4
• Dual boot: RouterOS e SwitchOS
• Melhor desempenho e custo x benefício
• Alguns modelos:
• CRS305-1G-4S+IN
• CRS317-1G-16S+RM
• CRS326-24S+2Q+RM
• CRS312-4C+8XG-RM
NOVO
NOVO
![Page 56: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/56.jpg)
A configuração no RouterOS566 – Método 4
• Todas as portas em bridge com hardware offloading ativado;
• Configure as portas de acesso em: Bridge > Ports > VLAN;
• Por último ative o Bridge VLAN filtering dentro da interface bridge.
![Page 57: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/57.jpg)
A configuração no RouterOS576 – Método 4
Primeiro passo: crie
uma bridge!
![Page 58: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/58.jpg)
A configuração no RouterOS586 – Método 4
Em sequência adicione todas
as portas dentro da
bridge!
![Page 59: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/59.jpg)
A configuração no RouterOS596 – Método 4
Crie as VLANs e defina quais portas são TAGGED e
UNTAGGED;
![Page 60: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/60.jpg)
A configuração no RouterOS606 – Método 4
Configure o PVID nas interfaces UNTAGGED;
![Page 61: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/61.jpg)
A configuração no RouterOS616 – Método 4
Ative o bridge “VLAN
filtering” por último
![Page 62: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/62.jpg)
Um exemplo em produção: CRS 317
626 – Método 4
![Page 63: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/63.jpg)
Resumindo636 – Método 4
• Resumo do método 4 – CRS 3xx
A configuração é feita no menu Bridge;
Configuração mais simples se comparado com a série CRS 1xx e CRS 2xx;
Switchs de altíssimo desempenho.
![Page 64: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/64.jpg)
647 – Método 3
Método 5 de configurar VLANs:
SwitchOS
![Page 65: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/65.jpg)
O SwitchOS6510 – swOS
• S.O. MikroTik desenvolvido para Switchs;
• S.O. da série CSS – Cloud Smart Switch;
• Reboot extremamente ágil;
• O tráfego sempre passa pelo Switch Chip.
![Page 66: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/66.jpg)
As VLANs6610 – swOS
O menu VLANs é utilizado para
definir quais portas são
membro de determinada
VLAN.
![Page 67: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/67.jpg)
TAGGED e UNTAGGED6710 – swOS
O menu VLAN é utilizado para
definir quais portas TAGGED e UNTAGGED.
![Page 68: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/68.jpg)
Resumindo687 – Sem usar o Switch Chip
• Resumo do método 5 – SwitchOS
Configuração via navegador/web;
O tráfego sempre vai utilizar o Switch Chip, ou seja, o Hardware Offloading vai estarhabilitado.
![Page 69: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/69.jpg)
693 – Os próximos Métodos
3 passos infalíveis para não errar com switch chip
1• Criar a VLAN
2• Definir a porta TAGGED
3• Definir a porta UNTAGGED *
* A configuração da porta UNTAGGED quase sempre precisa de algum detalhe a mais.
![Page 70: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/70.jpg)
Conclusão7012 - Conclusão
• Primeiro entenda o seu cenário, depois configure adequadamente.
• Verificar o modelo de equipamento escolhido e a configuração ideal para a série.
• RouterOS ou SwitchOS ?
• Sempre tentar habilitar o hardware offloading!
![Page 71: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/71.jpg)
Agradecimentos711 - Apresentação
• A MikroTik;
• Aos palestrantes;
• Aos participantes.
![Page 72: 5 Formas diferentes de configurar VLANs em equipamentos da ... · Sobre o Autor 1 - Apresentação 2 Thales Moisés, 27 anos • Informática e Redes desde 2006 • Conheci o RouterOS](https://reader034.vdocuments.com.br/reader034/viewer/2022042215/5ebbc9e2126027382448ee5a/html5/thumbnails/72.jpg)
Dúvidas e comentários7213 - Dúvidas