CRS212-1G-10S-1S+ IN и VLAN

[greenfox82]

Доброго времени суток.

Помогите настроить MT CRS212-1G-10S-1S+ IN.

Делал все как в данной Вики (http://wiki.mikrotik.com/wiki/Manual:CRS_examples#VLAN)+ курил форумы, но не помогло.

Задача такая - настроить 2 влана:

1) vid=444 для управления девайсом;

2) vid=12 для абонентов.

Интерфейс sfp1-slave-local является входящим, транковым. Т.е на него приходят эти 2 тегированных влана. Далее 12 влан должен раздаваться sfp2 и sfp3, но уже без тега.

С первой задачей я справился, но со второй засада. Причем на sfp1 судя по выводу пакеты с vid=12 приходят. Но на абонентских портах ничего нет.

Вот конфигурация:

[admin@MikroTik] > /interface vlan
[admin@MikroTik] /interface vlan> add name=vlan444 vlan-id=444 interface=sfp1-slave-local
[admin@MikroTik] /interface vlan> add name=vlan12 vlan-id=12interface=sfp1-slave-local
[admin@MikroTik] /interface vlan> /ip address
[admin@MikroTik] /ip address> add address=172.30.4.200/24 interface=vlan444  
[admin@MikroTik] /ip address> /interface ethernet switch egress-vlan-tag
[admin@MikroTik] /interface ethernet switch egress-vlan-tag> add tagged-ports=switch1-cpu vlan-id=444
[admin@MikroTik] /interface ethernet> set sfp1-slave-local master-port=none

[admin@MikroTik] /interface ethernet> set sfp2-slave-local master-port=sfp1-slave-local
[admin@MikroTik] /interface ethernet> set sfp3-slave-local master-port=sfp1-slave-local

[admin@MikroTik] /interface ethernet> /interface ethernet switch ingress-vlan-translation
[admin@MikroTik] /interface ethernet switch ingress-vlan-translation> add ports=sfp2-slave-local new-customer-vid=12 sa-learning=yes
[admin@MikroTik] /interface ethernet switch ingress-vlan-translation> add ports=sfp3-slave-local new-customer-vid=12 sa-learning=yes

[admin@MikroTik] /interface ethernet switch ingress-vlan-translation> /interface ethernet switch egress-vlan-tag
[admin@MikroTik] /interface ethernet switch egress-vlan-tag> add tagged-ports=sfp1-slave-local,switch1-cpu vlan-id=12

Спасибо.

[kostikbel]

Во-первых, interface vlan и interface ethernet switch друг с другом никак не связаны. Первый конфигурирует вланы на процессоре, второй - вланы на свитч-чипе.

 

Во-вторых, убедитесь, что у вас все порты - slave для одного master. Саппорт сказал, что так надо, но пример на wiki не поправил.

 

http://forum.nag.ru/forum/index.php?showtopic=109056&view=findpost&p=1184006

[greenfox82]

Во-первых, interface vlan и interface ethernet switch друг с другом никак не связаны. Первый конфигурирует вланы на процессоре, второй - вланы на свитч-чипе.

 

Во-вторых, убедитесь, что у вас все порты - slave для одного master. Саппорт сказал, что так надо, но пример на wiki не поправил.

 

http://forum.nag.ru/forum/index.php?showtopic=109056&view=findpost&p=1184006

Спасибо. Завтра попробую. Правильно ли я понял, что абсолютно ВСЕ порты должны быть slave? Даже те которые не используются? У меня сейчас для теста только sfp2 и spf3 настроены как slave для master sfp1.

[kostikbel]

Правильно ли я понял, что абсолютно ВСЕ порты должны быть slave? Даже те которые не используются? У меня сейчас для теста только sfp2 и spf3 настроены как slave для master sfp1.

 

Не знаю. Мне саппорт писал следующее:

 

I would like to inform you it has been concluded that due to CRS switch-chip

restrictions VLANs can properly work with only one master-port switch group, it

cannot be implemented when multiple master ports are used.

 

Т.е. скорее должна быть только одна группа, а те порты, которые не в группе, не должны иметь master. Но я не пробовал, а после их ответа все засунул под switch1/ether1 и вланы заработали.