[Kỹ sư] Cấu hình VLAN trên RouterOS - Router và Switch | Mikrotik Viet Nam

[@truongngoc6901]

ở phút thứ 20:00 a nói là nếu cắm trực tiếp máy tính vào cổng số 16 thì ko nhận ip, phải cho cổng 15 để giãi mã, vậy giờ nếu như e sử dụng luôn cổng số 16 vừa mã hóa và giải mã luôn thì cắm pc vào cổng 16 nó có nhận ip không, và nếu nhận ip thì nó sẽ nhận ip từ vlan nào

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Không quá khó để thực hiện. Máy tính gắn vào giao diện nào nhận địa chỉ của VLAN nào, phụ thuộc vào VLAN mà bạn thực hiện "giải mã" đó trên giao diện đó. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@danhhungktv]

Mình có 1 đường truyền internet, 4 tầng đặt 4 router Mikrotik CCR1036, router chính đặt ở tầng 1 để kết nối đường truyền nhà mạng, thì chỉ cần tạo vlan ở router chính rồi truyền vlan lên 3 router còn lại phải không anh? Nếu làm vậy thì thiết bị chịu tải là Router chính đặt ở tầng 1 hay là router ở tầng nào sẽ chịu tải tầng đó?

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Trước tiên, hãy hiểu rằng đây là các bộ định tuyến hiệu suất cao của dòng CCR và khuyến nghị sử dụng với chức năng định tuyến (Router) chứ không phải sử dụng ở chế độ chuyển mạch (Switch). Để sử dụng các tính năng chuyển mạch như VLAN, VXLAN..., bạn có thể sử dụng dòng CRS Sê ri 3 hiệu suất cao trở lên. + Tùy vào từng loại mô hình mạng phân cấp, nơi bộ định tuyến thực hiện các chức năng của một bộ định tuyến như NAT, Filtering, Routing... thì chúng sẽ thực hiện tải các lưu lượng trong mạng. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@tam9143]

Chào MVN, cho mình hỏi. Mình thường nghe nói nếu trong hệ thống mạng có nhiều camera thì nên tạo VLAN riêng sử dụng cho các camera đó sẽ cải thiện tình trạng các camera chiếm băng thông trong mạng là đúng hay sai? Mong đc MVN giải đáp thắc mắc ạ, mình xin cảm ơn.

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau: 1./ Bạn có thể sử dụng một VLAN chuyên biệt để gán cho các thiết bị là Camera. Với ưu điểm các thiết bị Camera thuộc dải VLAN khác, bảo mật và dữ liệu có thể hoạt động trên một bộ chuyển mạch khác nên băng thông sẽ không "tràn" trên bộ định tuyến. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@APS-hg9sr]

Chào MVN, cho mình hỏi theo như mô hình anh triển khai bên trên thì: 1./ PC port 4 của SW1 có ping hoặc truy xuất dữ liệu đến PC (hoặc thiết bị mạng) port 5,6 của SW1 được hay không? 2./ PC port 15 của Router có ping hoặc truy xuất dữ liệu đến PC (hoặc thiết bị mạng) port 4,5,6 của SW1 được hay không? Mình xin cám ơn.

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Tất cả các VLAN, đã xử lý tới các cổng có thể liên kết và hoạt động bình thường, trong một VLAN hoặc giữa các VLAN với nhau; giữa các thiết bị Switch hoặc giữa các Router với nhau. Lưu ý: Nếu có các quy tắc lọc được áp dụng, các VLAN có thể không liên kết hoạt động. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@HieuITelm]

muốn cho vlan 10 là native vlan thì trong new bridge vlan để untagged cổng 16 ạ.

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. Lưu ý: - Để chế độ Access VLAN cho một cổng, hãy chọn giá trị Untagged trong thẻ VLANs và gán chế độ admit only untagged & priority tagged. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@teddyduong308]

cám ơn anh

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@Hqa9]

Anh cho e hỏi là nếu e dùng mangle để mark routing của vlan10, rồi dùng IP>Routes chặn kết nối của vlan10 với vlan20 thì tối ưu hiệu năng hơn hay là chặn trực tiếp trong IP>Firewall sẽ tốt hơn ạ

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Tùy vào cấu hình thiết lập của bạn. Thiết lập các quy tắc trên Filter Rules trong Menu Firewall và cả IP - Routes đều xử lý bởi CPU, trong một số trường hợp lọc trên RouterOS v7, tính năng lọc lưu lượng có thể xử lý bởi Switch Chip. Các quy tắc xử lý trên RouterOS, bao gồm cả thẻ Mangle và thẻ Filter Rules cần thực hiện theo tuần tự, dựa trên thứ tự từ trên xuống. Chính vì điều này, hãy thực hiện xây dựng quy tắc thống nhất và đảm bảo xử lý đúng các lưu lượng cần xử lý. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@NgocNguyen-dx4cz]

mình dùng router RB4011, có cổng eth6, eth7 cắm xuống switch cisco nhưng, eth6 thì bình thường (designated port), eth7 lại hiện root port là tại sao ạ ?

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Hãy kiểm tra lại cẩn thận giao thức STP/RSTP trên RouterOS với bộ chuyển mạch bên dưới. Trạng thái cổng designated port và root port thể hiện các chức năng khác nhau trong giao thức. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@PaimPaim-s2s]

Cho em hỏi là nếu trường hợp mình có 4 con router mikrotik ở cùng 1 tầng, nhưng đường mạng của 4 con đó là riêng biệt nhau. giờ mình muốn cho 4 con router đó thông nhau trong mạng lan theo kiểu kéo dây Lan kết nối 4 con router mikrotik đó lại với nhau theo kiểu thuần Lan, ko phụ thuộc vào internet (rớt mạng thì các router vẫn thông nhau trong Lan) thì phải cấu hình theo cách nào. (ko gom các đường wan lại chung với nhau)

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Bạn có thể thực hiện điều này thông qua định tuyến tĩnh hoặc sử dụng giao thức định tuyến động, RIP hoặc OSPF trên RouterOS. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ

[@bebeobeo7645]

làm xong sao tất cả vlan vẫn thấy nhau co cách nào chặn các vlan không

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Để lọc lưu lượng giữa các VLAN, bạn có thể sử dụng thẻ Filter trong Menu Bridge hoặc Tường lửa trong bộ định tuyến Mikrotik (Menu - IP - Firewall và thẻ Filter Rules). Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@khanhbk]

Cho mình hỏi: nếu 2 vlan thông với nhau , pc vlan 10 truy xuất dữ liệu đến pc lan 20 ở cùng chung switch thì packet flow sẽ đi như thế nào ạ ??

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau: 1./ Chi tiết về luồng dữ liệu, bạn có thể tìm hiểu kỹ và chi tiết tại liên kết: help.mikrotik.com/docs/display/ROS/Packet+Flow+in+RouterOS#PacketFlowinRouterOS-FlowofBridgedPacket Mục Flow of Bridged Packet. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@danhhungktv]

Nếu 1 đường truyền PPPoE trên đó có tổng cộng 3 IP tĩnh. Từ Router Mikcrotik tạo 3 VLAN khác nhau, mỗi VLAN sẽ gán 1 IP tĩnh. Vậy làm sao để gán 3 IP tĩnh cho 3 VLAN được ạ？Anh có thể làm video thêm về chuyên đề này được không ạ?

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Hãy sử dụng chính sách định tuyến đối với các lớp mạng VLAN trong trường hợp này. Chính sách định tuyến có thể sử dụng quy tắc định tuyến hoặc chính sách định tuyến. + Điều quan trọng nhất, là hãy liên hệ với bộ phận kỹ thuật nhà bán hàng để kiểm tra và hiện thực hóa các yêu cầu này của bạn nhanh nhất. Đối với MVN, các dịch vụ này có sẵn trong mỗi lần đặt hàng và tận hưởng đầy đủ các chính sách sau bán hàng. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@BaoQgTran]

chào MVN cho mình hỏi theo mô hình như video giả sử mình có 1 VLAN 99 để quản lý toàn bộ thiết bị, thì mình cấu hình tag hay untag ntn trên cổng 16 để con SW nhận IP vủa VLAN 99 vậy vì mình chọn tag vlan 99 rồi nên nó k cho untag vlan 99 nữa , nên không thể truy cập con SW băng IP dải 99 , mà phải cắm máy tính trực tiếp vao SW thì mới câu hình dc minh cảm ơn

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Để quản lý các thiết bị sử dụng RouterOS, bạn có thể sử dụng VLAN99, trong đó thực hiện gắn thẻ với cầu nối và giao diện kết nối với VLAN99 gốc. Sau đó thực hiện định tuyến lưu lượng VLAN99 về VLAN gốc. Lưu ý: Một khi đã bật tính năng Lọc cầu nối, lưu lượng trong Bridge sẽ không xử lý bởi CPU, điều này có thể dẫn tới việc mất truy cập vào thiết bị hiện tại. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@nguyenminhvu5947]

bạn alfm dc chưua ạ?

[@haidang-w1l]

Bên mình có cung cấp thiết bị và cài đặt không vậy?

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ MVN đã cung cấp đầy đủ các sản phẩm và dịch vụ kỹ thuật ưu tiên tại website chính thức: www.routertik.vn. Bạn có thể tìm hiểu các thông tin và sử dụng các dịch vụ kỹ thuật đặc quyền tại MVN. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@yvaib9793]

Nếu em có con SW loại bình thường không có chia VLAN thì nối VLAN ntn vậy anh?

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý.aCảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Một khi đã sử dụng tính năng VLAN, bạn nên sử dụng các bộ chuyển mạch có hỗ trợ xử lý VLAN trong mạng. Việc sử dụng bộ chuyển mạch thông thường để xử lý các VLAN là không thể và chỉ có thực hiện chức năng chuyển mạch lưu lượng theo các thông thường. Hãy tham chiếu tới nhà cung cấp thiết bị bộ chuyển mạch VLAN để nhận được phương pháp cấu hình xử lý VLAN tốt nhất. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@yvaib9793]

Cho em xin hướng dẫn định tuyến giữa các VLAN với anh, em tìm chỉ mới thấy chặn thôi, không thấy cho các VLAN thông nhau. Em cám ơn.

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Về nguyên tắc, các VLAN trên Router OS đều liên kết hoạt động bình thường, trừ việc triển khai các quy tắc không hợp lệ, hoặc các thuộc tính của Quy tắc ảnh hưởng đến việc truy cập giữa các VLAN. Chính vì điều này, hãy thực hiện kiểm tra hàng loạt các quy tắc trong Mangle, Rules và cả trong cấu hình VLAN. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@yvaib9793]

vậy sao em cấu hình y chang clip này, từ máy tính VLAN 10 ping thấy gateway VLAN 20 mà không truy cập vào IP Aruba bên VLAN 20 (cũng không ping được IP aruba thuộc VLAN20 từ máy tính VLAN10 - Ping trong Mik mục IP ->ARP thì có reply) để cấu hình được nhỉ?@@MikrotikVietNam

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Về nguyên tắc, các VLAN trên Router OS đều liên kết hoạt động bình thường, trừ việc triển khai các quy tắc không hợp lệ, hoặc các thuộc tính của Quy tắc ảnh hưởng đến việc truy cập giữa các VLAN. Chính vì điều này, hãy thực hiện kiểm tra hàng loạt các quy tắc trong Mangle, Rules và cả trong cấu hình VLAN. Ngoài ra, bạn cũng có thể chuyển đổi chế độ proxy của giao diện VLAN/Bridge từ arp=enable thành arp=proxy-arp và thử lại. Trong một số trường hợp khác, hãy liên hệ với nhà cung cấp thiết bị để kiểm tra toàn bộ cấu hình và khắc phục sự cố. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@tainguyen-vo8pv]

Chào ad, cho em hỏi e tạo ra 2 vlan, 1 cho mạng nội bộ, 1 cho cụm server. Mạng nội bộ vlan1 e cho nó chạy qua cân bằng tải mangle sử dụng pccc. Bây giờ e muốn từ mạng vlan1 ping tới ip trong vlan2 thì phải cấu hình những phần nào cảm ơn a. E đang sử dụng route os v7

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Hãy sử dụng quy tắc chấp nhận lưu lượng truy cập giữa các VLAN (trong Mangle) và đặt chúng trên các quy tắc cân bằng tải để cho phép truy cập giữa các VLAN. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@tainguyen-vo8pv]

@@MikrotikVietNam Cảm ơn ad đã phản hồi, e đã thử thêm trên mangle nhưng nó đều không hoặc động, nhưng mà e dùng NAT thì nó hoạt động rất tốt, e có thắc mặc việc dùng NAT cho 2 vlan như vậy thì có bị gì không, có mặc tiêu cực nào cần lưu ý không em cảm ơn

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Rất tiếc, MVN không có thông tin về cấu hình trên bộ định tuyến của bạn để đưa ra đề xuất giải pháp. Hãy tham chiếu tới bộ phận kỹ thuật nhà cung cấp thiết bị để xử lý hiệu quả nhất yêu cầu này. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@tainguyen-vo8pv]

@@MikrotikVietNam dạ làm sao để liên hệ được bộ phần kỷ thuật ạ, với thiết bị e mua từ một của hàng bên ngoài thì có được hổ trợ không ạ

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Hiện tại, MVN chỉ cung cấp dịch vụ sau bán hàng cho sản phẩm phân phối bởi MVN và các nhà cung cấp dịch vụ ủy quyền của MVN tại Việt Nam, áp dụng trong 5 năm liên tiếp. Dịch vụ này giới hạn với sản phẩm ngoài. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@resortsalba8053]

Rất hay, bên mình đang dự định tìm 1 sản phẩm Router để bakup (hiện đang dùng RB 3011UI AS-RM), vui lòng gọi và tư vấn mình nhé.

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Hãy liên hệ với bộ phận bán hàng của MVN để biết thông tin về tư vấn sản phẩm, dịch vụ kỹ thuật và triển khai hệ thống sau này. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@hoangnguyenthanh7694]

Sau khi cấu hình xong VLAN trên router trunk VLAN xuống SW Center, sau đó từ SW Center trunk VLAN xuống SW01 thì Winbox không thấy được SW01 nữa, mặc dù vẫn đang gắn cổng nhận VLAN từ SW01. Nhưng nếu gắn cổng khác VLAN từ SW01 thì Winbox thấy SW01. Anh vui lòng hướng dẫn giúp.

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Để quản lý và truy cập tới bộ chuyển mạch sau này, bạn cần khởi tạo VLAN quản lý riêng, trong đó VLAN quản lý gán trong Bridge và chuyển tiếp tới các bộ chuyển mạch. Lưu ý rằng: VLAN trong các bộ chuyển mạch cần gán trong Bridge và gắn thẻ tới Bridge và giao diện liên kết kết nối với bộ định tuyến. Và đừng quên trao đổi trực tiếp với nhà cung cấp thiết bị của bạn để hướng dẫn cụ thể trường hợp này. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@MinhLê-r6m]

hi MVN, cho em hỏi em có vlan10 và vlan20 trên Router750gr3, em muốn 1 địa chỉ MAC không được cấp ip từ Vlan20, nhưng vẫn nhận đc ip từ vlan10 thì cấu hình như thế nào ạ, ad hướng dẫn giúp em nhé.

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Bạn có ther sử dụng tính năng MAC Base VLAN trên RouterOS để hiện thực yêu cầu này của bạn khá dễ dàng. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@TanNguyen-vn6bg]

cho em hỏi em có 1 interface Brige ip: 192.168.0.0/24, em tạo thêm các int vlan 2,3 với dãy ip tương tự, mà em đứng trong ip vlan 2,3 lại ping không thông về ip 192.168.0.0/24 vậy ạ. Mong anh chỉ điểm

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Hãy kiểm tra các quy tắc hiện tại trên bộ định tuyến, đảm bảo các quy tắc truy cập giữa các mạng LAN/VLAN không có sự ràng buộc bởi một thuộc tính nào. Ngoài ra, việc chuyển đối chế độ arp=proxy-arp cho các VLAN có thể được áp dụng để kiểm tra trường hợp này. Lưu ý: Hãy tham vấn đến nhà cung cấp thiết bị để kiểm tra các quy tắc mà bạn đã triển khai trước đó. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@nguyentanqua1982]

Chào Ad Tôi dùng mikrotik với IP BrridgeIP thiết bị: 172.16.0.1/24 VP: 192.168.20.1/24- Vlan 20 Khach: 192.168.10.1/24 Vlan 10 switch: cisco sg200- 50 Tôi đã làm như bạn nhưng sao khi cắm máy tính vào Switch thì nó nhận lớp 172.16.0.1/24 chứ không nhận nhận IP VLAN VP mong được chỉ giáo

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Đối với thiết bị bên thứ 3, hiện tại MVN chưa hỗ trợ xử lý yêu cầu này. Hãy tham vấn trực tiếp với nhà cung cấp thiết bị để được kiểm tra và hướng dẫn thêm. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@ToanPham-xy3tj]

máy tính muốn nhận vlan vp (20) thì phải chỉnh ID vlan trên máy mới nhận dc( 1 số loại card chỉnh dc) chứ nếu ko chỉnh thì máy tự động nhận IP bridge thuộc Vlan1 nhé

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Tính năng VLAN trên các máy tính hiện nay không phổ biến. Thay vào đó, hãy nhìn nhận rõ rằng vấn đề của khách hàng hiện tại xuất phát từ bộ chuyển mạch không đáp ứng với yêu cầu này. Mặc định, Bridge sử dụng VLAN1 để truyền lưu lượng. Tất nhiên, chúng ta sẽ có góc nhìn khác nhau về vấn đề. Giải pháp tốt nhất là xử lý trực diện xuất phát điểm vấn đề. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@nguyentanqua1982]

Tôi tạo xong rồi nhưng nhưng sao cái vlan30 lại ping được vlan 10 hd hoặc cho mình video xem.

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Để lọc lưu lượng giữa các VLAN, bạn có thể sử dụng tính năng lọc trong Bridge hoặc tính năng Firewall - Thẻ Filter Rules. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@nguyentanqua1982]

Có video nào hướng dẫn không? @@MikrotikVietNam

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Hãy tham khảo các hướng dẫn có trên Kênh Mikrotik Viet Nam để thực hiện yêu cầu này. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@batoanvn]

VLAN20 không chạy trên switch CRS326 vì truyền nhầm eth14

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

[@batoanvn]

@@MikrotikVietNam Hắc hắc. Mình làm gì có tiền để trải nghiệm sp Mikrotik.

[@MikrotikVietNam]

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Chi phí không thành vấn đề nếu chúng ta cố gắng để học và chọn con đường đưa lý do để thành công. Mikrotik cung cấp sẵn hệ điều hành dưới dạng tệp ảo hóa hoặc tệp ISO. Người dùng không có sẵn chi phí để mua thiết bị Mikrotik luôn có cơ hội để tiếp cận hệ điều hành này thông qua phần mềm ảo hóa dạng VMWare hoặc cài đặt trên thiết bị x86. Chắc chắn rằng, một khi chúng ta cố gắng đều sẽ có kết quả tốt đẹp. Nhưng nếu dành cả thời gian để thể hiện cảm xúc cá nhân trên môi trường công cộng, bạn sẽ tụt đi so với người khác. Đừng bận tâm và hãy dành thời gian quý giá để họ hỏi và trau dồi kiến thức. Đó mới là con đường cho tương lai tươi sáng. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.