Trong router mikrotik các port có thể tạo hàng ngàn VLAN ID khác nhau. Điều này làm mở rộng hệ thống mạng của bạn. Ví dụ sau đây sẽ cụ thể trong vận hành Router OS:
- Vlan id 10 – phòng kế toán
- Vlan id 20 – phòng kinh doanh
- Vlan id 30 – phòng kỹ thuật
Với mỗi VLAN sẽ có dải DHCP tương ứng cho các thiết bị khi kết nối :
Vlan10: 10.10.10.1/24
Vlan20: 20.20.20.1/24
Vlan30: 30.30.30.1/24
Tiếp theo chạy DHCP động cho các Vlan đã tạo
- Giả Sử Router có 3 port: 3,4,5 nằm trong bridgeLan
- Port 3 : trunk toàn bộ 3 vlan xuống switch
- port4: giải mã vlan 1
- port 5: giải mã Vlan 1
Trunk các Vlan xuống qua port số 3 của Bridge
Kích hoạt các port với chế độ lọc vlan tương ứng trong Router
Cấu hình Switch và giải mã ở các port bridge
Giả sử cấu hình sw có 5 port. Toàn bộ các vlan nhận được từ port 1
- Port 2 nhận được Vlan 1
- Port 3 nhận Vlan 10
- Port 4 nhận Vlan 20
- Port 5 nhận Vlan 30
Quản lý các Vlan trong router
- Ví dụ ta có 1 thiết bị ở Vlan 30 đang có Ip: 30.30.30.2
và máy tính ở Vlan 1 có Ip: 192.168.10.251 - Nếu mặc định Ip: 192.168.10.251 sẽ ping thấy thiết bị Ip: 30.30.30.2 nghĩa là thông giữa các Vlan
- Nếu cần chặn giữa các Vlan chúng ta có lệnh thực hiện tại ip—firewall—fillter rules
