In diesem Artikel erfahren Sie, wie Sie EOIP VLAN Trunk auf MikroTik-Geräten einrichten. Wenn Sie mit VLANs vertraut sind und einen virtuellen Schaufenster-Port für die Übertragung von Datenverkehr zwischen verschiedenen VLANs erstellen möchten, hilft Ihnen dieser ausführliche Leitfaden, diese Aufgabe zu verstehen.
Wir verwenden das Ethernet-over-IP-Protokoll (EOIP), mit dem Ethernet-Frames über IP-Netzwerke übertragen werden können. Damit können wir virtuelle Schnittstellen erstellen und diese in Trunk-Ports kombinieren, um den Datenverkehr auf mehrere VLANs zu verteilen. Diese Konfiguration ermöglicht es uns, den Datenverkehr zwischen dem VLAN und den daran angeschlossenen Geräten zu verwalten und weiterzuleiten.
Bevor Sie mit der Einrichtung des EOIP VLAN Trunk beginnen, stellen Sie sicher, dass Sie MikroTik-Hardware installiert und konfiguriert haben. Stellen Sie außerdem sicher, dass Sie mit den Grundlagen von VLANs vertraut sind und ein grundlegendes Verständnis für die Funktionsweise von Netzwerkprotokollen haben. Wenn Sie keine Erfahrung mit der Einrichtung von MikroTik haben, sollten Sie sich mit der Anleitung für die ersten Schritte mit dem Gerät vertraut machen.
Hinweis: Diese Einstellung funktioniert nur auf MikroTik-Geräten, die das EOIP-Protokoll unterstützen.
Was ist EOIP VLAN Trunk
Diese Methode ermöglicht die Übertragung von Datenverkehr zwischen VLANs auf Ebene 2 des OSI-Modells (Kanaldatenschicht), wodurch verschiedene VLAN-Netzwerke innerhalb desselben lokalen Netzwerks verwendet werden können. EOIP VLAN Trunk wird verwendet, um virtuelle Netzwerke (VLANs) basierend auf der physischen Netzwerkinfrastruktur zu erstellen.
EOIP VLAN Trunk kann in Netzwerken mit vielen angeschlossenen Geräten wie Computern, Servern, Routern und Switches verwendet werden. Es bietet eine effiziente Datenverkehrskontrolle und Datensicherheit innerhalb eines Netzwerks, indem es in separate VLANs aufgeteilt wird.
Um einen EOIP-VLAN-Trunk zu konfigurieren, müssen Sie eine virtuelle Ethernet-Verbindung (EOIP) einrichten und auf jedem Gerät im Netzwerk VLAN-Tagging konfigurieren. Sie müssen dann eine Trunk-Verbindung einrichten, um den Datenverkehr zwischen den VLAN-Netzwerken zu übertragen.
Voraussetzungen für die Konfiguration
- Verfügbarkeit von MikroTik-Hardware mit der neuesten Firmware-Version.
- Verbindung mit der Hardwareverwaltungsschnittstelle über einen Terminalclient.
- Kenntnisse der grundlegenden Befehle und der Syntax von MikroTik RouterOS.
- Verstehen der Funktionsweise von VLAN und EOIP.
- Ein Switch, der die VLAN-Konfiguration unterstützt, wenn ein Trunk-Port verwendet werden muss.
- Ein Router oder Switch zum Verbinden von Remote-Netzwerken über EOIP.
Schritte zum Einrichten von EOIP VLAN Trunk
Die Konfiguration von EOIP VLAN Trunk auf MikroTik-Hardware besteht aus den folgenden Schritten:
- Erstellen Sie EOIP-Schnittstellen auf zwei Routern, die als EOIP-VLAN-Trunk-Endpunkte dienen. Führen Sie auf beiden Routers den folgenden Befehl aus:
- /interface eoip add name=eoip-vlan-trunk remote-address= tunnel-id=10
- Konfigurieren Sie die VLAN-Schnittstellen auf den Routern, um die gewünschten VLANs zu verwenden. Führen Sie für jedes VLAN einen Befehl auf jedem Router aus:
- /interface vlan add name=vlan10 vlan-id=10 interface=ether1
- Ordnen Sie die EOIP-Schnittstellen den VLAN-Schnittstellen auf jedem Router zu. Führen Sie dazu auf jedem Router den folgenden Befehl aus:
- /interface eoip set eoip-vlan-trunk vlan-id=10
- Konfigurieren Sie die IP-Adressen an den VLAN-Schnittstellen auf jedem Router. Konfigurieren Sie die IP-Adressen für jedes VLAN mit dem Befehl:
- /ip address add address= interface=vlan10
- Richten Sie das Routing zwischen den VLANs auf jedem Router ein. Führen Sie auf jedem Router die folgenden Befehle aus:
- /ip route add dst-address= gateway=
- Installieren Sie die MTU für die VLAN-Schnittstellen auf jedem Router. Führen Sie dazu auf jedem Router den folgenden Befehl aus:
- /interface vlan set vlan10 mtu=1500
- Konfigurieren Sie die Firewall auf jedem Router, um den Datenverkehr zwischen VLANs zuzulassen. Fügen Sie die folgenden Firewall-Regeln hinzu:
- /ip firewall filter add chain=forward src-address= dst-address= action=accept
- /ip firewall filter add chain=forward src-address= dst-address= action=accept
Nach diesen Schritten wird der EOIP VLAN Trunk vollständig auf der MikroTik-Hardware konfiguriert. Stellen Sie sicher, dass die Hardware über das Netzwerk miteinander verfügbar ist, und führen Sie Konnektivitätstests zwischen verschiedenen VLANs durch, um sicherzustellen, dass die Einstellungen korrekt sind.
Debuggen und Diagnostizieren der Konfiguration
Nach der Konfiguration von EOIP VLAN Trunk ist möglicherweise ein Debugging und eine Diagnose erforderlich, um zu überprüfen, ob die Konfiguration auf Ihrer MikroTik-Netzwerkhardware ordnungsgemäß funktioniert.
Hier sind einige nützliche Befehle, mit denen Sie Ihre Einstellung überprüfen und diagnostizieren können.
/interface eoip print
Mit diesem Befehl können Sie alle installierten EOIP-Schnittstellen auflisten. Stellen Sie sicher, dass alle EOIP-Schnittstellen aktiv sind und funktionieren.
/interface eoip monitor number=number
Ersetzt number die Nummer der EOIP-Schnittstelle, die Sie überwachen möchten. Mit diesem Befehl können Sie die Daten in Echtzeit für die ausgewählte EOIP-Schnittstelle verfolgen. Die Überwachung kann hilfreich sein, um mögliche Probleme oder falsche Einstellungen zu erkennen.
/interface eoip disable number=number
Wenn Sie Probleme mit einer bestimmten EOIP-Schnittstelle bemerken, können Sie sie mit diesem Befehl deaktivieren. Ersetzt number die Nummer der EOIP-Schnittstelle, die Sie deaktivieren möchten.
/interface eoip enable number=number
Wenn Sie sich entscheiden, die zuvor deaktivierte EOIP-Schnittstelle wieder zu verwenden, können Sie diesen Befehl verwenden. Ersetzt number die Nummer der EOIP-Schnittstelle, die Sie aktivieren möchten.
/ping ip=ip_address interface=interface_name
Ersetzt ip_address an die IP-Adresse des Remote-Hosts und interface_name im Namen Ihrer EOIP-Schnittstelle. Mit diesem Befehl können Sie über eine bestimmte EOIP-Schnittstelle zu einer bestimmten IP-Adresse pingen und die Verfügbarkeit des Remote-Hosts überprüfen.
Mit diesen Befehlen können Sie mögliche Probleme bei der Konfiguration von EOIP VLAN Trunk auf Ihrer MikroTik-Hardware aufspüren und beheben.
