O que é VLAN ??? como funciona?

Olá pessoal venho aqui para tirar algumas dúvidas sobre o assunto vlan, pois creio que como outras pessoas que também não sabem o que é, tenham um pouco de curiosidade também, se alguém souber e puder dá uma explicação, receberemos de braços abertos, desde já agradeço a todos os colegas do fórum.

nada melhor que o bom e velho wikipedia
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Rede
Local Virtual (VLAN) é o método de camada
2, que permite que você tenha múltiplas LANs virtuais em uma única interface física (ethernet,
wireless, etc), dando a capacidade de segregar
LANs de forma eficiente.


As VLANs permitem a isolação do tráfego entre grupos de
equipamentos na rede, criando ilhas, pode aplicar filtros e QoS nesse processo.
Ou seja: ao se usar o Mikrotik para essa interconexão, podemos ter um controle
melhor do que é trafegado ou não.

Inclusive podemos isolar completamente as VLANs. Podemos criar regras que
permitam com que cada VLAN acesse à Internet, mas impede que elas se comuniquem
entre si.

Configurando as VLANs

Para configurar VLANs no Mikrotik é muito simples, basta um comando para
cria-la. Vá até o contexto interface -> vlan
[admin@MikroTik] interface vlan>

E digite o comando:
add name=NOME_DA_VLAN vlan-id=VLANID interface=NOME_DA_INTERFACE
Troque NOME_DA_VLAN pelo nome da sua VLAN (vale qualquer string). O VLANID é o
número da VLAN que você deve ter criado no seu switch Ethernet e
NOME_DA_INTERFACE é o nome da interface no Mikrotik (ether0, ether1, etc.).

Por exemplo para criar duas VLAN na porta ether1: 108 e 20 e com nomes cliente1
e cliente 23. Para isso utilize os comando:
[admin@MikroTik] interface vlan> add name=cliente1 vlan-id=108
interface=ether1
[admin@MikroTik] interface vlan> add name=cliente23 vlan-id=20
interface=ether1

Para verificar o resultado, utilize o comando print:
[admin@MikroTik] interface vlan> print
Flags: X - disabled, R - running
# NAME MTU ARP VLAN-ID INTERFACE
0 X cliente1 1500 enabled 108 ether1
1 X cliente23 1500 enabled 23 ether1

Repare que as linhas tem número 0 (primeiro número na linha) e estão
desabilitadas (tem um "X" nessa linha). Precisamos então habilitar
essas VLANs:
[admin@MikroTik] interface vlan> enable 0
[admin@MikroTik] interface vlan> enable 1


Agora o comando print deve mostrar as duas VLANs habilitadas:
[admin@MikroTik] interface vlan> print
Flags: X - disabled, R - running
# NAME MTU ARP VLAN-ID INTERFACE
0 R cliente1 1500 enabled 108 ether1
1 R cliente23 1500 enabled 23 ether1

Usando as interfaces criadas

Agora o Mikrotik tem duas novas interfaces: cliente1 e cliente23. Por exemplo,
para associar um endereço IP a cada interface, vá até o contexto ip ->
address e digite:
[admin@MikroTik] ip address> add address=192.168.0.1/24 interface=cliente1
[admin@MikroTik] ip address> add address=192.168.4.1/24 interface=cliente23

Você pode utilizar esse nomes nos filtros, regras de QoS, etc.


Dificuldades

Configurar o Mikrotik é fácil, o complexo é bolar a rede que irá utilizar essas
VLANs. Existem alguns erros comuns que você pode cometer se não tiver experiência
com roteamento e VLANs e todos esses erros são externos ao Mikrotik

Roteamento e endereçamento

Se você não tem bom conhecimento de roteamento, endereçamento e máscara de
redes, peça ajuda a quem entenda. É comum nesses casos (quando não se domina
este assunto) colocar endereços de redes iguais em VLANs diferentes (causando
conflitos) ou endereços de redes diferentes em equipamentos dentro da mesma
VLAN.

Configuração do switch

A VLAN não é uma coisinha mágica que vem pulando pela rede alegre e sorridente
louca para te obedecer por telepatia. A rede como um todo tem que ser coerente
com marcação (tag) de pacotes e configuração apropriada das portas.

A porta Ethernet do switch que será conectado ao Mikrotik tem que estar
configurada com VLANs, os mesmo números que as VLANs do Mikrotik (por exemplo,
se você criou a VLAN-ID 108 no Mikrotik tem que ter uma VLAN taggeda 108 nos
switchs).
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]


"Estudar é a ação de tentar aprender algo que não se sabe ou que se deseja saber mais."

Hum... o switch que você se refere é um gerenciável? e voce sabe onde obter, comprar um curso sobre vlan? queria saber mais sobre ele e seus benefícios.
Você sabe os benefícios desse sistema?
Marcos você sabe trabalhar com VLAN ?

PRONEET escreveu:Hum... o switch que você se refere é um gerenciável? e voce sabe onde obter, comprar um curso sobre vlan? queria saber mais sobre ele e seus benefícios.
Você sabe os benefícios desse sistema?
Marcos você sabe trabalhar com VLAN ?

De uma forma basica, seria como colocar novas interfaces na RB, o que permite que separe totalmente as redes. Uma consequência boa da Vlan é ficar livre de uma vez dos Sniffers, sendo que pode criar uma vlan /30 que suporta apenas quatros ip's, sendo apenas 2 válidos = Gateway e Cliente (Não validos - Rede e broadcast). Se eu tiver errado, alguem me corrija, sou Cnna da cisco mas Mikrotik sou mero aprendiz

Arthurgesteira escreveu:

PRONEET escreveu:Hum... o switch que você se refere é um gerenciável? e voce sabe onde obter, comprar um curso sobre vlan? queria saber mais sobre ele e seus benefícios.
Você sabe os benefícios desse sistema?
Marcos você sabe trabalhar com VLAN ?

De uma forma basica, seria como colocar novas interfaces na RB, o que permite que separe totalmente as redes. Uma consequência boa da Vlan é ficar livre de uma vez dos Sniffers, sendo que pode criar uma vlan /30 que suporta apenas quatros ip's, sendo apenas 2 válidos = Gateway e Cliente (Não validos - Rede e broadcast). Se eu tiver errado, alguem me corrija, sou Cnna da cisco mas Mikrotik sou mero aprendiz

\

isso mesmo

PRONEET escreveu:Hum... o switch que você se refere é um gerenciável? e voce sabe onde obter, comprar um curso sobre vlan? queria saber mais sobre ele e seus benefícios.
Você sabe os benefícios desse sistema?
Marcos você sabe trabalhar com VLAN ?

Sim switch gerencial, se vc tiver no intuito de comprar um switch apenas para trabalhar com vlan tem muitos switch com preço bom aí no mercado.
Existe varios materiais na internet sobre o assunto, basta que der uma boa pesquisada, é só ter força de vontade, a ferramenta google te ensia de tudo velho.

como faço 2 vlan com duas placas de rede e duas faixas de ip diferente

junior.laura escreveu:como faço 2 vlan com duas placas de rede e duas faixas de ip diferente

para fazer uma vlan precisa ter um swith gerenciavel

vc tem que entender o conceito de vlan
vc nunca ira pingar da maquina para esse ip, vc tem que levantar a vlan na maquina tbm,.
por isso tem a vlan TAG e a vlan untag

vc vai configurar o switch corretamente

pegue a porta 1 e ligue o mikrotik, se for um cisco crie a vlan como trunk na porta 1 e vlan id 100

pegue a porta por exemplo 10 e faça uma vlan untag 100 e ligue o pc
ai sim irá funcionar pois a untag abre a vlan na porta de saida.

se for switch 3com ou outros, tente ver sobre porta untag

o suwith ja ta comfigurado, o problema e no microtick configuro mas não consigo fazer com q o hotspot gerar dhcp nas vlan. no caso tenho duas placas de rede quero fazer 2 vlan com dhcps diferentes,te agradeço a atenção...

Acompanho...

aew galera!!!

Parabens pelos posts....

Parabens pelos posts....

cade galera ate agora nada...

junior.laura escreveu:cade galera ate agora nada...

da uma olhada nisso se te ajuda

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

ja vi esse post sim mas entendi em partes!!!! se alguem puder ajudar agradeco des de ja...

quem quiser criar vlan só é falar comigo que eu ajudo ok
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

quero sabe se posso faze uma rb 450 como switc, pra cria uma vlan
lembrando que tenho uma rb como servidor já?

Pessoal, " pegando o boi voado", para eu fazer uma vlan, mesmo no mikrotik, eu preciso de um switch gerenciavel, é isso?
O que seria taged e untaged?
O UD de vlan serve para o que?