13 Archivos adjunto(s)
Conectar 3 RB MIKROTIK a OLT HUAWEI en un solo puerto UPLINK
Actualmente la red tiene esta estructura:
Archivo adjunto 786
En este manual se busca llegar a la siguiente estructura de red:
Archivo adjunto 791
Detalles:
Nota
- Se conectará 3 RB Mikrotik a la OLT por medio de un puerto UPLink 10G, esto para aprovechar la capacidad(10G) del puerto
- Para realizar la conexión de 3 RB a un puerto UPLink es necesario un Switch capa 2 con capacidad de manejo de VLANs (En este ejemplo se usará un Cloud Smart Switch CSS326-24G-2S+RM de Mikrotik)
- Para hacer más optima la red, el trafico será dividido en 4 VLANs, los primeros 2 RB tendrán 1 VLAN cada uno y el tercer RB tendrá 2 VLANs
1 Debemos comprobar que tengamos salida a internet en Mikrotik
Archivo adjunto 787
2 Crear VLAN
Se agregará la VLAN 201 del RB 1
Para agregar la VLAN al RB por winbox, ingresaremos a Interfaces > VLAN y daremos click +
Archivo adjunto 788
Y agregamos los siguientes datos para agregar la VLAN 201
Archivo adjunto 792
3 Crear Redes RB
Se agregarán la redes siguiendo el diagrama presentado anteriormente
Para agregar redes por winbox, ingresamos a IP > Address y daremos click +
Archivo adjunto 789
Y pondremos los datos de las redes
En este ejemplo agregaremos la primera RED del diagrama 10.10.10.2
Archivo adjunto 793
Al final tendremos estas redes
Archivo adjunto 794
4 Agregar rutas RB
Debemos agregar rutas en el RB para que la red LAN (En este ejemplo en el rb 1 la red LAN es 192.168.10.0/24) pueda enrutarse a la OLT por medio de la red 10.10.10.0/30, dirigiendo el trafico es esta red LAN a la IP 10.10.10.1, la cual es una de las IP que se pondrán en la OLT.
Para agregar rutas por winbox, ingresamos a IP > Routes y daremos click en +
Archivo adjunto 795
Posteriormente agregaremos los siguientes datos.
Archivo adjunto 796
Deben crearse la siguiente ruta
Archivo adjunto 797
Rutas a crear en RBs Mikrotik
- RB 1
- Dst. Address: 192.168.10.0/24
- Gateway: 10.10.10.1
- RB 2
- Dst. Address: 192.168.20.0/24
- Gateway: 10.10.20.1
- RB 3
- Ruta 1
- Dst. Address: 192.168.30.0/24
- Gateway: 10.10.30.1
- Ruta 2
- Dst. Address: 192.168.40.0/24
- Gateway: 10.10.40.1
Nota
Repetir los pasos 1, 2, 3 y 4 en los demas RB de acuerdo al diagrama
5 Nos conectamos por telnet con la IP
/sys telnet 192.168.20.70
root
admin123
6 Entramos a modo de configuración
MA5800>enable
MA5800#config
7 Crear VLANs y asignarlas al puerto UPLink 0/8 1
VLAN 201
MA5800(config)#vlan 201 smart
MA5800(config)#port vlan 201 0/8 1
MA5800(config)#interface mpu 0/8
MA5800(config-if-mpu-0/8)#native-vlan 1 vlan 201
VLAN 202
MA5800(config)#vlan 202 smart
MA5800(config)#port vlan 202 0/8 1
MA5800(config)#interface mpu 0/8
MA5800(config-if-mpu-0/8)#native-vlan 1 vlan 202
VLAN 203
MA5800(config)#vlan 203 smart
MA5800(config)#port vlan 203 0/8 1
MA5800(config)#interface mpu 0/8
MA5800(config-if-mpu-0/8)#native-vlan 1 vlan 203
VLAN 204
MA5800(config)#vlan 204 smart
MA5800(config)#port vlan 204 0/8 1
MA5800(config)#interface mpu 0/8
MA5800(config-if-mpu-0/8)#native-vlan 1 vlan 204
8 Asignar IP a VLAN
VLAN 201
MA5800>enable
MA5800#config
MA5800(config)#interface vlanif 201
MA5800(config)#ip address 10.10.10.1
MA5800(config)#quit
VLAN 202
MA5800>enable
MA5800#config
MA5800(config)#interface vlanif 202
MA5800(config)#ip address 10.10.20.1
MA5800(config)#quit
VLAN 203
MA5800>enable
MA5800#config
MA5800(config)#interface vlanif 203
MA5800(config)#ip address 10.10.30.1
MA5800(config)#quit
VLAN 204
MA5800>enable
MA5800#config
MA5800(config)#interface vlanif 204
MA5800(config)#ip address 10.10.40.1
MA5800(config)#quit
9 Crear Rutas en OLT
MA5800>enable
MA5800#config
MA5800(config)#ip route-static 192.168.10.0 255.255.255.0 10.10.10.2
MA5800(config)#ip route-static 192.168.20.0 255.255.255.0 10.10.20.2
MA5800(config)#ip route-static 192.168.30.0 255.255.255.0 10.10.30.2
MA5800(config)#ip route-static 192.168.40.0 255.255.255.0 10.10.40.2
MA5800(config)#save
10 Crear VLANS en Switch
Se deben crear las vlans en el switch, para est ejemplo se usará un Cloud Smart Switch CSS326-24G-2S+RM de Mikrotik, por defecto la ip de configuracion de este es 192.168.88.1 el usario es admin y NO TIENE CONTRASEÑA
Archivo adjunto 798
11 Configurar puertos switch
Por último es necesario configurar los puertos 1, 9 y 17, para que solo ingresen vlans tagged y habilitar el filtrado de vlans.
Lo anterior se hará en el menú VLAN.
Archivo adjunto 799
