سوئیچ CRS MikroTik: مدیریت لایه ۲ و لایه ۳

مقدمه

سری MikroTik CRS (Cloud Router Switch) یک چیپ سوئیچ قوی را با یک نمونه کامل RouterOS ترکیب می‌کند. درک تفاوت بین استفاده از چیپ سوئیچ و CPU برای کارایی بسیار مهم است.

معماری CRS

چیپ سوئیچ: فوروارد سخت‌افزاری با سرعت خط — VLAN، ایزولاسیون پورت
CPU (RouterOS): پردازش نرم‌افزاری — مسیریابی، فایروال، صف‌ها

پیکربندی VLAN روی CRS

BASH

# ایجاد bridge
/interface bridge
add name=br1 vlan-filtering=yes pvid=1

# افزودن پورت‌ها
/interface bridge port
add bridge=br1 interface=ether1 pvid=10 frame-types=admit-only-untagged-and-priority-tagged
add bridge=br1 interface=ether2 pvid=20 frame-types=admit-only-untagged-and-priority-tagged
add bridge=br1 interface=ether3 frame-types=admit-only-vlan-tagged

# پیکربندی VLAN‌ها
/interface bridge vlan
add bridge=br1 vlan-ids=10 tagged=ether3 untagged=ether1
add bridge=br1 vlan-ids=20 tagged=ether3 untagged=ether2

ایزولاسیون پورت

جلوگیری از ارتباط بین پورت‌ها (مناسب هتل‌ها):

BASH

/interface bridge port
set [find interface=ether1] horizon=1
set [find interface=ether2] horizon=1

بررسی استفاده از چیپ سوئیچ

BASH

/interface bridge port print detail
# به دنبال "hw=yes" بگردید

بهترین روش‌ها

۱. همیشه vlan-filtering=yes را روی bridge فعال کنید

۲. CRS را تا حد امکان به عنوان سوئیچ نگه دارید

۳. از RSTP استفاده کنید، نه STP

۴. یک VLAN مدیریتی جداگانه داشته باشید