Mikrotik CRS328 как коммутатор L3

@allukard · Регистрация: 08.11.2010

Студворк — интернет-сервис помощи студентам

Ребят, как я понимаю с выходом RouterOS 7 в серии появилась аппаратная маршрутизация. Хочу настроить MikroTik CRS328-4C-20S-4S+RM как L3 и на него посадить все VLAN`ы. с Микротиком настраивал VLAN`ы только методом роутер на палочке.

Может кто направить в нужное направление отправить примеров? в общем хочу что бы CCR был как пограничный а CRS328 маршрутизировал подсети в режиме HW.

эти примеры из версии RouterOS 6

@insect_87 · 08.03.2022, 21:32

Настройка идентична. Interface vlan на bridge.
В bridge собираются интерфейсы уровня 2: порты и ether-channel (bonding)
По поводу аппаратной маршрутизации: откуда инфа?
Отсюда:
https://mikrotik-training.ru/f... kozlov.pdf
?

@allukard · 09.03.2022, 08:00 **[ТС]**

Сообщение от insect_87

По поводу аппаратной маршрутизации: откуда инфа?

да, страница 21. Наличие аппаратной маршрутизации на CRS3XX

@insect_87 · 09.03.2022, 14:28

настройка идентична в общем
например, для трех транковых портов с тремя VLAN

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
/interface bridge
add name=bridge1
/interface bridge port
add bridge=bridge1 interface=ether1 hw=yes
add bridge=bridge1 interface=ether2 hw=yes
add bridge=bridge1 interface=ether3 hw=yes
/interface bridge vlan
add bridge=bridge1 tagged=ether1,ether2,ether3,bridge1 vlan-ids=2
add bridge=bridge1 tagged=ether1,ether2,ether3,bridge1 vlan-ids=3
add bridge=bridge1 tagged=ether1,ether2,ether3,bridge1 vlan-ids=4
/interface vlan
add interface=bridge1 vlan-id=2 name=bridge1.vlan2
add interface=bridge1 vlan-id=3 name=bridge1.vlan3
add interface=bridge1 vlan-id=4 name=bridge1.vlan4
/ip address
add address=192.168.2.1/24 interface=bridge1.vlan2
add address=192.168.3.1/24 interface=bridge1.vlan3
add address=192.168.4.1/24 interface=bridge1.vlan4
/interface bridge
set bridge1 vlan-filtering=yes

@allukard · 09.03.2022, 21:56 **[ТС]**

Сообщение от insect_87

настройка идентична в общем
например, для трех транковых портов с тремя VLAN

Благодарю! завтра попробую.

@allukard · 10.03.2022, 10:27 **[ТС]**

Да сделал, все получилось. У меня была ошибка что я БРИДЖ не тегировал вот и не работало.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
/interface bridge
add admin-mac=2C:C8:1B:83:5E:A1 auto-mac=no ingress-filtering=no name=bridge \ vlan-filtering=yes
add ingress-filtering=no name=bridge1 vlan-filtering=yes
/interface vlan
add interface=bridge name=vlan.112 vlan-id=112
add interface=bridge name=vlan.114 vlan-id=114
add interface=bridge1 name=vlan.115 vlan-id=115
/ip pool
add name=dhcp_pool0 ranges=10.0.114.2-10.0.114.254
add name=dhcp_pool1 ranges=10.0.112.2-10.0.112.254
add name=dhcp_pool2 ranges=10.0.114.2-10.0.114.254
add name=dhcp_pool3 ranges=10.0.115.2-10.0.115.254
/ip dhcp-server
add address-pool=dhcp_pool1 interface=vlan.112 name=dhcp1.112
add address-pool=dhcp_pool2 interface=vlan.114 name=dhcp1.114
add address-pool=dhcp_pool3 interface=vlan.115 name=dhcp1.115
/interface bridge port
add bridge=bridge ingress-filtering=no interface=combo1
add bridge=bridge ingress-filtering=no interface=combo2
add bridge=bridge ingress-filtering=no interface=combo3
add bridge=bridge ingress-filtering=no interface=sfp-sfpplus1
add bridge=bridge ingress-filtering=no interface=sfp-sfpplus2
add bridge=bridge ingress-filtering=no interface=sfp-sfpplus3
add bridge=bridge ingress-filtering=no interface=sfp1
add bridge=bridge ingress-filtering=no interface=sfp2
add bridge=bridge ingress-filtering=no interface=sfp3
add bridge=bridge ingress-filtering=no interface=sfp4
add bridge=bridge ingress-filtering=no interface=sfp5
add bridge=bridge ingress-filtering=no interface=sfp6
add bridge=bridge ingress-filtering=no interface=sfp7
add bridge=bridge ingress-filtering=no interface=sfp8
add bridge=bridge ingress-filtering=no interface=sfp9
add bridge=bridge ingress-filtering=no interface=sfp10
add bridge=bridge ingress-filtering=no interface=sfp11
add bridge=bridge ingress-filtering=no interface=sfp12
add bridge=bridge ingress-filtering=no interface=sfp13
add bridge=bridge ingress-filtering=no interface=sfp14
add bridge=bridge ingress-filtering=no interface=sfp15
add bridge=bridge ingress-filtering=no interface=sfp16
add bridge=bridge ingress-filtering=no interface=sfp17
add bridge=bridge ingress-filtering=no interface=sfp18
add bridge=bridge interface=sfp20
add bridge=bridge interface=sfp19
add bridge=bridge interface=sfp-sfpplus4
add bridge=bridge1 interface=combo4
/interface bridge vlan
add bridge=bridge tagged=sfp20,bridge vlan-ids=112,114
add bridge=bridge1 tagged=combo4,bridge1 vlan-ids=115
/ip address
add address=10.0.112.1/24 interface=vlan.112 network=10.0.112.0
add address=10.0.114.1/24 interface=vlan.114 network=10.0.114.0
add address=10.0.115.1/24 interface=vlan.115 network=10.0.115.0
/ip dhcp-server network
add address=10.0.112.0/24 gateway=10.0.112.1
add address=10.0.114.0/24 gateway=10.0.114.1
add address=10.0.115.0/24 gateway=10.0.115.1

Получается HW все таки работает только на одном БРИЖДЕ.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
Flags: I - INACTIVE; H - HW-OFFLOAD
Columns: INTERFACE, BRIDGE, HW, PVID, PRIORITY, PATH-COST, INTERNAL-PATH-COST, H>
 #    INTERFACE     BRIDGE   HW   PVID  PRIORITY  PATH-COST  IN  HORIZON
 0 IH combo1        bridge   yes     1  0x80             10  10  none   
 1  H combo2        bridge   yes     1  0x80             10  10  none   
 2 IH combo3        bridge   yes     1  0x80             10  10  none   
 3 IH sfp-sfpplus1  bridge   yes     1  0x80             10  10  none   
 4 IH sfp-sfpplus2  bridge   yes     1  0x80             10  10  none   
 5 IH sfp-sfpplus3  bridge   yes     1  0x80             10  10  none   
 6 IH sfp1          bridge   yes     1  0x80             10  10  none   
 7 IH sfp2          bridge   yes     1  0x80             10  10  none   
 8 IH sfp3          bridge   yes     1  0x80             10  10  none   
 9 IH sfp4          bridge   yes     1  0x80             10  10  none   
10 IH sfp5          bridge   yes     1  0x80             10  10  none   
11 IH sfp6          bridge   yes     1  0x80             10  10  none   
12 IH sfp7          bridge   yes     1  0x80             10  10  none   
13 IH sfp8          bridge   yes     1  0x80             10  10  none   
14 IH sfp9          bridge   yes     1  0x80             10  10  none   
15 IH sfp10         bridge   yes     1  0x80             10  10  none   
16 IH sfp11         bridge   yes     1  0x80             10  10  none   
17 IH sfp12         bridge   yes     1  0x80             10  10  none   
18 IH sfp13         bridge   yes     1  0x80             10  10  none   
19 IH sfp14         bridge   yes     1  0x80             10  10  none   
20 IH sfp15         bridge   yes     1  0x80             10  10  none   
21 IH sfp16         bridge   yes     1  0x80             10  10  none   
22 IH sfp17         bridge   yes     1  0x80             10  10  none   
23 IH sfp18         bridge   yes     1  0x80             10  10  none   
24  H sfp20         bridge   yes     1  0x80             10  10  none   
25 IH sfp19         bridge   yes     1  0x80             10  10  none   
26 IH sfp-sfpplus4  bridge   yes     1  0x80             10  10  none   
27    combo4        bridge1  yes     1  0x80             10  10  none

Получается если мне надо создать ТРАНК порт с другими ВЛАНАми то создается отдельный БРИДЖ? в моей ситуации я создал еще один бридж bridge1.

@allukard · 10.03.2022, 10:39 **[ТС]**

Скидываю файл из одной сети в другую CPU Load 10-14%

@insect_87 · 10.03.2022, 13:59

Сообщение от allukard

Получается HW все таки работает только на одном БРИЖДЕ.

в данном случае HW - это флаг аппаратной коммутации, а не маршрутизации
да, только на одном.
объедините все порты в один бридж, и рулите VLAN через него
изолировать VLAN на втором уровне можно с помощью одного бриджа, зато коммутация будет идти через свитч-чип, а не через CPU

Новые блоги и статьи Все статьи Все блоги /
Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .

Mikrotik CRS328 как коммутатор L3

Решение

Решение

@allukard 307 / 218 / 70 Регистрация: 08.11.2010 Сообщений: 1,899

	Mikrotik CRS328 как коммутатор L3 08.03.2022, 11:41. Показов 4309. Ответов 7 Метки mikrotik crs328 (Все метки) Ребят, как я понимаю с выходом RouterOS 7 в серии появилась аппаратная маршрутизация. Хочу настроить MikroTik CRS328-4C-20S-4S+RM как L3 и на него посадить все VLAN`ы. с Микротиком настраивал VLAN`ы только методом роутер на палочке. Может кто направить в нужное направление отправить примеров? в общем хочу что бы CCR был как пограничный а CRS328 маршрутизировал подсети в режиме HW. эти примеры из версии RouterOS 6 0

@insect_87 11438 / 7007 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	08.03.2022, 21:32
	Настройка идентична. Interface vlan на bridge. В bridge собираются интерфейсы уровня 2: порты и ether-channel (bonding) По поводу аппаратной маршрутизации: откуда инфа? Отсюда: https://mikrotik-training.ru/f... kozlov.pdf ? 0

@allukard 307 / 218 / 70 Регистрация: 08.11.2010 Сообщений: 1,899
	10.03.2022, 10:39 [ТС]
	Скидываю файл из одной сети в другую CPU Load 10-14% 0