网络技术与RouterOS

推荐MikroTik千兆 “网管交换机” ，交换机的用途大多了连接局域网，普通的管理交换机则支持划分VLAN。交换机的端口越多连接的终端设备越多，但端口多了体积又大，有时候末端一条网线可能就分3-4台电脑，如果用RB750Gr3（hEX）这样5口交换机正好合适，还具备VLAN划分功能，支持二层的MAC地址过滤和端口镜像。RB750Gr3千兆管理交换机的系统采

从RouterOS v6.41开始，提供了Bridge的VLAN filtering功能，Bridge能完全实现vlan的控制，下面的两个事例基于无线网桥vlan透传的配置 事例1：无线vlan透传到路由器 如下面的事例，需通过无线网桥转发3个不同的VLAN ID（trunk），VLAN 10和20是业务VLAN，VLAN99作为所有设备的管理VLAN： 首

当前仅CRS3系列支持L3-HW三层路由下发到交换芯片处理，L3-HW处理建立在L2-HW之上。因此，L3-HW需要调用L2-HW的底层接口。L2-HW在CRS3系列默认情况下是启用的，但也有一些例外，例如CRS3xx设备只支持一个硬件加速的bridge。如果创建了多个bridge，后续的bridge则由CPU处理。 另一种情况是ACL规则。如果一条规则将流

特别说明：此内容针对RouterOS Bridge VLAN配置，不涉及switch路径下的vlan操作！ 最近很多朋友无法理解RouterOS的bridge vlan配置，一个经验老道的网络技术，看到RouterOS的文档后，基本上都可以上手，但可能会在trunk配置里入坑。没有网络基础的朋友，估计看到文档入手都比较困难。这里我希望通过与华为交换机的配置做

之前的文章 多交换芯片的RB设备VLAN配置实现硬件线速转发 ，说到关于RB2011和3011等设备有两个交换芯片，他们创建bridge涉及跨交换芯片问题，在两个交换芯片下也可以创建两个bridge但只能根据交换芯片对应的端口创建，不能跨交换芯片的端口。但大多数RB和CRS设备是单交换芯片，是无法支持多bridge的hw-offloading功能。 考虑以下

官方的help文档，针对关于RB2011和3011产品，采用两颗交换芯片在网络规划中，可能会要求将所有以太网接口建立在一个Bridge，并配置VLAN策略（通过/interface ethernet switch下配置），以便实现二层流量的线速转发，但跨两颗交换芯片之间的数据是存在问题的，需要经过CPU转发，不能实现线速转发， 特别提示下，RB2011和30

这个VLAN配置问题，对于没有使用过RouteOS bridge vlan配置的网络老司机来说，也会导致这样的错误，因为配置的误导性很强，trunk端口的多个或连续vlan-id配置，在华为，H3C和锐捷交换机上都可以通过”逗号“或”横杠“设置，但RouterOS是个例外！ 在二层网络中多个终端设备连接到交换机的不同端口，并被不同的vlan隔离，这些端口的流

针对v7.1beta6更新后的L3-HW的配置变动，更新如下（仅限CRS3xx系列产品）： L3 HW-offloading是将三层VLAN路由下发到交换机芯片，由交换机芯片处理路由转发。在RouterOS必须是将同一个交换芯片的端口加入到一个bridge，在同一Bridge的交换分组下。IP配置在VLAN接口，不能直接把IP配置到接口，相当于华为交换机的i

此配置仅限支持VLAN下发到交换芯片处理设备，CRS3xx系列为例 配置bridge下启用vlan-filtering，并在端口下配置vlan id后，无法通过winbox扫描到RouterOS， Winbox扫描RouterOS设备需要识别mac地址，需要通过邻居发现协议进行扫描，但二层的vlan配置，并未将数据发送到RouterOS系统，只是在交换芯片进

在官方给出的trunk口配置时，同时需要指定untagged的access口，如下图： 但如果是一台24口交换机，ether1-ether12电口端口都是access vlan 200，ether13-ether24电口端口都是access vlan 300，trunk到sfp1端口，这样配置vlan trunk就很繁琐，其实在RouterOS可以简化tru