网络技术与RouterOS

突然想设计一种基于 TCP，并运行在 Linux/macOS Tun 网络接口的轻量级加密三层 IP 隧道项目，项目名称： Magellanic Bridge（麦哲伦桥） 架构如下： Magellanic Bridge 只负责创建隧道和子网路由。希望实现全局默认路由或静态路由走隧道，客户端通过服务端访问远端网络，需要由操作者自行在 Linu...

MikroTik推出搭载高通Dragonwing平台的AI增强型Wi-Fi 8产品，缩小家庭与企业级网络性能之间的差距。 通常 Wi-Fi 无线标准通常在理想环境下展示令人惊艳的带宽峰值速度，但真正重要的是：当数十台设备在家庭或办公室中争夺带宽、当用户在移动、或设备处于覆盖边缘时，网络的实际表现如何。而这正是 Wi-Fi 8 带来显著提升的地方。 ...

RouterOS在Bridge中支持启用VLAN过滤功能，也就是二层交换机的VLAN设置管理，需要在bridge开启 vlan-filtering 。 vlan-filtering 是用于桥接下全局的VLAN识别和VLAN tags标记处理。如果 vlan-filtering=no , Bridge将忽略VLAN tag...

推荐MikroTik千兆 “网管交换机” ，交换机的用途大多了连接局域网，普通的管理交换机则支持划分VLAN。交换机的端口越多连接的终端设备越多，但端口多了体积又大，有时候末端一条网线可能就分3-4台电脑，如果用RB750Gr3（hEX）这样5口交换机正好合适，还具备VLAN划分功能，支持二层的MAC地址过滤和端口镜像。RB750Gr3千兆管理交换机的系统采

从RouterOS v6.41开始，提供了Bridge的VLAN filtering功能，Bridge能完全实现vlan的控制，下面的两个事例基于无线网桥vlan透传的配置 事例1：无线vlan透传到路由器 如下面的事例，需通过无线网桥转发3个不同的VLAN ID（trunk），VLAN 10和20是业务VLAN，VLAN99作为所有设备的管理VLAN： 首

当前仅CRS3系列支持L3-HW三层路由下发到交换芯片处理，L3-HW处理建立在L2-HW之上。因此，L3-HW需要调用L2-HW的底层接口。L2-HW在CRS3系列默认情况下是启用的，但也有一些例外，例如CRS3xx设备只支持一个硬件加速的bridge。如果创建了多个bridge，后续的bridge则由CPU处理。 另一种情况是ACL规则。如果一条规则将流

特别说明：此内容针对RouterOS Bridge VLAN配置，不涉及switch路径下的vlan操作！ 最近很多朋友无法理解RouterOS的bridge vlan配置，一个经验老道的网络技术，看到RouterOS的文档后，基本上都可以上手，但可能会在trunk配置里入坑。没有网络基础的朋友，估计看到文档入手都比较困难。这里我希望通过与华为交换机的配置做

之前的文章 多交换芯片的RB设备VLAN配置实现硬件线速转发 ，说到关于RB2011和3011等设备有两个交换芯片，他们创建bridge涉及跨交换芯片问题，在两个交换芯片下也可以创建两个bridge但只能根据交换芯片对应的端口创建，不能跨交换芯片的端口。但大多数RB和CRS设备是单交换芯片，是无法支持多bridge的hw-offloading功能。 考虑以下

官方的help文档，针对关于RB2011和3011产品，采用两颗交换芯片在网络规划中，可能会要求将所有以太网接口建立在一个Bridge，并配置VLAN策略（通过/interface ethernet switch下配置），以便实现二层流量的线速转发，但跨两颗交换芯片之间的数据是存在问题的，需要经过CPU转发，不能实现线速转发， 特别提示下，RB2011和30

这个VLAN配置问题，对于没有使用过RouteOS bridge vlan配置的网络老司机来说，也会导致这样的错误，因为配置的误导性很强，trunk端口的多个或连续vlan-id配置，在华为，H3C和锐捷交换机上都可以通过”逗号“或”横杠“设置，但RouterOS是个例外！ 在二层网络中多个终端设备连接到交换机的不同端口，并被不同的vlan隔离，这些端口的流