Académique Documents
Professionnel Documents
Culture Documents
extendidas
C 1 Bonding dos interfaces VPLS
o 1.2 Configuracin
o 1.4 Vinculacin
En este ejemplo se extiende Puente transparente utilizando ejemplo MPLS. Ejemplo mencionado est utilizando LDP
sealiza VPLS tnel que no es adecuado para dos tneles a VPLS el mismo dispositivo. Antes de continuar con la
configuracin, conocimientos bsicos de BGP y BGP seal VPLS es necesaria.
Diagrama de Red
Hay dos enlaces inalmbricos en el ranurador y el segmento de LAN est conectado al lado de Ethernet de cada
router.
1
Configuracin
Vamos a considerar que las interfaces inalmbricos ya estn configurados y enlaces se establecen de manera que
podamos comenzar con la configuracin IP y MPLS.
Direccionamiento IP y MPLS
R1
/interface bridge
add name=lo
/ip address
add address=192.168.222.1/24 interface=wlan1
add address=192.168.223.1/24 interface=wlan2
add address=222.222.222.1/32 interface=lo
/ip route
add dst-address=222.222.222.2/32 gateway=192.168.222.2
/mpls ldp
set enabled=yes lsr-id=222.222.222.1 transport-address=222.222.222.1
/mpls ldp interface
add interface=wlan1
add interface=wlan2
R2
/interface bridge
add name=lo
/ip address
add address=192.168.222.2/24 interface=wlan1
add address=192.168.223.2/24 interface=wlan2
add address=222.222.222.2/32 interface=lo
/ip route
add dst-address=222.222.222.1/32 gateway=192.168.222.1
/mpls ldp
set enabled=yes lsr-id=222.222.222.2 transport-address=222.222.222.2
/mpls ldp interface
add interface=wlan1
add interface=wlan2
2
[admin@R1] /mpls ldp neighbor> print
Flags: X - disabled, D - dynamic, O - operational, T - sending-targeted-hello,
V - vpls
# TRANSPORT LOCAL-TRANSPORT PEER SEN
0 DO 222.222.222.2 222.222.222.1 192.168.222.2:0 no
R1
R2
BGP debe estar funcionando y podemos iniciar la configuracin VPLS. Cada uno de los tneles VPLS tendr
Distinguidor ruta nico y objetivo de rutas:
R1
R2
3
route-distinguisher=223:223 site-id=2
En este punto tneles VPLS se sealizan a ambos interlocutores BGP. Esto significa que los tneles VPLS se
establecen sobre el mismo enlace (que se pone primero actualizacin).
Para forzar otro tnel VPLS sobre otro enlace usaremos filtros routign para filtrar las actualizaciones
innecesarias:
'R1 y R2
/routing filter
add action=discard chain=bgp-out1 route-targets=223:223
add action=discard chain=bgp-out2 route-targets=222:222
ResultADO
Vinculacin=Bonding
4
/interface bonding add name=bonding1 slaves=vpls1,vpls2
/interface bridge
add name=vpn protocol-mode=rstp
/interface bridge ports
add bridge=vpn interface=ether1
add bridge=vpn interface=bonding1
[admin@R1] /interface bonding> print
Flags: X - disabled, R - running
0 R name="bonding1" mtu=1500 mac-address=02:A1:29:95:20:3B arp=enabled
slaves=vpls1,vpls2 mode=balance-rr primary=none link-monitoring=none
arp-interval=100ms mii-interval=100ms down-delay=0ms up-delay=0ms
lacp-rate=30secs transmit-hash-policy=layer-2
Nota: Como en este ejemplo tneles VPLS se crean dinmicamente, esto significa que si por
alguna razn se VPLS baja, esclavo unin pierde su validez. En este caso se requiere una secuencia de
comandos que comprueba actualizaciones de la interfaz VPLS
1 Informacin general
2 Configuracin
3 MTU
Descripcin general
Este es un ejemplo muy bsico cmo habilitar MPLS, establecer VPLS tnel entre dos enlaces inalmbricos y lo
utilizan para cubrir de forma transparente dos redes.
Hay varias otras maneras de crear este tipo de configuracin:
Velocidad 802.11n est limitada por puentes WDS, este mtodo no tiene esas limitaciones
Configuracin
Supongamos la siguiente configuracin de la red:
5
Nota: Para esta configuracin para trabajar en RouterOS 3.x, enrutamiento y el paquete de MPLS-test se deben
instalar. Estas caractersticas se incluyen por defecto en 4.x.
AP
# --configure IP--
/ip address
add address=172.16.0.1/30 interface=wlan1
# --enable LDP--
/mpls ldp
set enabled=yes lsr-id=172.16.0.1 transport-address=172.16.0.1
/mpls ldp interface
add interface=wlan1
station
6
# --configure IP--
/ip address
add address=172.16.0.2/30 interface=wlan1
# --enable LDP--
/mpls ldp
set enabled=yes lsr-id=172.16.0.2 transport-address=172.16.0.2
/mpls ldp interface
add interface=wlan1
7
Conecte ms estaciones en el mismo puente
Es possibile para conectar ms de una estacin en el mismo puente, la simple creacin de ms tneles VPLS
(uno por estacin, y no se olvide de aumentar el tamao de subred / 30/24, por ejemplo, dependig cunto
clientes que necesita):
AP
2nd Station
# --configure IP--
/ip address
add address=172.16.0.3/30 interface=wlan1
# --enable LDP--
/mpls ldp
set enabled=yes lsr-id=172.16.0.3 transport-address=172.16.0.3
/mpls ldp interface
add interface=wlan1
8
/interface bridge add name=bridge1
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=vpls1
MTU
Cuando el router encapsula trama Ethernet para reenviar sobre pseudowire VPLS, comprueba si el tamao del
paquete + etiquetas VPLS CW + MPLS MPLS supera MTU del interfaz de salida. Si lo hace, VPLS se fragmentar
marco. En este ejemplo 1514byte Layer2 paquetes se reenvan sobre VPLS, el router aade CW (4bytes) y una
etiqueta MPLS (4bytes) que significa que la fragmentacin para evitar MPLS MTU debe ser aumentada a 1,522
Nota: Si la interfaz no admite L2MTU especificado como MPLS-mtu, entonces los paquetes se cayeron
en silencio
6 Limitaciones
Introduccin
Es una prctica muy comn para aislar grupo de usuarios en una red utilizando VLANs. En cable
9
Redes que utilizan gran cantidad de enlaces troncales para llevar y extender las VLAN de un conmutador en el otro.
A veces se hace necesario planificar enlaces de red paralelos redundantes para estos tronco
campo de golf. Ahora la construccin de un enlace troncal utilizando la red wi-fi es poco difcil.
Un enlace Mikrotik P2P se est configurando como tronco para llevar a estos tres VLAN.
Es necesario crear tantas interfaces VLAN como el n total. de VLAN se reenven a travs
10
el enlace troncal. Aqu, en este ejemplo he mantenido simetra entre VLAN ID y el nombre
/interface vlan
add arp=enabled comment="" disabled=no interface=ether1 mtu=1500 name=vlan10 \
vlan-id=10
add arp=enabled comment="" disabled=no interface=ether1 mtu=1500 name=vlan20 \
vlan-id=20
add arp=enabled comment="" disabled=no interface=ether1 mtu=1500 name=vlan30 \
vlan-id=30
Uno tiene que crear tantos puentes como el nmero de las interfaces de VLAN. Esto ejecutar
11
casos Tree Spanning aisladas para las VLAN individuales.
/interface bridge
add admin-mac=00:00:00:00:00:00 ageing-time=5m arp=enabled auto-mac=yes \
comment="" disabled=no forward-delay=15s max-message-age=20s mtu=1500 \
name=bridge_VLAN_10 priority=0x8000 protocol-mode=stp \
transmit-hold-count=6
add admin-mac=00:00:00:00:00:00 ageing-time=5m arp=enabled auto-mac=yes \
comment="" disabled=no forward-delay=15s max-message-age=20s mtu=1500 \
name=bridge_VLAN_20 priority=0x8000 protocol-mode=stp \
transmit-hold-count=6
add admin-mac=00:00:00:00:00:00 ageing-time=5m arp=enabled auto-mac=yes \
comment="" disabled=no forward-delay=15s max-message-age=20s mtu=1500 \
name=bridge_VLAN_30 priority=0x8000 protocol-mode=stp \
transmit-hold-count=6
12
C. Aadir interfaces VLAN al puente correspondiente
Despus de la creacin de los puentes, necesitan interfaces VLAN que se asignar a la correspondiente
puentes. Esto es para destacar que ninguna interfaz primaria como Ether1 o wlan1 se asigna a la
puentes. Si esto se hace por error, todo el sistema puede dejar de forrwarding marcos.
13
D. Crear puntos de acceso virtuales - uno por vlan
La interfaz primaria, wlan1 en este caso ser en modo ap-novia y no tendr ningn
Los puntos de acceso virtuales tendrn SSID ocultos. Si bien la creacin de puntos de acceso virtuales ponen
00: 00: 00: 00: 00: 00
como la direccin MAC. RouterOS asignar dinmicamente una direccin MAC a estos.
En VAPs activar WDS en modo dinmico y seleccione el puente VLAN correspondiente creado
ms temprano.
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no \
antenna-gain=0 antenna-mode=ant-a area="" arp=enabled band=2.4ghz-b \
basic-rates-a/g=6Mbps basic-rates-b=1Mbps burst-time=disabled comment="" \
compression=no country=no_country_set default-ap-tx-limit=0 \
default-authentication=yes default-client-tx-limit=0 default-forwarding=\
yes dfs-mode=none disable-running-check=no disabled=no \
disconnect-timeout=3s frame-lifetime=0 frequency=2412 frequency-mode=\
manual-txpower hide-ssid=no hw-retries=4 mac-address=00:80:48:60:6B:91 \
max-station-count=2007 mode=ap-bridge mtu=1500 name=wlan1 \
noise-floor-threshold=default on-fail-retry-time=100ms \
periodic-calibration=default periodic-calibration-interval=60 \
preamble-mode=both proprietary-extensions=post-2.9.25 radio-name=\
008048606B91 rate-set=default scan-list=default security-profile=default \
ssid="" station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=\
6Mbps,9Mbps,12Mbps,18Mbps,24Mbps,36Mbps,48Mbps,54Mbps supported-rates-b=\
1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=\
disabled wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=\
100 wds-ignore-ssid=no wds-mode=disabled wmm-support=disabled
14
Aqu, en este ejemplo hemos creado tres APS virtuales asociados con tres diferentes
15
default ssid=CISCO_V_20 update-stats-interval=disabled wds-cost-range=0 \
wds-default-bridge=bridge_VLAN_20 wds-default-cost=0 wds-ignore-ssid=no \
wds-mode=dynamic wmm-support=disabled
add area="" arp=enabled comment="" default-ap-tx-limit=0 \
default-authentication=yes default-client-tx-limit=0 default-forwarding=\
yes disable-running-check=no disabled=no hide-ssid=yes mac-address=\
02:80:48:60:6B:93 master-interface=wlan1 max-station-count=2007 mtu=1500 \
name=wlan_VAP_30 proprietary-extensions=post-2.9.25 security-profile=\
default ssid=CISCO_V_30 update-stats-interval=disabled wds-cost-range=0 \
wds-default-bridge=bridge_VLAN_30 wds-default-cost=0 wds-ignore-ssid=no \
wds-mode=dynamic wmm-support=disabled
TAB VAP Wireless: Crear un SSID meningful. Es aconsejable para ocultar SSID.
16
VAP WDS TAB: Encienda WDS en modo dinmico y seleccione el puente apropiado.
Limitaciones
17
El Agregate throuput del enlace troncal nunca ser ms que 22-23 Mbps. He probado
esto slo en 5,8 GHz 802.11a. Tengo que probar lo mismo en 802.11n tambin. Tambin voy a probar
Nstreme.
Dado que uno puede crear 128 no. de puntos de acceso virtuales, totalizar no. de VLANs que este enlace
inalmbrico
sera capaz de llevar a es 128 como mximo. En los ltimos 10 aos no he encontrado un
Esta concentracin de enlaces slo funciona con el protocolo 802.1q. Es incompatible con ISL.
Dado que esta es una de extremo a extremo L-2 Set-up, tanto los puntos de acceso tendran configuracin
idntica. Acaba de obtener una exportacin de la primera AP y aplicar que en el segundo AP. S, es as de simple. La
configuracin no es incompleta. No tiene una direccin IP, ya que esto no requiere una. Slo siguiendo los pasos
descritos en este artculo, la gente era capaz de encargar troncos inalmbricos con xito.
18
19
Configuracin de clientes:
Direcciones IP de cliente
20
Tenga en cuenta que esta imagen no es correcta - Ajuste el modo de estacin y funcionar bien Entonces
21
22
Revise su configuracin
De malla de red es una topologa, que la topologa tiene plena conectividad bidireccional entre su Nodos.
En este modo, todos los nodos de la red (punto de acceso) no slo tienen una manera de otros nodos, pero que
pueden tener acceso a otra red con otros nodos.
En Concepto de malla tienen algunos modos como (malla completa, Malla parcial o Hybird Malla Y ...) Y yo quiero
describir los modos de malla totales y parciales y su configuracin en Mikrotik.
De malla de la red tener alguna ventaja como: Capacidad de roaming, cobertura completa, redundancia y tolerancia a
fallos Entre Algunos Links y etc ...
En We Can para configuracin de red de malla de Mikrotik Junta Router con diferentes mtodos, y slo centrarse en
dos modelos:
Modelo 1
23
En este modelo que hemos de red inalmbrica En que necesitamos algn RouterBoard, deben configurarse La
iguales entre s (Mode, banda, frecuencia, seguridad, ...)
Modo: Ap-Puente
Frecuencia: 2474
Mesh: Malla-Interface
Diagrama :
24
Configuracin :
Inalmbrico :
25
26
interface wireless set ssid=Reza-Moghadam mode=ap-bridge band=2ghz-onlyn
frequency=2412 wds-mode=dynamic-mesh wds-default-bridge=Mesh-Interface
Malla :
27
interface mesh add name=Mesh-Interface
interface mesh port add interface=Wlan1 mesh=Mesh-Interface
Direccin IP :
28
Ip Address add address=192.168.88.1/24 interface=Mesh-Interface
29
Esta configuracin es el mismo en todos routerboards, pero slo necesita Direcciones Cambiar IP.
30
Equipo cliente:
De esta manera, el cliente ordenador Slo puede ver un SSID Cuando escaneada Eso (Para Roaming Propsito) y
despus de conectarse a esa, puede ver Todos Otros Router Junta de.
Exploracin :
31
Como se puede ver, All Access Point tiene conectividad completa con los dems, en este modo Si One Link Goes
Down entre dos AP, utilizan Otra Manera De Otro AP.
Con este WDS Malla Modelo, tenemos una red de malla completa, ya que en el mismo tiempo que tenemos algn
camino a otra AP.
En este modelo podemos utilizar un buen protocolo llamado HWMP + (Hybird Wireless Mesh Protocolo +) Este
protocolo no es IEEE HWMP Estndar, este protocolo es Mikrotik Capa 2 protocolo de enrutamiento, que puede Ruta
Ruta En la capa 2 Red.
Tambin puede utilizar dos modos de HWMP en su red de malla, pueden optimizar su ruta de enrutamiento. Para ms
informacin vea HWMP +
Modelo 2
Este modo es tambin similar a la plena WDS malla, pero tienen una diferente, tan diferente es, en este modelo que
utilizamos Puente interfaz en lugar de Interfaz de malla, y tambin utilizar STP (Spanning Tree Protocol) del Protocolo
Familiar, tales como (STP, RSTP).
STP, Dnos Un Camino Loop libre en la capa 2 Red, en este modo un mejor RouterBoard (Por Prioridad) Ley de
Protocolo RSTP Como puente raz En la capa 2 Red, y analizar y supervisar la capa 2 Red con envo y recepcin
(Protocolo Puente de BPDU Unidad de Datos).
Si l ver algunos BPDU Ven Backed A s mismo, l Enviar Comando Bloquear Para ese camino (a otra AP). En este
tiempo, otros Extra (Loop) Path, Goes Down Con el modo de bloqueo.
Modo: Ap-Puente
Frecuencia: 2474
Puente: Puente-Interface
Diagrama :
32
Configuracin :
Inalmbrico :
33
34
interface wireless set ssid=Reza-Moghadam mode=ap-bridge band=2ghz-onlyn
frequency=2412 wds-mode=dynamic-mesh wds-default-bridge=Bridge-Interface
35
Interfaz Puente:
36
nterface bridge add name=Bridge-Interface protocol-mode=rstp
interface bridge port add interface=ether2 bridge=Bridge-Interface
interface bridge port add interface=Wlan1 bridge=Bridge-Interface
IP Address :
37
Ip Address add address=192.168.88.1/24 interface=Bridge-Interface
Exploracin :
Como se puede ver, Mi RB751U-1 seleccionado como puente raz, y se las arregl red AS Loop Capa libre 2,
mediante el bloqueo de Sendero extra, de esta manera si topologa Cambios, puente raz Obtener nueva estrategia
para bloquear y permitir que el Puerto de.
Resultado :
Con WDS Malla podemos tener completa conectividad entre nodos, y tambin Roaming para nuestros usuarios
pueden ser tiles. Base En su estrategia, se pueden utilizar dos modelos.
38