Como Configurar Acesso à Rede VLAN no Mikrotik: Tutorial Completo

· Atualizado em
O acesso à rede VLAN no Mikrotik é uma maneira eficiente de segmentar sua rede, melhorando a segurança e o desempenho. As VLANs permitem criar redes lógicas dentro de uma mesma infraestrutura física, isolando o tráfego e oferecendo mais controle sobre o gerenciamento de rede. Neste tutorial, você aprenderá como configurar o acesso à rede VLAN no Mikrotik de maneira simples e eficaz.

Pré-requisitos para Configurar Acesso à Rede VLAN no Mikrotik

Antes de começar, verifique se você possui os seguintes itens:
  • Acesso ao dispositivo Mikrotik (via Winbox ou CLI).
  • Conhecimento básico sobre VLANs e redes.

1. Acessando o Mikrotik

Para configurar o acesso à rede VLAN, você precisará acessar o seu dispositivo:
  • Via Winbox: Baixe e execute o Winbox. Conecte-se ao seu Mikrotik usando o endereço IP ou MAC.
  • Via CLI: Use um terminal SSH para se conectar ao Mikrotik com seu nome de usuário e senha.

2. Criando uma VLAN no Mikrotik

Para começar a configuração, crie uma VLAN no Mikrotik e associe-a à interface física que se conecta à sua rede:
  1. No menu Interfaces, clique em VLAN e depois em Add.
  2. Defina o VLAN ID (número da VLAN) e o Name para a VLAN (por exemplo, "VLAN10").
  3. Selecione a interface física (geralmente ether1 ou ether2) onde a VLAN será aplicada.
  4. Clique em OK para salvar.

Exemplo de comando CLI:

/interface vlan add name=vlan10 vlan-id=10 interface=ether1

3. Atribuindo Endereço IP à VLAN

Após criar a VLAN, você precisará atribuir um endereço IP à interface VLAN para permitir a comunicação entre dispositivos dessa rede:
  1. No menu IP, clique em Addresses.
  2. Clique em Add para adicionar um novo endereço IP.
  3. Selecione a interface VLAN criada anteriormente e insira o endereço IP e a máscara de sub-rede desejados.
  4. Clique em OK para salvar.

Exemplo de comando CLI:

/ip address add address=192.168.10.1/24 interface=vlan10

4. Configurando a Bridge para VLAN

Se você estiver utilizando várias interfaces ou VLANs em seu Mikrotik, pode ser necessário configurar uma bridge para interconectar as VLANs com outras interfaces de rede:
  1. No menu Bridge, clique em Add para criar uma nova bridge.
  2. Adicione a interface VLAN e outras interfaces necessárias à bridge.
  3. Clique em OK para salvar.

Exemplo de comando CLI:

/interface bridge add name=bridge-vlan /interface bridge port add bridge=bridge-vlan interface=vlan10 /interface bridge port add bridge=bridge-vlan interface=ether2

5. Configurando Roteamento entre VLANs (Opcional)

Se você deseja que as VLANs se comuniquem entre si (roteamento entre VLANs), você precisará configurar o roteamento de camada 3. O Mikrotik usa a função de bridge VLAN filtering para permitir o roteamento entre as VLANs:
  1. No menu Bridge, clique em VLANs.
  2. Adicione as VLANs que devem se comunicar entre si e defina as portas e interfaces apropriadas.
  3. Habilite o VLAN filtering na bridge.

Exemplo de comando CLI:

/interface bridge vlan add bridge=bridge-vlan tagged=ether1,ether2 untagged=ether3 vlan-ids=10 /ip routing add dst-address=0.0.0.0/0 gateway=192.168.10.1

6. Testando a Configuração de VLAN

Após configurar o acesso à VLAN, é importante testar se os dispositivos conectados às VLANs podem se comunicar corretamente:
  1. Conecte um dispositivo à rede VLAN configurada e verifique se ele recebe o endereço IP corretamente.
  2. Tente fazer ping entre dispositivos das diferentes VLANs para verificar a conectividade.

Exemplo de comando para testar:

/ping 192.168.10.2

Conclusão sobre Configuração de Acesso à Rede VLAN no Mikrotik

Configurar o acesso à rede VLAN no Mikrotik é uma ótima maneira de segmentar sua rede e garantir maior controle sobre o tráfego. Com as etapas apresentadas, você pode isolar, otimizar e controlar o tráfego entre diferentes segmentos da rede de forma eficiente e segura. Gostou deste tutorial? Confira nossos outros guias sobre configuração de redes no Mikrotik e otimize sua segurança e conectividade!