MikroTik

How to Configure VLAN Network Access on MikroTik: Complete Tutorial

· Atualizado em 3 min de leitura
O acesso à rede VLAN no Mikrotik é uma maneira eficiente de segmentar sua rede, melhorando a segurança e o desempenho. As VLANs permitem criar redes lógicas dentro de uma mesma infraestrutura física, isolando o tráfego e oferecendo mais controle sobre o gerenciamento de rede. Neste tutorial, você aprenderá como configurar o acesso à rede VLAN no Mikrotik de maneira simples e eficaz.

Prerequisites for Configuring VLAN Network Access on MikroTik

Antes de começar, verifique se você possui os seguintes itens:
  • Acesso ao dispositivo Mikrotik (via Winbox ou CLI).
  • Basic knowledge of VLANs and networking.

1. Accessing MikroTik

Para configurar o acesso à rede VLAN, você precisará acessar o seu dispositivo:
  • Via Winbox: Baixe e execute o Winbox. Conecte-se ao seu Mikrotik usando o endereço IP ou MAC.
  • Via CLI: Use um terminal SSH para se conectar ao Mikrotik com seu nome de usuário e senha.

2. Creating a VLAN on MikroTik

Para começar a configuração, crie uma VLAN no Mikrotik e associe-a à interface física que se conecta à sua rede:
  1. No menu Interfaces, clique em VLAN e depois em Add.
  2. Defina o VLAN ID (número da VLAN) e o Name para a VLAN (por exemplo, "VLAN10").
  3. Selecione a interface física (geralmente ether1 ou ether2) onde a VLAN será aplicada.
  4. Clique em OK para salvar.

CLI command example:

RouterOS
/interface vlan add name=vlan10 vlan-id=10 interface=ether1

3. Assigning an IP Address to the VLAN

Após criar a VLAN, você precisará atribuir um endereço IP à interface VLAN para permitir a comunicação entre dispositivos dessa rede:
  1. No menu IP, clique em Addresses.
  2. Clique em Add para adicionar um novo endereço IP.
  3. Select the previously created VLAN interface and enter the desired IP address and subnet mask.
  4. Clique em OK para salvar.

CLI command example:

RouterOS
/ip address add address=192.168.10.1/24 interface=vlan10

4. Configuring the Bridge for VLAN

Se você estiver utilizando várias interfaces ou VLANs em seu Mikrotik, pode ser necessário configurar uma bridge para interconectar as VLANs com outras interfaces de rede:
  1. No menu Bridge, clique em Add para criar uma nova bridge.
  2. Adicione a interface VLAN e outras interfaces necessárias à bridge.
  3. Clique em OK para salvar.

CLI command example:

RouterOS
/interface bridge add name=bridge-vlan
/interface bridge port add bridge=bridge-vlan interface=vlan10
/interface bridge port add bridge=bridge-vlan interface=ether2

5. Configuring Inter-VLAN Routing (Optional)

Se você deseja que as VLANs se comuniquem entre si (roteamento entre VLANs), você precisará configurar o roteamento de camada 3. O Mikrotik usa a função de bridge VLAN filtering para permitir o roteamento entre as VLANs:
  1. No menu Bridge, clique em VLANs.
  2. Add the VLANs that should communicate with each other and define the appropriate ports and interfaces.
  3. Habilite o VLAN filtering na bridge.

CLI command example:

RouterOS
/interface bridge vlan add bridge=bridge-vlan tagged=ether1,ether2 untagged=ether3 vlan-ids=10
/ip routing add dst-address=0.0.0.0/0 gateway=192.168.10.1

6. Testing the VLAN Configuration

Após configurar o acesso à VLAN, é importante testar se os dispositivos conectados às VLANs podem se comunicar corretamente:
  1. Connect a device to the configured VLAN network and verify that it receives the IP address correctly.
  2. Tente fazer ping entre dispositivos das diferentes VLANs para verificar a conectividade.

Test command example:

RouterOS
/ping 192.168.10.2

Conclusion on Configuring VLAN Network Access on MikroTik

Configurar o acesso à rede VLAN no Mikrotik é uma ótima maneira de segmentar sua rede e garantir maior controle sobre o tráfego. Com as etapas apresentadas, você pode isolar, otimizar e controlar o tráfego entre diferentes segmentos da rede de forma eficiente e segura. Gostou deste tutorial? Confira nossos outros guias sobre configuração de redes no Mikrotik e otimize sua segurança e conectividade!