“VLAN 划分” 的检索结果

桥接与交换 — > 本页介绍 MikroTik RouterOS 中的 VLAN 功能，说明如何使用 IEEE 802.1Q 标准创建和管理虚拟局域网以实现高效的网络分段，并详细介绍了 VLAN 接口、干道、Q-in-Q 标记以及接口属性。

桥接与交换 / VLAN 隧道（QinQ） — ### VLAN 隧道（QinQ） 自 RouterOS v6.43 起，RouterOS 网桥符合 IEEE 802.1ad，可以根据服务 VLAN ID（0x88a8）而不是客户 VLAN ID（0x8100）过滤 VLAN ID。可以应用与 IEEE 802.1Q VLAN 过滤相同的原则（可以使用相同的设置示例）。以下是常见 **Provider bridge（提供商网桥）** 的拓扑： ![Provider_bridge](./img...

桥接与交换 / 解决方案 — ### 解决方案 可以部分禁用对 IEEE 802.1D 和 IEEE 802.1Q 的符合性；这可以通过更改网桥协议模式来实现。 ```ros /interface/bridge set bridge1 protocol-mode=none ``` :::danger IEEE 802.1x 标准用于交换机和客户端之间直接连接。如果可以在交换机和客户端之间连接设备，那么这会造成安全威胁。因此，不建议禁用对 IEEE 802.1D 和 IEEE 802.1Q 的符合性，而应设计适...

桥接与交换 / VLAN 隧道设置 — 在此示例中，我们假设所有路由器都在传递使用常规/客户 VLAN 标签的流量。根据上述原理，交换机上的此类流量将被视为未标记流量。交换机将使用 Service VLAN 标签（外层 802.1ad 标签）封装此流量，**SW1** 和 **SW2** 之间的流量将被视为已标记。在流量到达目的地之前，交换机将解封装外层标签并转发原始的 802.1Q 已标记帧。请参见下面的数据包示例： ![Service VLAN 802.1ad](./img/bridge-vlan-table-08.webp...

桥接与交换 / VLAN 隧道（QinQ） — ### VLAN 隧道（QinQ） 自 RouterOS v6.43 起，RouterOS 网桥符合 IEEE 802.1ad，可以基于 Service VLAN ID（0x88a8）而非 Customer VLAN ID（0x8100）过滤 VLAN ID。可以应用与 IEEE 802.1Q VLAN 过滤相同的原则（可以使用相同的设置示例）。下面是常见 **Provider bridge** 的拓扑： ![Provider_bridge](...

桥接与交换 / VLAN 表 — ### VLAN 表 VLAN 表为具有特定 802.1Q 标记的数据包指定某些转发规则。这些规则的优先级高于使用 [网桥硬件卸载](index.md#bridge-hardware-offloading) 功能配置的交换机分组。基本上，该表包含将特定 VLAN 标记 ID 映射到一个或多个端口组的条目。带有 VLAN 标记的数据包通过相应表条目中设置的一个或多个端口离开交换机芯片。控制带有 VLAN 标记的数据包如何被处理的确切逻辑由 `vl...

无线 / VLAN 标记 — ## VLAN 标记 **Sub-menu:** `/interface/wireless` 使用 VLAN 标记，可以在 "本地转发" AP（将无线接口与以太网桥接的 AP）的以太网侧分离 Virtual AP 流量。这对于在 AP 的以太网侧分离例如 "management" 和 "guest" 网络流量是必要的。 VLAN 被分配给无线接口，因此所有来自无线的数据都会用此标记进行标记，并且只有带有此标记的数据才会通过无线发送出去。这适用...

系统信息与工具 / 局域网唤醒（Wake on LAN） — # 局域网唤醒（Wake on LAN） [*Wake on LAN CLI 参考*](../cli-reference/tool/wol) **子菜单：** `/tool/wol` 局域网唤醒（Wake on LAN，WoL）是一项网络功能，向广播地址发送 UDP Magic Packet。该数据包包含目标设备的 MAC 地址。如果目标设备支持 Wake on LAN（即具备所需的硬件和软件配置），它会从睡眠或关机状态开机。不支持 Sec...

桥接与交换 / MACVLAN — # MACVLAN MACVLAN 提供了一种创建多个虚拟网络接口的方法，每个接口都拥有自己唯一的媒体访问控制（MAC）地址，并附加到一个物理网络接口上。该技术用于满足特定的网络需求，例如从单个物理以太网接口获取多个 IP 地址，或在使用不同 MAC 地址的情况下建立独立的 PPPoE 客户端连接。与依赖带有 VLAN 标识的以太网帧的传统 [VLAN](./vlan.md)（虚拟局域网）接口不同，MACVLAN 在 MAC 地址层面工作，是特定...

桥接与交换 / Configuration examples — ...om the **ether2** interface, copies will be encapsulated in 802.1Q VLAN using the 999 as VLAN ID, and packets will be sent to the **ether3** interface. If the original traffic is already VLAN tagged, RSPAN will add another layer of VLAN tagging as an outer tag. This results in th...

桥接与交换 / VXLAN — # VXLAN --- 虚拟可扩展局域网（VXLAN）是一种隧道协议，旨在解决 IEEE 802.1Q 中 VLAN ID 数量有限（4096）的问题，由 IETF RFC 7348 描述。使用 VXLAN，标识符的大小扩展到 24 位（16777216）。它在第 3 层网络上创建第 2 层覆盖方案，该协议运行在 UDP 之上。RouterOS VXLAN 接口支持 IPv4 或 IPv6（自 7.6 版本起），但不支持双栈。 :::info ...

桥接与交换 / VLAN and VLANs — ## VLAN and VLANs 交换机端口的 VLAN 配置。  | Property | Description | | --- | --- | | **VLAN Mode** | 入站端口的 VLAN 模式：`disabled` - 不使用 VLAN 表；交换机忽略带标记数据包的 VLAN 标记部分`optional` - 像处理没有 VLAN 标记的数...

虚拟专用网络 (VPN) / ZeroTier — # ZeroTier [ZeroTier](https://docs.zerotier.com/) 网络虚拟机管理器是一个自包含的网络虚拟化引擎，它实现了一个类似于 VXLAN 的以太网虚拟化层，构建在加密安全的全球点对点网络之上。它提供与企业 SDN 交换机相当的高级网络虚拟化和管理能力，但可跨越局域网和广域网，并连接几乎任何类型的应用或设备。 MikroTik 已在 RouterOS v7.1rc2 中将 ZeroTier 作为面向 **ARM/ARM64** 架构的独立软件包添加。

快速上手 / 在各类虚拟化平台上使用 CHR 的 VLAN — ### 在各类虚拟化平台上使用 CHR 的 VLAN CHR 不控制外部 VLAN 标记，它只处理从虚拟网络接口收到的 VLAN tag。 在某些虚拟化平台上，必须先在虚拟化平台侧配置 VLAN 标记，然后才能在 CHR 虚拟机内部使用。 **参考文章：** - Hyper-V VLAN 配置（Microsoft 官方文档）： - https://learn.microsoft.com/en-us/windows-server/virtualizat...

路由与网络协议 / EXP 位与 MPLS 队列 — ...1 位）。 MPLS 标准并未规定 "experimental" 位的用途，但最常见的用法是承载 QoS 信息，类似于 VLAN 标签中的 802.1q 优先级。EXP 字段只有 3 位，这意味着它可以承载 0 到 7 的值，从而支持 8 个流量类别。

防火墙与 QoS / NAT — # NAT 网络地址转换（Network Address Translation，NAT）是一项互联网标准，它允许局域网内的主机使用一组 IP 地址进行内部通信，同时使用另一组 IP 地址进行外部通信。使用 NAT 的局域网被称为 *natted* 网络。要让 NAT 正常工作，每个 *natted* 网络中都必须存在一台 NAT 网关。当数据包在局域网与外部之间往返时，NAT 网关（NAT 路由器）会在途中改写 IP 地址。RouterOS 中的 NAT 仅支持 IPv4，不支持 NAT64。 NAT 只匹配连接的第一个数据包，随后由连接跟踪（c...

桥接与交换 / 示例 — ...5, SW2\_ether3, SW3\_ether3, SW4\_ether3 :::note **注意：** 根据 802.1Q 建议，您应以 4096 为步长使用网桥优先级。要设置推荐的优先级，使用十六进制表示法更方便，例如，0 是 0x0000，4096 是 0x1000，8192 是 0x2000，依此类推（0..F）。 :::

CLI 命令参考 / interface/pppoe-server/server — When you specify the VLAN IDs, the PPPoE server will accept 802.1Q tagged packets from clients, and it will reply using the same VLAN. You then have an option to accept or drop untagged PPPoE clients on the same interface using the `accept-u...

管理工具 / VLAN 配置 — ## VLAN 配置 [`/cmr/vlan`](../../cli-reference/cmr/vlan) 菜单在选定的 CMR 客户端上创建网桥和 VLAN 配置。规则通过 `labels` 选择设备，通过 `port-labels` 选择端口（设备接口名称，例如 `ether1`，或在 `/cmr/device` 中分配给端口的端口标签，例如 `uplink`），定义 `vlan-ids`（逗号分隔的列表或范围，例如 `10,20` 或...

CLI 命令参考 / interface/ethernet/switch/qos/profile — ...QoS profile.</ArgTableRow> <ArgTableRow arg="pcp" typ="num">VLAN priority value (IEEE 802.1q PCP - Priority Code Point). Used only if the egress packets assigned to the QoS profile are VLAN-tagged (have the 802.1q header). The value can be further altered via the QoS Egress Map.<...

AAA 与用户管理 / Dot1X — # Dot1X Dot1X 是 RouterOS 中 IEEE 802.1X 标准的一种实现。其主要目的是使用基于局域网的 EAP（也称为 EAPOL）提供基于端口的网络访问控制。802.1X 由请求者（客户端）、认证器（服务器）和认证服务器（RADIUS 服务器）组成。RouterOS 同时支持认证器端和请求者端，并且当安装了 [User Manager](./user-manager.md) 包时也支持认证服务器端。请求者支持的 EAP 方法有 EAP-TLS、EAP-TTLS、EAP-MSCH...

CLI 命令参考 / interface/ethernet/switch/port — ...stom customer tag TPID. The default value is for the tag of 802.1Q frames.</ArgTableRow> <ArgTableRow arg="egress-customer-tpid-override" typ="num">Egress customer TPID override allows custom identification for egress frames with a customer tag. The default value is for the tag o...

桥接与交换 / VLAN priority 的工作原理 — ## VLAN priority 的工作原理 --- VLAN priority 是 VLAN 标记报头内一个称为优先级码点（PCP）的 3 位字段，取值介于 0 和 7 之间。它用于在网桥和交换机上实现 QoS。MikroTik 设备默认以优先级 0 发送 VLAN 数据包（本地生成或封装的）。RouterOS 网桥原样转发带 VLAN 标记的数据包，这意味着收到的具有特定 VLAN priority 的带 VLAN 标记数据包将以相同的 ...

容器 / 属性 — ...wnload-path** | *string* | *（空）* | 手动指定存储所有下载内容的目录路径。 | | **lan-bridge** | *string* | *（空）* | 手动指定代表局域网（LAN）的网桥接口。 | | **media-path** | *string* | *（空）* | 手动指定存储所有媒体文件的目录路径。 | | **registry-mirrors** | *string* | *（空）* | 指定一个或多个用于获取容器镜像的注册表镜像 URL 地址。 | | **router-ip** | *IP* | *（空...

桥接与交换 / 未标记 — ### 未标记 如果未启用无效 VLAN 过滤，则已经允许从任何端口使用带标签或未标记（**VLAN 0**）流量对设备进行管理访问，但这不是良好做法；这可能导致安全问题，并在某些情况下（最常见的是广播类型流量）导致设备 CPU 过载。 如果你打算使用无效 VLAN 过滤（你应该这样做），那么你将从其访问交换机的端口必须添加到 VLAN 表中以供未标记（**VLAN 0**）流量使用，例如，如果你要从 **ether2** 访问交换机： ```r...

快速上手 / VPN — ...irtual-private-networks/6to4.md) 隧道支持（IPv6 over IPv4 网络）。 - VLAN —— 支持 IEEE802.1q 虚拟 LAN，支持 Q-in-Q。 - 基于 MPLS 的 VPN。 - [WireGuard](../../virtual-private-networks/wireguard.md)。 - [ZeroTier](../../virtual-private-networks/zerotier.md)。

快速上手 / VPN — ...irtual-private-networks/6to4.md) 隧道支持（IPv6 over IPv4 网络）。 - VLAN：IEEE802.1q 虚拟 LAN 支持、Q-in-Q 支持。 - 基于 MPLS 的 VPN。 - [WireGuard](../../virtual-private-networks/wireguard.md)。 - [ZeroTier](../../virtual-private-networks/zerotier.md)。

无线 / Datapath properties — ... **bridge** (*bridge interface*) | 要将接口作为桥接端口添加到的桥接接口。默认情况下，虚拟（'slave'）接口会添加到与相应 master 接口相同的桥接（如果有）。默认情况下 master 接口不添加到任何桥接。 | | **bridge-cost** (*integer; default: **10***) | 作为桥接端口添加时使用的桥接端口开销。 | | **bridge-horizon** (*none* \| *integer; default: **none**)* | 作为桥接端口添加时使用的桥接 ho...

防火墙与 QoS / Overhead compensation — ...y as a modifier with the applicable base scheme. | | `ether-vlan` | Adds 4 bytes for an IEEE 802.1Q VLAN header. Combine it with the applicable base scheme. | | `docsis` | Matches the Ethernet frame size used by DOCSIS head-end shaping and metering. It is equivalent to 18 bytes o...

桥接与交换 / VLAN 配置示例 — ### VLAN 配置示例 #### 干道和接入端口  1. 在 VLANs 菜单中添加 VLAN 条目并指定端口成员关系。  1. 在 VLAN 菜单中在计划的接入端口（未标记）上配置 Default VLAN ID，选择正确的 VLAN Receive 设置（Port2 仅已标记，Port6-8...