Mikrotik crs326 руководство

МикроТик CRS326-24G-2S+RM 24x RJ45 
Руководство пользователя коммутатора 1000 Мбит/с

Приборная панель / Руководства пользователя / Переключатели
CRS326-24G-2S + RM
CRS326-24G-2S + RM

Предупреждения о безопасности

Прежде чем приступить к работе с каким-либо оборудованием, осознайте опасности, связанные с электрическими схемами, и ознакомьтесь со стандартными методами предотвращения несчастных случаев.
Полная утилизация этого продукта должна производиться в соответствии со всеми национальными законами и постановлениями.
Установка оборудования должна соответствовать местным и национальным электротехническим нормам и правилам.
Неспособность использовать правильное оборудование или следовать правильным процедурам может привести к опасной ситуации для людей и повреждению системы.
Прочтите инструкции по установке перед подключением системы к источнику питания.

Быстрый старт

• Установите блок в стоечный шкаф или разместите на ровной поверхности (см. «Монтаж»).
• Подключите два блока питания к источнику переменного тока с помощью шнуров питания.
• Первоначальное подключение должно быть выполнено через кабель Ethernet с помощью утилиты MikroTik Winbox.
• Используйте Winbox для подключения к IP-адресу по умолчанию 192.168.88.1 с любого порта с именем пользователя admin и без пароля. Если IP недоступен, выберите вкладку «Соседи» и подключитесь к устройству, используя MAC-адрес.
• Обновите устройство, нажав кнопку «Проверить наличие обновлений», до версии 6.46 или последней версии программного обеспечения RouterOS, чтобы обеспечить наилучшую производительность и стабильность. Устройство должно иметь активное подключение к Интернету.
• Чтобы вручную обновить устройство, перейдите на нашу страницу загрузки. https://mikrotik.com/download
• Выберите свою архитектуру (ARM) и загрузите последние пакеты с любого канала на свой компьютер.
• Откройте Winbox и загрузите пакеты в Fileменю.
• Перезагрузите устройство.
• Обновление программного обеспечения гарантирует наличие последних исправлений безопасности и правил, установленных местным законодательством.
• Установите пароль для защиты устройства.

Исполнение

Устройство предназначено для использования в помещении, и его можно установить в стойку с помощью предоставленных стоечных креплений или разместить на рабочем столе. Используйте крестовую отвертку, чтобы прикрепить монтажные проушины к обеим сторонам устройства, если они предназначены для монтажа в стойку:

• Прикрепите ушки стойки к обеим сторонам устройства и затяните четыре винта, чтобы закрепить их на месте, как показано на рисунке.
  
• Поместите устройство в корпус для монтажа в стойку и совместите с отверстиями, чтобы устройство удобно помещалось.
• Затяните винты, чтобы закрепить его на месте.

Устройство не имеет защиты от попадания воды, пожалуйста, обеспечьте размещение устройства в сухом и проветриваемом помещении. Мы рекомендуем кабели Cat6 для наших устройств. Монтаж и настройка данного устройства должны выполняться квалифицированным специалистом.

Слоты и порты расширения

• 24 порта Gigabit Ethernet.
• Два порта 10G SFP +.
• 1x консольный порт RJ45 (установлен на 115200 бит / с, 8 бит данных, 1 стоповый бит без контроля четности).

Посетите вики-страницы с таблицей совместимости и конфигурации модуля MikroTik SFP: https://wiki.mikrotik.com/wiki/MikroTik_SFP_module_compatibility_table

Включение питания

Устройство принимает питание следующими способами:

• Порт Ethernet принимает пассивный PoE 10–30 В пост. тока ⎓.
• Гнездо питания прямого ввода (5.5 мм снаружи и 2 мм внутри, розетка, контактный положительный штекер) принимает 10–30 В постоянного тока⎓.

Потребляемая мощность при максимальной нагрузке может достигать 24 Вт.
Подключение к адаптеру PoE:

1. Подключите кабель Ethernet от устройства к порту PoE + DATA адаптера PoE;
2. Подключите кабель Ethernet от вашей локальной сети (LAN) к адаптеру PoE;
3. Подключите шнур питания к адаптеру, а затем вставьте шнур питания в розетку.

Процесс загрузки

Устройство поддерживает загрузку RouterOS (для полной конфигурации маршрутизации и коммутации) или SwOS (только для использования в качестве коммутатора). По умолчанию устройство загружает RouterOS, но вы можете перезагрузить другую операционную систему следующими способами:

• Из SwOS: В системном меню нажмите кнопку «Boot RouterOS» внизу страницы.
• В RouterOS: в меню «Система», RouterBOARD нажмите «Настройки» и выберите «Загрузочная ОС».

Также можно выбрать ОС и настроить другие параметры загрузки через меню последовательной консоли.

Кнопка сброса

Кнопка сброса RouterBOOT выполняет следующие функции. Нажмите кнопку и включите питание, затем:

• Отпустите кнопку, когда зеленый светодиод начнет мигать, чтобы восстановить настройки RouterOS по умолчанию.
• Отпустите кнопку, когда индикатор загорится зеленым, чтобы очистить всю конфигурацию и настройки по умолчанию.
• Отпустите кнопку после того, как светодиод перестанет гореть (~ 20 секунд), чтобы устройство начало поиск серверов Netinstall (требуется для переустановки RouterOS по сети).

Независимо от используемого выше варианта, система загрузит резервный загрузчик RouterBOOT, если кнопка будет нажата до подачи питания на устройство. Полезно для отладки и восстановления RouterBOOT.

Используйте порт Ethernet 1 при подключении к NetInstall.

Поддержка операционной системы

Устройство поддерживает двойную загрузку программного обеспечения SwOS версии 2.9 и RouterOS v6. Номер версии, установленной на заводе, указан в меню / системном ресурсе RouterOS. Остальные операционные системы не тестировались.
https://wiki.mikrotik.com/wiki/SwOS

инструкция по технике безопасности

Опасность поражения электрическим током. Это оборудование должно обслуживаться только обученным персоналом.

Заявление Федеральной комиссии по связи о помехах

Это оборудование было протестировано и признано соответствующим ограничениям для цифровых устройств класса B в соответствии с частью 15 правил FCC. Эти ограничения разработаны для обеспечения разумной защиты от вредных помех при установке в жилых помещениях.
Это оборудование генерирует, использует и может излучать радиочастотную энергию и, если оно установлено и используется не в соответствии с инструкциями, может создавать вредные помехи для радиосвязи. Однако нет гарантии, что помехи не возникнут при конкретной установке. Если это оборудование действительно создает недопустимые помехи для приема радио или телевидения, что можно определить путем включения и выключения оборудования, пользователю рекомендуется попытаться устранить помехи одним из следующих способов:

• Изменить ориентацию или местоположение приемной антенны.
• Увеличьте расстояние между оборудованием и приемником.
• Подключить оборудование к розетке в цепи, отличной от той, к которой подключен приемник.
• Обратитесь за помощью к дилеру или опытному радио / телевизионному технику.

Предупреждение Федеральной комиссии по связи: любые изменения или модификации, явно не одобренные стороной, ответственной за соответствие, могут лишить пользователя права на эксплуатацию этого оборудования.
Это устройство соответствует требованиям части 15 правил FCC. Эксплуатация возможна при соблюдении следующих двух условий: (1) это устройство не может создавать вредных помех, и (2) это устройство должно принимать любые принимаемые помехи, включая помехи, которые могут вызвать нежелательную работу.
Примечание. Это устройство было протестировано с экранированными кабелями на периферийных устройствах. Для обеспечения соответствия с устройством необходимо использовать экранированные кабели.

Промышленность Канада

Это устройство соответствует стандарту (стандартам) RSS Министерства промышленности Канады, не требующему лицензии. Эксплуатация осуществляется при следующих двух условиях: (1) это устройство не должно создавать помех, и (2) это устройство должно принимать любые помехи, включая помехи, которые могут вызвать нежелательную работу устройства.

Декларация соответствия CE

Производитель: Mikrotikls SIA, Бривибас гатве 214i Рига, Латвия, LV1039.

Настоящим Mikrotīkls SIA заявляет, что тип радиооборудования Router BOARD соответствует Директиве 2014/53/ЕС. Полный текст декларации о соответствии ЕС доступен по следующему адресу в Интернете: https://mikrotik.com/products

Примечание. Информация, содержащаяся здесь, может быть изменена. Посетите страницу продукта на сайте www.mikrotik.com, чтобы получить самую последнюю версию этого документа.

Инструкция по эксплуатации: Подключите адаптер питания, чтобы включить устройство. Откройте 192.168.88.1 в своем web Браузер, чтобы настроить его. Дополнительная информация о {_}{+}https://mt.lv/help+_

Документы / Ресурсы

Рекомендации

Сегодня мы поговорим о ещё об одной операционной системе от Микротик SWOS, сделаем ее настройку, создадим VLAN да и в общем покажем как что в ней устроено. SWOS разработана специально для свичей. У Mikrotik есть 2 линейки, одни с маркировкой CSS, другие с CRS. Так вот, основная разница в них, это то, что у одних на борту SWOS, у других ROS, т.е. на последних, вы можете полноценно развернуть некий «девайс все в одном», только не переборщите с нагрузкой на процессор.

Гвоздь сегодняшней программы это CRS326-24G-2S+RM – свич третьей серии, с 24 портами 1Gb/s, 2 порта SFP+ 10Gb/s, Rack Mount (установка в стойку).

И вы можете задаться вопросом, а почему гвоздь именно он, ведь у него в названии есть CRS?

Дело в том, что у некоторых моделей есть возможность загрузки в DualBoot. Т.е. можете переключаться между операционными системами. Для настройки VLANов с Hardware Offload на данном аппарате, вы можете воспользоваться ранее написанной статьёй, но она будет актуальна только в RouterOS.

Схема сети

Состоит она из трех устройств:

• RB951G – выступает роутером;
• CRS326 – управляемый коммутатор, ядро сети;
• hAP AC2 – клиентская точка доступа, на ней будем проверять получение IP адресов;
• VLAN 10 – сеть управления 192.168.10.0/24;
• VLAN 20 – пользовательская сеть 192.168.20.0/24;
• VLAN 30 – вторая сеть для пользователей 192.168.30.0/24;
• RouterOS 6.48.3;
• SWOS 2.13.

Настройка RB951G

После сброса в ноль, подключаемся к нему через MAC-Telnet. Далее по порядку. Создаём bridge и все порты, кроме ether1 добавляем в него.

Далее создаём виртуальные интерфейсы с соответствующими VLAN ID, навешивая их на созданный мост.

Прописываем IP адреса для созданных интерфейсов.

Настроим выдачу DHCP для каждой подсети. Сделаем через DHCP-Setup.

Единственное на что обращу ваше внимание — это выдаваемые DNS сервера, либо вы задаёте публичные (1.0.0.1, 8.8.8.8), либо адрес Mikrotik в конкретном влане (для 10 это 10.1, для 20 это 20.1 и т.д.), либо если у вас есть домен контроллеры с ролью DNS-сервера, то их адреса для всех подсетей. В моем случае это публичные DNS.

Теперь следует описать наши виртуальные подсети на RB951G. Логика, следующая:

• ether2 – транковый, в него будем пулять все теги;
• ether3 – untagged VLAN 10;
• ether4 – untagged VLAN 20;
• ether5 — untagged VLAN 30.

Т.е. на выходе мы будем иметь по порту каждой сети для пользователей. Но не забываем, что 10 подсеть – управление, ее только для сетевого оборудования.

Заходим в Bridge – VLAN, начинаем описывать.

Рассказываю: мы говорим, что нас интересует General-Bridge (на нем будут действия), сделай нам VLAN 10, транковый порт ether2 и этот же самый бридж (да прикол, ниже расскажу), а не тегированный (тот, что для пользователей) ether3.

Зачем во вланах мы сунули бридж в бридж? Да чтобы образовалась связка, между виртуальным интерфейсом и адресом, который мы на него повесили. Если этого не сделать, то DHCP работать не будет.

Двигаемся дальше, и по аналогии делаем остальное.

Нужно изменить PVID на портах доступа в соответствии с описанием.

Теперь осталось включить обработку заголовков и применить.

Если правильно все сделали, то увидим первую лизу (это мой ПК) и она в сети управления. Так сделано, чтобы было проще управлять устройствами в дальнейшем.

В чем минус, если посмотреть на состояние интерфейсов в бридже, то не видим значка H – который означает Hardware Offload, что интерпретируется как – весь трафик идет через процессор. В моем случае это ничего страшного, но на бою, лучше ставить устройства помощнее, например RB4011.

Настройка SWOS CRS326

По умолчанию, наш свич грузится в RouterOS. Для того чтобы заставить его работать на SWOS, ему нужно об этом сказать. Переключаем кабель в него и заходим по Winbox в System – SWOS. Вайпим конфиг и применяем.

Открываем System – RouterBOARD. Открываем Settings и в Boot OS выбираем SwOS. Сохраняем и перезагружаемся (System – Reboot).

После чего задаём статический адрес на ПК из сети 192.168.88.0/24, кроме первого и заходим на WEB-интерфейс по 192.168.88.1. По умолчанию логин пароль на SWOS такой же, как и всегда, admin без пароля. Доступ разрешён отовсюду, но на это можно повлиять.

Да, все управление осуществляется через WEB.

Здесь много интересных вкладок и фич (особенно ACL), но перейдём к описанию VLANов. Первый порт у нас транковый, поэтому ставим only tagged, Default VLAN ID нам нужен для Management VLAN. Порты 2-3 сделаем в 20 влане, порты 4-5 в 30-ом. Снизу справа есть волшебная кнопка Apply All – жмем.

Само по себе описание ничего не дает. Нужно теперь сказать, что мы хотим именно включить, на вкладке VLANs.

Append – и говорим кто где. Нам остается проставить галочки согласно описанию. Если навести мышкой на квадратик, то ОС нам подскажет какой это порт.

Применяем и переходим в System.

В Address Acquisition говорим, что мы хотим всегда получать по DHCP. Если этого не сделать, то всякий раз, когда транковый линк будет падать, ОС присвоит адрес заданный в Static IP Address. Мы разрешаем подключаться со всех портов, но только с VLAN 10 (Allow From VLAN).

Сохраняем все и подключаемся к RB951 в ether3 (не забываем отключить статический IP на интерфейсе ПК). Следом подключаем с ether2 RB951 в ether1 CRS326 шнурок.

Вуаля, теперь с ПК можем подключиться по данному адресу. Согласитесь, здесь немного проще это настраивается?)))

Вы всегда можете вернуться в ROS, нажав кнопку Boot RouterOS в меню System.

Проверка настройки SWOS

Теперь возьмём hAP AC2 на Default Config или с включённым DHCP клиентом и вставим для начала в ether2 (естественно, CRS326). И смотрим на активные лизы. Как вы видите, адрес получили не из Management VLAN. Если переставим в третий порт, то аренда всего лишь продлиться.

Теперь вставим в 4-ый порт. Perfect. Соответственно вставим в 5-ый, произойдёт то же самое что и в предыдущем примере.

В приведенной выше демонстрации мы настроили VLAN на двух разных устройствах в двух разных его проявлениях (да, микротик прям балует нас реализациями). И это четвертая на сегодняшний день, которую я знаю. Конечно, использоваться 326 свич для SwOS глупая затея, т.к. на нем все можно сделать через Bridge (начиная с версии ROS 6.41). Но это всего лишь в целях демонстрации. По-хорошему сеть управления огородить фаерволами и настроить выход в интернет, но об этом я писал в других статьях.

Надеюсь, вас стало немного понятнее как производится настройка VLAN на SWOS Mikrotik.

89 вопросов по настройке MikroTik

Вы хорошо разбираетесь в Микротиках? Или впервые недавно столкнулись с этим оборудованием и не знаете, с какой стороны к нему подступиться? В обоих случаях вы найдете для себя полезную информацию в курсе «Настройка оборудования MikroTik». 162 видеоурока, большая лабораторная работа и 89 вопросов, на каждый из которых вы будете знать ответ. Подробности и доступ к началу курса бесплатно тут.