Viele Netzwerkadministratoren sind oft mit der Notwendigkeit konfrontiert, ein Netzwerk in zwei separate aufzuteilen. Dies kann beispielsweise erforderlich sein, um die Sicherheit zu erhöhen, die Verwaltung zu vereinfachen oder den Zugriff auf verschiedene Ressourcen abzugrenzen.
Die Netzwerkausrüstung von Mikrotik bietet eine bequeme und leistungsstarke Plattform, die es einfach macht, ein Netzwerk in zwei oder sogar mehr Netzwerke zu teilen. In diesem Artikel werden wir uns eine detaillierte Anleitung ansehen, wie Sie das Netzwerk mithilfe von Mikrotik in zwei aufteilen.
Der erste Schritt besteht darin, ein VLAN einzurichten. Mit einem VLAN (Virtual Local Area Network) können Sie virtuelle Netzwerksegmente erstellen. Die VLAN-Konfiguration in Mikrotik erfolgt über die Menüs "Bridge" und "VLAN". Erstellen Sie zuerst eine neue Brücke, indem Sie die erforderlichen Schnittstellen hinzufügen. Gehen Sie dann zum Menü "VLAN" und erstellen Sie eine neue virtuelle VLAN-Appliance. Weisen Sie der zuvor erstellten Brücke ein VLAN zu.
Nachdem Sie das VLAN konfiguriert haben, müssen Sie die IP-Adressen und Netzwerkmasken für jedes einzelne Netzwerk konfigurieren. Gehen Sie zum Menü "IP" und "Addresses", fügen Sie eine neue Adresse hinzu und geben Sie die Adresse und die Netzwerkmaske für jedes VLAN an. Vergessen Sie nicht, auch das Standardgateway für jedes Netzwerk anzugeben.
Jetzt müssen Sie Routingregeln für jedes VLAN konfigurieren. Fügen Sie im Menü "IP" und "Routes" eine neue Routingregel hinzu, indem Sie die Netzwerkadresse und das Standardgateway für jedes VLAN angeben.
Nach allen Einstellungen müssen Sie Filter installieren, um die Sicherheit und Kontrolle des Zugangs zwischen den Netzwerken zu gewährleisten. Fügen Sie im Menü "IP" und "Firewall" Filterregeln für jedes VLAN hinzu, indem Sie die zulässigen und verbotenen Ports, Protokolle und IP-Adressen angeben.
Nach Abschluss all dieser Schritte wird Ihr Mikrotik-Netzwerk erfolgreich in zwei separate Netzwerke aufgeteilt, sodass Sie problemlos verwalten und ein hohes Maß an Sicherheit und Flexibilität bei der Arbeit mit Netzwerkressourcen gewährleisten können.
So konfigurieren Sie die Aufteilung eines Mikrotik-Netzwerks in zwei Netzwerke:
Die Aufteilung des Mikrotik-Netzwerks in zwei separate Netzwerke kann nützlich sein, wenn Sie verschiedene Gerätegruppen isolieren oder den Zugriff auf das Netzwerk verwalten möchten. In diesem Artikel werden wir ausführlich untersuchen, wie die Aufteilung eines Mikrotik-Netzwerks in zwei Netzwerke konfiguriert wird.
Bevor Sie mit der Einrichtung beginnen, stellen Sie sicher, dass Sie Zugriff auf das Mikrotik-Gerät haben und ein grundlegendes Verständnis für seine Funktionen und die Benutzeroberfläche haben.
Schritt 1: Anschließen an das Mikrotik-Gerät
Verwenden Sie die Winbox-Software oder eine verfügbare Methode, um eine Verbindung mit dem Mikrotik-Gerät herzustellen.
Schritt 2: Erstellen einer virtuellen Schnittstelle
Erstellen Sie eine virtuelle Schnittstelle, um mit der Trennung des Netzwerks zu beginnen. Klicken Sie dazu auf die Registerkarte "Interfaces" und klicken Sie auf die Schaltfläche "Neu hinzufügen". Wählen Sie im angezeigten Fenster den Schnittstellentyp aus, z. B. Ethernet. Legen Sie einen Schnittstellennamen fest, z. B. "VLAN1", und wählen Sie den physischen Port aus, an den die neue Schnittstelle angeschlossen werden soll. Klicken Sie dann auf "OK".
Schritt 3: Konfigurieren der virtuellen Schnittstelle
Konfigurieren Sie die IP-Adresse und die Netzwerkmaske für die virtuelle Schnittstelle. Wählen Sie dazu eine virtuelle Schnittstelle aus der Liste der Schnittstellen aus und klicken Sie in der oberen Symbolleiste auf die Schaltfläche "IP". Wählen Sie im angezeigten Menü den Punkt "Adressen" aus. Klicken Sie im Dialogfeld "Adressen" auf die Schaltfläche "Neu hinzufügen". Geben Sie die IP-Adresse und die Netzwerkmaske ein und klicken Sie dann auf "OK".
Schritt 4: Erstellen eines neuen Netzwerks
Um ein neues Netzwerk zu erstellen, klicken Sie auf die Registerkarte "IP" und wählen Sie "DHCP Server". Klicken Sie im angezeigten Fenster auf die Schaltfläche "Neu hinzufügen" und konfigurieren Sie den DHCP-Server für das neue Netzwerk. Geben Sie den Netzwerknamen ein, legen Sie die IP-Adresse und die Netzwerkmaske für den DHCP-Server fest. Klicken Sie dann auf "OK".
Schritt 5: Konfigurieren von Filterregeln
Möglicherweise müssen Sie Filterregeln konfigurieren, um sicherzustellen, dass das Netzwerk getrennt wird. Sie können beispielsweise eine Regel erstellen, die den Zugriff auf ein Netzwerk von einem anderen verhindert. Um Filterregeln zu konfigurieren, wählen Sie in der oberen Symbolleiste die Option "IP" aus und wählen Sie dann "Firewall" und "Filterregeln". Klicken Sie im angezeigten Fenster auf die Schaltfläche "Neu hinzufügen" und passen Sie die Filterregel an Ihre Bedürfnisse an. Klicken Sie dann auf "OK".
Schritt 6: Überprüfen der Einstellungen
Wenn die Konfiguration abgeschlossen ist, starten Sie das Mikrotik-Gerät neu und überprüfen Sie, ob die getrennten Netzwerke funktionieren. Stellen Sie mithilfe von Geräten eine Verbindung zu jedem Netzwerk her, und stellen Sie sicher, dass sie sich in separaten Netzwerken befinden und keinen Zugriff aufeinander haben, wenn Sie die entsprechenden Filterregeln konfiguriert haben.
Abschließend kann das Mikrotik-Netzwerk in zwei separate Netzwerke aufgeteilt werden, indem eine virtuelle Schnittstelle erstellt, die IP-Adresse und die Netzwerkmaske dafür konfiguriert, ein neues Netzwerk mit einem DHCP-Server erstellt und Filterregeln konfiguriert werden. Überprüfen Sie nach Abschluss der Konfiguration, ob die getrennten Netzwerke funktionieren, und stellen Sie sicher, dass sie ordnungsgemäß funktionieren.
Vorbereiten der Netzwerktrennungskonfiguration
Bevor Sie mit der Konfiguration der Netztrennung in Mikrotik beginnen, müssen Sie einige vorbereitende Schritte ausführen. Dieser Abschnitt hilft Ihnen, die erforderlichen Komponenten zu identifizieren und die grundlegenden Einstellungen Ihres Netzwerks zu konfigurieren.
| Komponenten | Die Beschreibung |
| Mikrotik-Router | Stellen Sie sicher, dass Sie Zugriff auf den Mikrotik-Router haben und die IP-Adresse, den Benutzernamen und das Passwort für die Konsolenanmeldung kennen. |
| Kabelanschluss | Stellen Sie sicher, dass Ihr Mikrotik-Router über ein Ethernet-Kabel mit dem Netzwerk Ihres ISP verbunden ist. Überprüfen Sie, ob die Verbindung stabil ist und ordnungsgemäß funktioniert. |
| lokales Netzwerk | Bestimmen Sie die IP-Adresse und den Adressbereich Ihres lokalen Netzwerks. Zum Beispiel könnte die IP-Adresse 192.168.0 sein.1 und der Adressbereich im Netzwerk kann zwischen 192.168.0.2 und 192.168.0.254 liegen. |
| Subnetzen | Möglicherweise müssen Sie Ihr lokales Netzwerk in mehrere Subnetze aufteilen. Bestimmen Sie, wie viele Subnetze Sie benötigen und welche IP-Adressen ihnen zugewiesen werden sollen. |
Sobald alle erforderlichen Komponenten und Parameter definiert sind, können Sie mit der Netzwerktrennungskonfiguration des Mikrotik-Routers fortfahren.
Einrichten des ersten Netzwerks
Um das Mikrotik-Netzwerk in zwei aufzuteilen, müssen Sie die folgenden Schritte ausführen:
- Gehen Sie zur Mikrotik-Webschnittstelle und geben Sie den Benutzernamen und das Passwort des Administrators ein.
- Wählen Sie das Menü "IP" und gehen Sie zu "Addresses".
- Klicken Sie auf "Add new", um eine neue IP-Adresse hinzuzufügen.
- Geben Sie die IP-Adresse und die Subnetzmaske für das erste Netzwerk ein.
- Wählen Sie die Schnittstelle aus, an die das erste Netzwerk gebunden werden soll.
- Klicken Sie auf "OK", um die Einstellungen zu speichern.
- Konfigurieren Sie den DHCP-Server für das erste Netzwerk, damit Clients automatisch IP-Adressen zugewiesen werden.
- Wählen Sie das Menü "IP" und wechseln Sie zum Abschnitt "DHCP-Server".
- Klicken Sie auf "DHCP Setup".
- Wählen Sie die Schnittstelle aus, an die der DHCP-Server des ersten Netzwerks gebunden werden soll.
- Geben Sie den IP-Adressbereich, die Subnetzmaske und die DNS-Servereinstellungen an.
- Klicken Sie auf die Schaltfläche "Weiter" und passen Sie die Wi-Fi-Einstellungen an, falls erforderlich.
- Klicken Sie auf "Finish", um die Konfiguration des DHCP-Servers abzuschließen.
Das erste Netzwerk ist jetzt eingerichtet und einsatzbereit. Sie können die oben beschriebenen Schritte wiederholen, um ein zweites Netzwerk einzurichten. Dadurch werden zwei unabhängige Netzwerke erstellt, die parallel funktionieren.
Einrichten eines zweiten Netzwerks
1. Öffnen Sie die Webschnittstelle des Mikrotik Routers, indem Sie seine IP-Adresse in die Adressleiste des Browsers eingeben.
2. Wählen Sie im linken Bereich die Registerkarte IP und wählen Sie Address aus der Liste aus.
3. Klicken Sie auf die Schaltfläche "+", um eine neue IP-Adresse für die Schnittstelle hinzuzufügen.
4. Geben Sie die neue IP-Adresse für das zweite Netzwerk in das Feld "Adresse" ein und wählen Sie das entsprechende Netzwerk im Feld "Netzwerk" aus.
5. Geben Sie im Feld "Netmask" eine Subnetzmaske für das zweite Netzwerk ein.
6. Klicken Sie auf "OK", um die Einstellungen zu speichern.
7. Kehren Sie zum linken Bereich zurück und wählen Sie die Registerkarte DHCP Server aus.
8. Suchen Sie in der Liste der DHCP-Server nach dem Server, der für das erste Netzwerk verwendet wird, und klicken Sie darauf.
9. Klicken Sie auf die Registerkarte "Netzwerke" und klicken Sie auf die Schaltfläche "+", um ein neues Netzwerk hinzuzufügen.
10. Wählen Sie das zweite Netzwerk aus der Dropdown-Liste aus und klicken Sie auf die Schaltfläche "OK".
11. Klicken Sie auf die Schaltfläche "Übernehmen", um die Änderungen zu übernehmen.
Jetzt ist das zweite Netzwerk eingerichtet und kann auf dem Mikrotik-Router verwendet werden.
