Vlan для телефонии

Как вывести телефоны в отдельный Vlan, если у вас не хватает пула IP адресов, либо хочется ограничить доступ в телефонную сеть или собираетесь сделать правильную сегментацию.

Заказав настройку MikroTik, вы получите 100% проработанное решение от опытного сетевого инженера.

Отделить телефоны в отдельную сеть можно даже без наличия управляемых коммутаторов. Все современные коммутаторы пропускают тегированный трафик!

Отделять телефоны будем фирмы Yealink, Qtech и Avaya. На других вендорах будет работать аналогично, нужно только узнать у вендора как настраивается Vlan и какую DHCP опцию понимает телефон.

Примем, что у вас плоская сеть без Vlan’ов и управляемых.

Выделяем Vlan телефонии

Например Vlan20 — 10.0.20.1/24

Vlan для телефонии
Interface > Vlan
Vlan для телефонии
IP > Addresses

Далее на этот Vlan делаем DHCP сервер

Отправляем телефоны в Vlan

Для телефонов Yealink/Qtech и их подобных:

/ip dhcp-server option
add code=132 name=option132 value="s'10'"
Vlan для телефонии
И назначаем эту опцию на DHCP сервер основной сети

Теперь IP телефоны будут пытаться получить IP адрес от основного DHCP сервера сети, получать DHCP опцию 132 и из нее брать Vlan, который самостоятельно будут тегировать.

Если в вашей сети неуправляемые коммутаторы, то ничего дополнительно не нужно. Если управляемые — разрешите тегировать Vlan10.

Обсудить

В комментариях на Dzen