Hướng dẫn cấu hình chia VLAN trên Router Mikrotik (Chuẩn nhất 2025)

Trong bài viết này mình sẽ hướng dẫn bạn cấu hình chia VLAN trên Router Mikrotik thôngnội mạng hệ có VLAN phân chia cho nhiềuthông qua một mô hình lab đơn giản, thực tế và dễ áp ​​dụng. Đây là kiến ​​thức rất cần thiết nếu bạn đang xây dựng nội bộ mạng hệ thống có phân chia VLAN cho nhiều phòng, nhóm người dùng khác nhau.

---

1. Mô hình cấu hình mạng VLAN trên Mikrotik

 Chúng ta sẽ sử dụng 1 thiết bị Router Mikrotik làm thiết bị chính chịu trách nhiệm IP (DHCP) và định tuyến giữa các VLAN.

Mô hình mạng sơ đồ như sau:

• VLAN10 : Dải IP 192.168.10.0/24 – dành cho người dùng nhóm 1.

• VLAN20 : Dải IP 192.168.20.0/24 – dành cho người dùng nhóm 2.

Cổng trên Mikrotik:

• cổng ether2 và cổng ether3: Cấu hình là cổng trunking kết nối xuống các switch.

• cổng ether4: Cấu hình là truy cập VLAN10 .

• cổng ether5:  Cấu hình là truy cập VLAN20 .

Mỗi switch sẽ có các cổng truy cập kết nối máy tính phụ thuộc từng VLAN tương ứng.

Hình minh họa mô hình chia VLAN trên Router Mikrotik

---

2. Mục tiêu cấu hình

• Tạo và phân bổ VLAN trên Router Mikrotik.

• Cấu hình cổng trung kế và truy cập tương ứng.

• Thiết lập DHCP server cho từng VLAN.

• Đảm bảo các thiết bị trong cùng một Vlan có thể giao tiếp tiếp và các Vlan khác có thể phân tách nếu cần.

---

3. Hướng dẫn cấu hình VLAN trên Router Mikrotik

Bước 1: Tạo các VLAN giao diện

/interface vlan add name=vlan10 vlan-id=10 interface=ether2 add name=vlan20 vlan-id=20 interface=ether2 add name=vlan10_vlan3 vlan-id=10 interface=ether3 add name=vlan20_vlan3 vlan-id=20 interface=ether3

Bước 2: Cấp IP cho các VLAN

/ip address add address=192.168.10.1/24 interface=vlan10 add address=192.168.20.1/24 interface=vlan20

Bước 3: Cấu hình DHCP Server cho từng VLAN

/ip pool add name=dhcp_pool10 ranges=192.168.10.10-192.168.10.100 add name=dhcp_pool20 ranges=192.168.20.10-192.168.20.100
/ip dhcp-server add name=dhcp10 interface=vlan10 address-pool=dhcp_pool10 lease-time=1h add name=dhcp20 interface=vlan20 address-pool=dhcp_pool20 lease-time=1h
/ip dhcp-server network add address=192.168.10.0/24 gateway=192.168.10.1 add address=192.168.20.0/24 gateway=192.168.20.1

Bước 4: Cấu hình cổng Access

• ether4 → VLAN10

/interface vlan add name=access_vlan10 vlan-id=10 interface=ether4 /ip address add address=192.168.10.2/24 interface=access_vlan10

• ether5 → VLAN20

/interface vlan add name=access_vlan20 vlan-id=20 interface=ether5 /ip address add address=192.168.20.2/24 interface=access_vlan20

---

4. Lưu ý khi cấu hình VLAN trên Mikrotik

• Đảm bảo các cổng trung kế trên Switch cũng được cấu hình đúng thẻ VLAN (802.1Q).

• Mikrotik không yêu cầu cao giấy phép để sử dụng tính năng VLAN.

• Có thể thêm nhiều Vlan hơn nếu cần – chỉ cần lặp lại các bước tương tự.

---

5. Kết luận

Trên đây là hướng dẫn cấu hình chia VLAN trên Router Mikrotik theo mô hình lab. Hy vọng bài viết này giúp bạn hiểu cách phát triển VLAN thực tế trên Mikrotik để ứng dụng cho mạng doanh nghiệp hoặc phòng thí nghiệm.