nastavenie mikrotiku

Ahoj

prosim Vas o pomoc pri nastaveni mikrotik switchu.
Mam zariadenie RB201UiAS-RM Router OS7.

Potrebujem nastavit to, že router - > pripojím do tohto switchu cez eth1. Automaticky si dotiahne vonkajsie udaje o IP a pod.
Potrebujem však nastaviť to, aby ked pripojím počítače cez eth2 - získaju v sieti ip 192.168.10.1 až 10.254 a eth3 20.1-20.254.
Keď som to nastavil (teda ´myslel som si) tak po pripojení má moj pc localip 192.168.88.1 a neviem to zmenit.
Zárovň potrebujem v sieti oddelit PC ktorým natvrdo nastavím ip 30.1-30.30 s tým, že budú mat pristup do siete 10.1 na tlačiarne a zároveň na internet samozrejme.

Je vobec mozne toto nastavit? Vie mi niekto zostaviť kod / prípadne vzdialene ho nakonfigurovať?
Ak som nieco nespravne popísal ospravdlnujem sa.
J.

čo sa týka prvého problému tak:

1) máš bordel na DHCP serveri, ak chceš davať ...10.X a dostávaš ....88.X
2) aby si na jednom switchi dostaval z rôznych portov rôzne DHCP rozsahy:

a) potrebuješ byť v rozdielnych sieťach, teda na switchi riešenie -> rozdielne VLANy pre dané porty
b) na DHCP serveri urob rezerváciu na MAC adresu zariadenia, ak chceš davať routeru konkretnu IP, tak to nahoď skrz rezerváciu, a tú IP dostane na ktoromkoľvek porte v danej VLAN.

druhy problem: Access Listy a taktiež VLAN/iná sieť

access listom zakážeš/povolíš prístup počitaču X do siete Y na protokoloch Z...

Mikrotikom sa moc nevenujem takže konfiguráciu moc poskytnuť neviem, ale verím že som aspoň trochu nastrelil riešenie problému ak som to pochopil správne.

aky konkretne ucel maju tie dve sady IP adries?
mozno by to slo jednoducho poriesit tak, ze kazdemu z ..10.254 proste rucne priradis staticku IP ako popisal kolega vyssie a tym padom bude sice vsetko na ..30.254 ale niektore zariadenia budu mat ..10.xxx ..
ale standardnejsie riesenie su tie vlan-y

ahojte,
konkretne ide o to , ze v sieti sa pripaja mnozstvo zariadeni, mnozstvo je statickych a uz sa stalo pri konferenciach ze bolo viac ako 300 pc online. mam dve miestnosti po 20 pc, ktore by som chcel dat na siet 20.1. Tym padom sa mi uvolni rozsah na sieti 10.1.

technicky nie je pre mna mozne nastavit natvrdo ip adresy na tych pc pretoze sa to meni.
za druhe, by som chcel na inom porte mat iny rozsah dhcp.

pri vlan - to by som musel rucne nastavit tie pc na ip nie? nevyriesi to za mna dhcp tym padom ze im to prideli a ideme dalej

DHCP priradzuje na zaklade MAC, ak nechceš robiť rezetvacie a teda staticke priradzovania tak druha možnosť je jedine urobi´t 2 samostatne siete -> 2 siete -> 2 IP rozsahy -> 2x DHCP server/scope, keďže maš switch, a predpokladám že je managed a vlan-supported tak je to najlacnejšia cesta ako na to.

v jednej sieti nemôŽeš mať 2 rozsahy DHCP, jedine žeby si mal 1 Veľky rozsah s maskou napr. /20, ale zase sme pri tom istom, IP adresy to bude hádzať zaradom, a "inú" IP adresu dosiahneš opäť iba rezerváciou

edit: zároveň VLAN je dnes must-have bezpečnostna záruka a taktiež best practices, VLAN nie su vôbec zložite a je to veľmi jednoduchý spôsob ako to riešiť.

Switch pripojiš do routra buď viacerymi linkami ak máš porty alebo to hodíš do režimu Trunk (štandard 802.1q) a postačí ti jedna linka medzi sw-router

samozrejme router musí vedieť enkapsuláciu buď pomocou 802.1q alebo potom napr. pomocou ISL, čož je štandard pre cisco. o ostatných výrobcoch neviem žeby mali vlastný štandard

Takže si to zhrnme

Najlepšie ako to nastavit by bolo spraviť zrejme xx1.1 /20. Viac počítačov, každý keď bude chciet, pripojí sa.
Zároveň pár PC chcem oddeliť v sieti - v zmysle aby ich ostatný nevedeli, to by som mal vediet spraviť cez routing 2.1 (povedzme ze ich bude 20) - lenze budú tlačiť na tlačiareň v sieti 1.1.

Ano?