VLAN TRUNK и ACCESS порты на роутере

Router R1

• ether1 – WAN
• ether4 – trunk/tagged
• ether2 – access/untugged
• ether3 – access/untagged (на схеме не указан)

Switch SW1

• ether24 – trunk/tagged
• ether15 – access/untagged
• ether16 – access/untagged

Создаем bridge-LAN, не включая vlan filtering

Добавляем порты ether2-4 в bridge-LAN

Создаем интерфейсы vlan

Добавляем vlan36 в наш bridge-LAN, trunk у нас будет сам бридж bridge-LAN и интерфейс ether4, acces портом будет ether2

Повторяем для vlan50, но access порт будет ether3

Назначаем IP для наших vlan интерфейсов vlan36, vlan50

Создаем DHCP Server для каждой из сетей

Включаем vlan filtering на bridge-LAN

На интерфейсах ether2 и ether3 выставляем соответствующие PVID vlan

Если нужно изолировать сети друг от друга создаем правила

 

Настраиваем SW1. Создаем trunk/tagged на ether24 и access/untagged для vlan36 на порту ether15, access/untagged порт vlan50 на ether16