VLAN TRUNK и ACCESS с помощью switch chip

Router R1

• ether1 – WAN
• ether4 – trunk/tagged
• ether2 – access/untugged
• ether3 – access/untagged (на схеме не указан)

Switch SW1

• ether24 – trunk/tagged
• ether15 – access/untagged
• ether16 – access/untagged

1) СОЗДАЕМ БРИДЖ ИНТЕРФЕЙС

/interface bridge 
add name=bridge-LAN

2) СОЗДАЕМ ИНТЕРФЕЙС ВЛАНЫ ПОД ИНТЕРФЕЙСОМ bridge-LAN

/interface vlan
add interface=bridge-LAN name=vlan36 vlan-id=36
add interface=bridge-LAN name=vlan50 vlan-id=50

3) ДОБАВЛЯЕМ ИНТЕРФЕЙСЫ В БРИДЖ

/interface bridge port
add bridge=bridge-LAN interface=ether2
add bridge=bridge-LAN interface=ether3
add bridge=bridge-LAN interface=ether4

4) НАЗНАЧАЕМ IP АДРЕСА НА ИНТЕРФЕЙСЫ VLAN

/ip address
add address=10.10.36.1/24 interface=vlan36 network=10.10.36.0
add address=10.10.50.1/24 interface=vlan50 network=10.10.50.0

5) НАСТРАИВАЕМ DHCP сервера

6) ДОБАВЛЯЕМ В SWITCH1 ПОРТЫ И ВЛАН КОТОРЫЕ БУДУТ ИСПОЛЬЗОВАТЬ ВЛАН

/interface ethernet switch vlan
add ports=ether2,ether4,switch1-cpu switch=switch1 vlan-id=36
add ports=ether3,ether4,switch1-cpu switch=switch1 vlan-id=50

7) НАСТРАИВАЕМ ПОРТЫ НА SWITCH1 В КАЧЕСТВЕ АКСЕСОВ И ТРАНКОВ (always-strip – это аксес, add-if-missing – это транк, switch-cpu оставляем как есть leave-as-is и делаем secure)

/interface ethernet switch port
set 2 default-vlan-id=36 vlan-header=always-strip vlan-mode=secure
set 3 default-vlan-id=50 vlan-header=always-strip vlan-mode=secure
set switch1-cpu vlan-header=leave-as-is vlan-mode=secure