Задача настроить RB951G-2HnD в режиме smartswitch и получить wirespeed.
Ни как не могу добиться получения с порта ether2 тэгированных пакетов с VLAN ID 1001.
А так же назначить IP для управления на ether3 VLAN ID 1.
При всём при этом вроде как получилось создать hybrid vlan на ether3 там летают тэгированные пакеты с VLAN ID 16 и VLAN ID 777 а так же ходит не тэгированный трафик из VLAN ID 1.
Никак не могу проникнуться логикой параметров заголовков пакета "leave-as-is" и "add-if-missing" правильно ли я их указал в данном случаи?
Схемка для наилучшего понимания чего надо добиться:
1-порт получает не тэгированный трафик и добавляет к нему метку VLAN ID 1001. А при отправке с порта снимает метку. Это у нас Access port
2-порт получает и отправляет тэгированный трафик с VLAN ID 1001. Это у нас trunk port.
3-порт получает и отправляет тэгированный трафик с VLAN ID 16, 777 и не тэгированный с VLAN ID 1. Это у нас hybrid port.
4-порт получает и отправляет не тэгированный трафик снимая метку с VLAN ID 777. Это у нас Access port.
5-порт получает и отправляет не тэгированный трафик снимая метку с VLAN ID 777. Это у нас Access port.
/interface ethernet
set ether1 master-port=ether5
set ether2 master-port=ether5
set ether3 master-port=ether5
set ether4 master-port=ether5
/interface ethernet switch vlan
add ports=ether3,switch1-cpu switch=switch1 vlan-id=1
add ports=ether3 switch=switch1 vlan-id=16
add ports=ether1,ether2 switch=switch1 vlan-id=1001
add ports=ether3,ether4,ether5 switch=switch1 vlan-id=777
/interface ethernet switch port
set switch1-cpu vlan-mode=secure vlan-header=leave-as-is default-vlan-id=1
set ether1 vlan-mode=secure vlan-header=always-strip default-vlan-id=1001
set ether2 vlan-mode=secure vlan-header=add-if-missing default-vlan-id=1001
set ether3 vlan-mode=secure vlan-header=leave-as-is default-vlan-id=1
set ether4 vlan-mode=secure vlan-header=always-strip default-vlan-id=777
set ether5 vlan-mode=secure vlan-header=always-strip default-vlan-id=777
Вопрос решил сам, вот исправленная версия конфига может кому пригодиться.
/interface ethernet
set ether1 master-port=ether5
set ether2 master-port=ether5
set ether3 master-port=ether5
set ether4 master-port=ether5
/interface ethernet switch vlan
add ports=ether3,switch1-cpu switch=switch1 vlan-id=1
add ports=ether3 switch=switch1 vlan-id=16
add ports=ether1,ether2 switch=switch1 vlan-id=1001
add ports=ether3,ether4,ether5 switch=switch1 vlan-id=777
/interface ethernet switch port
set switch1-cpu vlan-mode=secure vlan-header=leave-as-is default-vlan-id=1
set ether1 vlan-mode=secure vlan-header=leave-as-is default-vlan-id=1001
set ether2 vlan-mode=secure vlan-header=add-if-missing
set ether3 vlan-mode=secure vlan-header=leave-as-is default-vlan-id=1
set ether4 vlan-mode=secure vlan-header=leave-as-is default-vlan-id=777
set ether5 vlan-mode=secure vlan-header=leave-as-is default-vlan-id=777
Средний
