Как настроить vlan на mikrotik и раздать их через cisco?

Question

[Al Tinho]

Всем привет, прошу помощи ибо у самого уже голова закипает:
есть mikrotik RB2011 и cisco SG-200
никак не могу настроить vlan от микротика через cisco, на микротике создал vlan10,20,30 и повесил их на инт eth4 создал сети для этих vlan, тоже повесил на инт eth4, в dhcp создал pool для vlan, в switch порт eth4 стоит в режиме check add if missing, на cisco порт который смотрит в mikrotik trunk (так и было по умолчанию) порт который смотрит в комп Access vlan10, комп адрес не получает
Подскажите как сделать правильно

конфиг микротика:
/interface vlan
add interface=ether4 l2mtu=1594 name=vlan10 vlan-id=10
add interface=ether4 l2mtu=1594 name=vlan20 vlan-id=20
add interface=ether4 l2mtu=1594 name=vlan30 vlan-id=30

/interface ethernet switch port
set 1 vlan-mode=fallback
set 2 default-vlan-id=7 vlan-header=always-strip vlan-mode=fallback
set 3 vlan-mode=fallback
set 4 vlan-header=add-if-missing vlan-mode=check
set 6 default-vlan-id=10 vlan-header=always-strip vlan-mode=fallback

/ip pool
add name=dhcp_pool1 ranges=192.168.0.40-192.168.0.250
add name=vlan10 ranges=192.168.10.2-192.168.30.250
/ip dhcp-server
add address-pool=dhcp_pool1 disabled=no interface=lan lease-time=3d name=dhcp1
add address-pool=vlan10 disabled=no interface=ether4 lease-time=3d name=dhcp10

/interface ethernet switch vlan
add independent-learning=yes ports=ether1,ether2 switch=switch1 vlan-id=7
add independent-learning=no ports=ether4 switch=switch1 vlan-id=10
add independent-learning=no ports=ether4 switch=switch1 vlan-id=20
add independent-learning=no ports=ether4 switch=switch1 vlan-id=30

/ip address
add address=192.168.0.1/24 interface=lan network=192.168.0.0

add address=192.168.10.1/24 interface=ether4 network=192.168.10.0
add address=192.168.20.1/24 interface=ether4 network=192.168.20.0
add address=192.168.30.1/24 interface=ether4 network=192.168.30.0
/ip dhcp-server network
add address=192.168.0.0/24 dns-server=192.168.0.11,82.198.165.2 domain=cepse.ru \
gateway=192.168.0.1 ntp-server=192.168.0.10
add address=192.168.10.0/24 dns-server=192.168.0.11 domain=cepse.ru gateway=\
192.168.10.1
add address=192.168.20.0/24 dns-server=192.168.0.11 domain=cepse.ru gateway=\
192.168.20.1 netmask=24

Comments

[Maksim]

ну и конфиг циски был бы тут кстати.

[Al Tinho]

Maksim: cisco настраиваю по вэбу, т.к не знаю как подключиться к ней по telnet или ssh, вообще cisco странная

[Maksim]

Александр Терехов: Ну так дайте скриншот что мешает?

[Al Tinho]

Maksim: приклеил в ответе

Answer 1

[Diman89]

В ip address разве на интерфейс нужно вешать, а не на vlan?

Comments

[Al Tinho]

Если повесить на vlan тогда dhcp для vlan становится invalid

Answer 2

[Al Tinho]

Comments

[Maksim]

Ну судя по 10UP (последняя фотка) 10 влан отправляет не теггированным.

[Al Tinho]

Maksim: а его нельзя сделать tagged т.к чекбокс неактивен

[Al Tinho]

Maksim: активны только excluded и forbidden

[Maksim]

Александр Терехов: я не силен вЛАН но...кое что смущает
Enter the administrative VLAN in the Administrative PVID field. This is the VLAN that untagged frames are classified as.

[Maksim]

Maksim: проверьте проще если комп или ноутбук более менее свежий установите там ВЛАН нужный вам воткнитесь напрямую к микротику если получите желаемый IP следовательно думайте что намутили в циске.

[Al Tinho]

Maksim: делал так, без cisco работает

[Maksim]

Александр Терехов: ну так к чему тогда прикладывать конфиги микротика:)
У вас проблема в циске, точнее не проблема а не правильная настройка...попробуйте убрать PVID 10 с первого порта.

[Maksim]

Александр Терехов: Ну и сообщите как получится интересно узнать где была беда

[Al Tinho]

Maksim: Получилось настроить vlan, не было времени отписаться))
Оказалось все просто, на микротике порт который смотрит в циску нужно поставить в режим fallback liveisas, (у меня он был в режиме secure add if missing) что странно т.к в на mikrotik wiki пишут что пропуск всех vlan происходит в режиме secure add if missing, далее я создал vlanы повесил их на нужный интерфейс, для созданных вланов создал сети, повесил их на vlan, создал пулы в dhcp и тоже повесил их на vlan, на этом с микротиком все, а на циске порт от микротика в транк untagget, а оставльные в access tagget