Несколько VLAN + 3шт Trunk port. Как настроить, не пойму?

Question

[Юрий]

Опишу ситуацию.
Имеется оборудование: Mikrotik RB1100AHx4 + Cisco SF300 (3 шт.)
На цисках порты распределены по vlan'ам как надо, GE1 порты работают в режиме trunk (все работает в связке с D-Link DFL260E, но он стал глючить по питанию, решили менять его на Mikrotik).

Примерная схема

Сейчас Mikrotik с такими настройками:

spoiler

"Интерфейсы"
interface vlan add interface=bridge1 name="VLAN 11" vlan-id=11
interface vlan add interface=bridge1 name="VLAN 12" vlan-id=12
interface vlan add interface=bridge1 name="VLAN 13" vlan-id=13

"ip адреса интерфейсов"
ip address add address=10.0.11.1/24 interface="VLAN 11"
ip address add address=10.0.12.1/24 interface="VLAN 12"
ip address add address=10.0.13.1/24 interface="VLAN 13"

"Пулы ip-адресов"
ip pool add name=adm_201 ranges=10.0.11.100-10.0.11.200
ip pool add name=stud ranges=10.0.12.100-10.0.12.200
ip pool add name=TXO ranges=10.0.13.100-10.0.12.200

"Сети"
ip dhcp-server network add address=10.0.11.0/24 dns-server=77.88.8.8,8.8.8.8 gateway=10.0.11.1
ip dhcp-server network add address=10.0.12.0/24 dns-server=193.58.251.251 gateway=10.0.12.1
ip dhcp-server network add address=10.0.12.0/24 dns-server=77.88.8.8,8.8.8.8 gateway=10.0.13.1

"DHCP-сервера"
ip dhcp-server add address-pool=adm_201 disabled=no interface="VLAN 11" name=adm_201 lease-time="1d 0:0:0"
ip dhcp-server add address-pool=stud disabled=no interface="VLAN 12" name=stud lease-time="1d 0:0:0"
ip dhcp-server add address-pool=TXO disabled=no interface="VLAN 13" name=TXO lease-time="1d 0:0:0"

"NAT для сетей"
ip firewall nat add action=masquerade chain=srcnat out-interface="VLAN 11" src-address=10.0.11.0/24
ip firewall nat add action=masquerade chain=srcnat out-interface="VLAN 12" src-address=10.0.12.0/24
ip firewall nat add action=masquerade chain=srcnat out-interface="VLAN 13" src-address=10.0.13.0/24
ip firewall nat add action=masquerade chain=srcnat out-interface=ether1 src-address=192.168.10.0/24

В bridge1 сейчас объединены все порты со 2 по 13.

Где указывается, что порты с 8 по 10 являются транковые? (полагаю, что в Bridge - Ports - - VLAN - Frame Types?)
Остальные порты (с 2 по 7) должны быть в LAN

Answer 1

[Артем Кайбагоров]

Bridge -> VLANs -> создать нужные VLAN, тэгированными (транковыми) для каждого VLAN обозначить 8,9 и 10 порты, нетегированными (access) портами со 2 по 7 в соответствии с необходимостью.

Comments

[Юрий]

Я так понимаю, здесь (1) можно указывать не порты а весь бридж, в котором эти порты находятся?

скрин

[Кирилл Васильев]

вам надо в bridge -> vlan 11,12,13 vlan обязательно указать tagged порт (сам бридж), а также порты куда должны фреймы уходить с тэгом. Если есть порты которые должны работать с нетегировваным трафиком (Аля акцесс) то укажите в настройках такого порта в бридже, значение pvid = тэг который назначатся на фрейм когда фрейм придёт на этот порт и будет без тэга(т.е. не теггированный) при это untaged порты указывать нет необходимости routers сам создаст на основании pvid нужную запись

[Юрий]

Кирилл Васильев, немного недопонял...
у меня все порты в бридж br-lan будут в режиме access, это ether3-lan, ether4-lan, ether5-lan.
С 8-го по 10-й порты будут в бридже br-trunk и будут, соответственно, транковые (с тэгированным и нетэгированным трафиком)

Вроде так?..

[Кирилл Васильев]

Юрий, зачем вам два бриджа? делайте всё в одном

[Юрий]

В одном бридже весь трафик? А зачем вообще может понадобиться два бриджа?

То есть можно так сделать? И будет работать?..

spoiler

наверное еще нужно добавить VLAN ID 1?