Микротик. Как настроить роутер так чтобы два порта были access портом в одном vlan а еще один транковым?

Question

[Илья лук]

Тоесть порт 2 должны быть транком для vlan 2 и 3.
А порты 3 и 4 access с vlan 2.
Как это сделать? А то я в этих bridge PVID запутался совершенно((
Модель роутера RB951Ui-2HnD

Comments

[Дмитрий Шицков]

vlan на L2 или L3 нужен?

[Илья лук]

Дмитрий Шицков, На l2 наверное... Оно же так лучше будет как я понимаю.

[Дмитрий Шицков]

Илья лук, оно не лучше. Оно по разному и для разных задач. Если трафик маршрутизировать не нужно и он транзитный, без фильтрации, ната и прочего - L2 подойдёт. В противном случае маршрутищируемые vlan на L3 нужны. Что в твоём случае подойдёт?

[Илья лук]

Дмитрий Шицков, Ну nat я планирую между провайдером и обоими vlan-ами иметь. И вланы друг к другу доступ не должны иметь. Это значит vlan на L3 нужно да?

[Александр Карабанов]

Дмитрий Шицков, vlan на L3 - это оксю́морон

[Александр Карабанов]

Илья лук, хорошо порты 3 и 4 access с vlan 2, а членом vlan 3 какие порты должны являться?

[Дмитрий Шицков]

Александр Карабанов, ну так-то да... Но раз существует понятие "Layer 3 Switching", то я себе допустил такое упрощенное именование для маршрутизации между VLAN.

[Илья лук]

Александр Карабанов, vlan3 порты будут на свиче циско фастезернет 0/2-4 которая подключен к роутеру в 2 порт.
Так же на циске будут vlan2 порты.

Answer 1

[Александр Карабанов]

Например:

/interface bridge port
add bridge=bridge1 interface=ether3 pvid=2
add bridge=bridge1 interface=ether4 pvid=3

/interface bridge vlan
add bridge=bridge1 tagged=ether2 untagged=ether3 vlan-ids=2
add bridge=bridge1 tagged=ether2 untagged=ether4 vlan-ids=3

/interface bridge set bridge1 vlan-filtering=yes

Таким образом ether2 - транковый порт, а ether3,ether4 порты доступа, ether3 - член vlan 2, ether4 член vlan 3

Comments

[Илья лук]

А выход в инет как при такой конфигурации сделать? При такой конфигурации в ip>addresslist должны влан отображаться или нет (у меня нету)?

[Александр Карабанов]

Не в ip>addresslist, а в IP>Addresses...

Создать соответствующие IP интерфейсы, которые будут "смотреть" в эти vlan-ы и назначить им IP адреса:

/interface vlan
add interface=bridge1 name=vlan2 vlan-id=2
/ip address
add address=192.168.2.254/24 interface=vlan2

/interface vlan
add interface=bridge1 name=vlan3 vlan-id=3
/ip address
add address=192.168.3.254/24 interface=vlan3