Phorcys

В зависимости от объемов лабы. Но я бы точно не мучался с COM-портами. Да и вообще с множеством физических железок. Обкатать особенности аппаратной циски можно и на одном девайсе. Но если уж сильно хочется именно аппаратной лабы (я когда-то такое собирал), все же лучше обычными портами сетевыми, подключить их в отдельный коммутатор, в отдельную сеть и влан. И использовать эти порты только для управления.

Пароль не сбросится
Настройки обнулятся
Решайте проблему через саппорт или поставщика

Пысы - вот поэтому я использую хиквижен, так чуть другой способ сброса и сапорт адеквптныэ)

Настройки не сбросятся, пароли тоже, сбросится время, это может помешать в восстановлении пароля. Посмотрите кнопку для сброса пароля, некоторые модели ее имеют. В норме пароль сбрасывается через саппорт запросом, чаще через локального поставщика. Вам не на всех моделях нужен интернет для сброса, чаще нет чем да. Нужно точное время на NVR и не выключать его всю процедуру сброса, и желательно выполнить ее одним часом. ТП вам должна объяснить, как у них это организовано, у нас мне бы просто дали заводскую прошивку и я ее перешил бы через u-boot и железный uart, а новичку сказали бы "привози всё к нам, сделаем". У вас возможны варианты.

А с какого, простите, лешего Mikrotik-овский контроллер будет понимать логику и управление Cisco-точками и наоборот.
Система всегда строится на моновендоре (и то совместимых устройствах), ну или в спецификациях указываются поддерживаемые железки дружественного производителя.

Точки доступа можно использовать любые.
А вот контроллер работает только со своими точками.
Поэтому ваши точки будут работать сами по себе, без контроллера.

Trunk - магистральный порт, который позволяет создавать магистральное соединение между промежуточными сетевыми устройствами (коммутаторами).

Нет, термин trunk никак не связан с магистралями и магистральными линками. Trunk - режим порта, при котором он может отправлять тегированые пакеты. Вы можете использовать транк в сторону другого роутера, комутатора, компьютера, сервера и так далее.

Т.е. гибридные порты могут работать как в режиме портов доступа, т.е. принимать нетегированный трафик, так и в режиме приёма тегированного трафика.

Да.

Мне казалось, что коммутатор, принимая от компьютера нетегированный трафик (с гибридного порта), затем либо тегирует его (если этот трафик не из Native VLAN), либо передаёт его дальше нетегированным (если это Native VLAN), а телефон уже передаёт тегированный трафик. Это так?

Всё зависит от того, что надо будет делать дальше с трафиком.

switchport mode hybrid
switchport hybrid pvid 33
switchport hybrid allowed vlan add 33 untagged
switchport hybrid allowed vlan add 34 tagged

В вашем случае если пакет пришел не тегированый, он попадет во влан 33, если надо этот пакет послать на соседний порт с таким же конфигом, то его свич тегировать не будет и прямо отправит так как есть. Если же например этот пакет надо будет отправить на другой порт, который работает в режиме транк (например на другой комутатор или на другой порт этого же свича, только с другим конфигом(транком)), то ваш пакет будет передаваться уже тегированым.

switchport hybrid allowed vlan add 34 tagged

Разрешает принять пакет с вланом 34 ну и в обратную сторону, если надо будет оправить пакет на этот порт с этим вланом, то он будет тегированым. Если надо будет отправить пакет в другое место, то всё уже зависит от конфига другого порта.
Вы можете принять пакет не тегированым, повесить на него тег и отправить уже в другое место тегированым.
Если вы учитесть, то используйте wireshark на всех портах, там будет видно как и и с какими тегами идут пакеты.
Всё зависит от конкретного конфига.
Если всё это вы затеяли ради ради того, чтобы подключить к одному потрту телефон + компьютер, то для этого у cisco есть voice vlan, который легко настраивается.

Я не настоящий сварщик, но по запросу "Cisco bind DHCP pool to vlan" нашел такое:
https://community.cisco.com/t5/small-business-swit...
После слова pool указывается любое название или нужный влан?

ip dhcp pool vlan1
network 1.1.1.0 255.255.255.0
domain-name cisco.com
dns-server 4.4.4.2 4.4.4.1
default-router 1.1.1.1

lease 3

ip dhcp pool vlan2
network 2.2.2.0 255.255.255.0
domain-name cisco.com
dns-server 4.4.4.2 4.4.4.1
default-router 2.2.2.1

lease 3

В каждом VLAN'е не указан шлюз, поэтому запросы со всех вланов идет на дефолтный 192.168.2.*