Настройка разделения VLAN на SwitchOS оказалась не такой простой как в обычных коммутаторах, а официальные гайды не предоставляют рабочего примера. Также в сети я не нашёл (особенно не искал) рабочий пример для моего сетапа.
Стандартный сетап в нашем случае — подсеть без тэга как основная и одна (или несколько) входящих тэговых подсетей для разделения по портам.
Коммутатор Mikrotik RB260GSP сделан на основе CSS106-1G-4P-1S поэтому скачивать обновление прошивки нужно для SwitchOS.
По умолчанию коммутатор либо получает адрес по DHCP в сегменте сети, которому подключен, либо, в случае отсутствия DHCP (fallback) назначает себе адрес 192.168.88.1.
Мне нужно подключить коммутатор в кабинете с основной сетью VLAN2, но пробросить туда сеть другого отдела — VLAN16. На этажном коммутаторе меняю тип порта комнаты на trunk и разрешаю два VLAN 2 и 16 (заранее нужно убедиться что VLAN 16 заходит в этажный коммутатор в принципе) при этом назначаю VLAN2 — основным, то есть он будет нетэговым (untagged) на выходе из порта.
После подключения к сети комнаты коммутатор получил адрес в сети по умолчанию VLAN2 — 192.168.2.15. Подключаюсь через браузер, обновляю прошивку, настраиваю имя, пароль и включаю работу с VLAN.
Затем на вкладке VLANs завожу рабочие VLANы.
16 — тэговая VLAN поэтому включаю IVL на ней.
Соответственно распределяю VLAN по портам, если входит — убирать тэг («always strip»), не входит — соответственно «not a member». Первый порт транк (входящий в кабинет), поэтому всё оставлять как есть «leave as is».
Затем настраиваем на вкладке VLAN аналогично VLANs (по моему мнению, это избыточные, дублирующие настройки, но как есть)
Собственно всё. 1 порт входящий, 2 порт — VLAN16, порты 3,4,5 — VLAN2.
Да, также рекомендую выключить PoE на портах, если технология не используется. Вкладка Link
Если что-то упустил, не судите строго, некогда было вникать глубже, кроме получения рабочей конфигурации.
ссылка на оригинал статьи https://habr.com/ru/articles/1101478/