Bridge VLAN filtering в MikroTik RouterOS обеспечивает сегментацию Layer 2 по принципу, похожему на коммутатор. Конфигурация основана на PVID, tagged/untagged-портах и таблице VLAN моста.

Команды проверки

/interface bridge print
/interface bridge port print
/interface bridge vlan print

Концептуальный пример

/interface bridge add name=bridge1 vlan-filtering=no
/interface bridge port add bridge=bridge1 interface=ether2 pvid=10
/interface bridge port add bridge=bridge1 interface=ether3 pvid=20
/interface bridge vlan add bridge=bridge1 vlan-ids=10 untagged=ether2 tagged=bridge1
/interface bridge vlan add bridge=bridge1 vlan-ids=20 untagged=ether3 tagged=bridge1

Перед включением vlan-filtering=yes полностью проверьте таблицу VLAN моста, tagged trunk-порты и management VLAN. Неправильная последовательность изменений может прервать удалённый доступ к маршрутизатору.

Задание

На CHR или другом подходящем лабораторном устройстве создайте отдельные access-порты для VLAN 10 и VLAN 20, а также один tagged trunk. Затем проверьте таблицу VLAN моста.