classic.ISPforum.cz

Ahoj, na páteřní síti máme pár těchto switchu a za tím připojená různá zařízení mikrotik, switch má vstupní port většinou sfp které je připojené do routeru. Na routeru na daném sfp portu je spoustu IP adres, ale největší nepřehlednost je pokud je switch a zatím další switch a při zobrazení neibours listu na daném sfp na routeru se zobrazí destíky zařízení a člověk v tom ztrácí přehlednost.
Viděl bych to tak, že na daném portu na routeru se dá ip adresa a ta bude mít svoji vlan teda samozřejmě ne uplne každá, ale ta co spadá dos stejné skupiny (IP adresy bych dával podle čísla APčka)
Tím pádem potřebuji na switchi nakonfigurovat vstupní port aby přijímal celý rosah vlan prostě až (2-4094) a každý zvlášt port by propouštěl pouze vlan kterou bych zadal a tu bych potom zadal na zařízení co by bylo za switchem a druhá možnost nebo pouze aby port měl vlan a za ním už netagovaný provoz... pokud třeba zařízení vlan neumí.

Byl by možný jednoduchý popis? Děkuji

Co potřebuješ, je nakonfigurovat ten "vstupní port" jako 802.1q trunk a přiřadit k němu všechny VLANy. Na routeru je pak samozřejmě nutné ty VLANy správně terminovat, tedy vytvořit nějaká virtuální rozhraní a tak. Pak už jen přiřadit každý port ke správné VLANě...

Přesně jak píše Myghael. Vstupní port jako trunk s rozsahem všech VLANů. Ostatním portům static acces s příslušnou VLANou, pokud zařízení neumí tagované rámce. Pokud ano a je třeba více VLANů, tak taky trunk a vypsat požadované VLANy. U trunku je ještě volba default VLAN a to leze zvolená VLANa netagovaně a zbytek VLANů je tagovaný.
Na mikrotiku k danému eth portu přidat VLAN s jeho ID a pak už s ním pracovat jako s klasickým interfacem.