MikroTik — VLAN sur pont : ports d'accès, trunk et interfaces VLAN

Sur le routeur-commutateur MT-SW1 : ether2 = poste du VLAN 10 (bureaux), ether3 = poste du VLAN 20 (invités), ether1 = trunk vers le commutateur d'étage (VLAN 10 et 20 étiquetés). Le routeur doit aussi avoir une adresse dans chaque VLAN.

1. Pont sans filtrage pour l'instant : /interface bridge add name=br1 vlan-filtering=no
2. Ports : /interface bridge port add bridge=br1 interface=ether1, puis ether2 avec pvid=10 et ether3 avec pvid=20
3. Table VLAN : /interface bridge vlan add bridge=br1 tagged=br1,ether1 untagged=ether2 vlan-ids=10 (idem VLAN 20 avec ether3)
4. Interfaces VLAN : /interface vlan add interface=br1 name=vlan10 vlan-id=10 (idem vlan20), adresses 192.168.10.1/24 et 192.168.20.1/24
5. En dernier : /interface bridge set br1 vlan-filtering=yes
6. Pourquoi activer le filtrage en dernier ? → answer dernier <verrouillage|performance|obligatoire>
7. Un port à la fois non étiqueté (pvid) et étiqueté pour d'autres VLAN s'appelle un port… → answer port <access|trunk|hybride>