Настройка коммутатора Mikrotik RB260GSP для разделения VLAN

Настройка разделения VLAN на SwitchOS оказалась не такой простой как в обычных коммутаторах, а официальные гайды не предоставляют рабочего примера. Также в сети я не нашёл (особенно не искал) рабочий пример для моего сетапа.

Стандартный сетап в нашем случае - подсеть без тэга как основная и одна (или несколько) входящих тэговых подсетей для разделения по портам.

Коммутатор Mikrotik RB260GSP сделан на основе CSS106-1G-4P-1S поэтому скачивать обновление прошивки нужно для SwitchOS.

По умолчанию коммутатор либо получает адрес по DHCP в сегменте сети, которому подключен, либо, в случае отсутствия DHCP (fallback) назначает себе адрес 192.168.88.1.

Мне нужно подключить коммутатор в кабинете с основной сетью VLAN2, но пробросить туда сеть другого отдела - VLAN16. На этажном коммутаторе меняю тип порта комнаты на trunk и разрешаю два VLAN 2 и 16 (заранее нужно убедиться что VLAN 16 заходит в этажный коммутатор в принципе) при этом назначаю VLAN2 - основным, то есть он будет нетэговым (untagged) на выходе из порта.

После подключения к сети комнаты коммутатор получил адрес в сети по умолчанию VLAN2 - 192.168.2.15. Подключаюсь через браузер, обновляю прошивку, настраиваю имя, пароль и включаю работу с VLAN.

Затем на вкладке VLANs завожу рабочие VLANы.

16 - тэговая VLAN поэтому включаю IVL на ней.

Соответственно распределяю VLAN по портам, если входит - убирать тэг ("always strip"), не входит - соответственно "not a member". Первый порт транк (входящий в кабинет), поэтому всё оставлять как есть "leave as is".

Затем настраиваем на вкладке VLAN аналогично VLANs (по моему мнению, это избыточные, дублирующие настройки, но как есть)

Собственно всё. 1 порт входящий, 2 порт - VLAN16, порты 3,4,5 - VLAN2.

Да, также рекомендую выключить PoE на портах, если технология не используется. Вкладка Link

Если что-то упустил, не судите строго, некогда было вникать глубже, кроме получения рабочей конфигурации.