Микротик и настройка Vlan

[logabot]

Добрый день.

Нет понимания или мат. части или специфики RouterOS. Имеем Микротик как шлюз, раздающий интернет через NAT. За ним стоят 2 свича Cisco сброшенные в default config. По PoE питается Cisco AirNet, тоже в дефолтной настойке, но с созданной Wifi точкой доступа. К каждому свичу подключены и ПК и телефоны, за которыми ПК. Телефоны Greandstremm GXP1200,GXP1405. Схема в приложении.

Пытаюсь понять, как перевести телефоны в отдельный VLAN что бы они на 2ом dhcp получали ip со всяким option's.

На данный момент на микротике все 7 портов в слейве к мастер-портам ether2 и ether6(2 свича, по 5 портов на каджый), bridge-local(ether2,ether6). SG300 подключен в ether3, SG102 в ether4. Как я увидел, при дефоолтной настройке Cisco все порты на SG300 и SG102 находятся в native vlan(Vlan ID 1), все порты переведены в транк. Удаляю порты ether3 ether4 из bridge-local и добавляю vlan на порты et3vid15 et3vid1 на ether3 и et4vid15 и et4vid1 на ether4. Создаю voip bridge-voip и добавляю туда et4vid15 и et3vid15. Добавляю в bridge-local et3vid1 и et4vid. Задаю ip для bridge-local 192.168.13.1/24 и для bridge-voip 192.168.15.1/24. Роуты создаются автоматически.

 

Что еще я забыл? Рабочий конфиг показать не могу ибо это подготовка. В нг пытался настроить, но не получилось(.

 

Еще вопрос, во втором вложении часть конфига Grandstream gx1200 и я никак не могу понять, почему 3 поля для vlan tag, и надо ли что то писать в них.

И правильно ли я понимаю, что если я установлю Layer 2 QoS:802.1Q/VLAN Tag 15, то весь трафик будет тегироваться Vlan15, а если в Data vlan tag поставить 1 то ПК, подключенный за телефоном будет в Vlan1?

[DRiVen]

все 7 портов в слейве к мастер-портам ether2 и ether6(2 свича, по 5 портов на каджый), bridge-local(ether2,ether6)

Удаляю порты ether3 ether4 из bridge-local

Это как, если их в bridge-local нет? Для ether3 и ether4, прежде чем навешивать вланы, нужно удалить мастер-порт, это делали?

почему 3 поля для vlan tag

Поле для tag/qos выше строчкой, data vlan tag - это под фильтрацию трафика для DSP, вам не надо.