RouterOS bridge vlan与华为交换机vlan配置对照
特别说明：此内容针对RouterOS Bridge VLAN配置，不涉及switch路径下的vlan操作！
最近很多朋友无法理解RouterOS的bridge vlan配置，一个经验老道的网络技术，看到RouterOS的文档后，基本上都可以上手，但可能会在trunk配置里入坑。没有网络基础的朋友，估计看到文档入手都比较困难。这里我希望通过与华为交换机的配置做一个对比，方便大家理解
创建bridge配置
这个比较特别，仅用于RouterOS，对于华为交换机是没有这个操作，因为基于Linux内核的华为交换机已经把所有端口写入到了一个bridge下，在开机时通console接口可以看到载入配置的过程。
RouterOS的网络接口默认是独立的三层接口，因此需要将指定端口加入到创建的bridge port中（CRS和部分RB设备会有默认的Bridge配置），所以这个是RouterOS特别之处，华为CE交换机和部分S系列交换机，有一个命令是undo portswitch，从交换端口分离，作为三层接口。
创建bridge配置如下：
创建Bridge接口，取名bridge1，需要固定mac地址，关闭stp协议
/interface bridge add name=bridge admin-mac=48:8F:5A:11:22:33 auto-mac=no protocol-mode=none
将ether2-ether5加入bridge
/interface bridge port add bridge=bridge1 interface=ether2 add bridge=bridge1 interface=ether3 add bridge=bridge1 interface=ether4 add bridge=bridge1 interface=ether5
我没将ether1加入，是考虑通过ether1作为管理口，这一步完成后，已经将ether2-ether5配置为一个普通交换机，所有端口都是vlan 1，但不支持VLAN过滤
开启vlan过滤功能
/interface bridge Set name=bridge1 vlan-filtering=yes
以上配置RouterOS完成了一个4口交换机的创建，华为是没有这个配置过程，因为华为交换机S系列还是CE系列，默认就已经配置好了bridge。
警告：当vlan-filtering启用后，对于带有交换芯片的RB、CRS和CCR系列设备，统一发送到交换芯片（能否支持L2-hw，根据设备具体型号，CRS3xx系列全支持，RB4011和RB1100在v7全支持，RB750Gr3和RB760Gi在v7全支持），如果指定接口到vlan没有传递给bridge（CPU），将无法通过winbox的mac登录管理，只能通过console接口，如果没有console接口的设备，请预留一个管理端口，不加入bridge port中。
Access配置（untagged）
需要将2-4口的vlan改为Access口配置，vlan id分别是2-3端口是vlan 10，4端口是vlan20
华为交换机S系列和CE系列类似
创建vlan
[Huawei]vlan 10 [Huawei]vlan 20
配置2-4口的access口vlan
[Huawei]interface GigabitEthernet 0/0/2 [Huawei-GigabitEthernet0/0/2]port link-type access [Huawei-GigabitEthernet0/0/2]port default vlan 10 [Huawei-GigabitEthernet0/0/2] interface GigabitEthernet 0/0/3 [Huawei-GigabitEthernet0/0/3]port link-type access [Huawei-GigabitEthernet0/0/3]port default vlan 10 [Huawei-GigabitEthernet0/0/3] interface GigabitEthernet 0/0/4 [Huawei-GigabitEthernet0/0/4]port link-type access [Huawei-GigabitEthernet0/0/4]port default vlan 20
RouterOS配置
配置2-4口access vlan（PVID）
[admin@MikroTik] >/interface/bridge/port [admin@MikroTik] /interface/bridge/port> set [find interface=ether2] pvid=10 [admin@MikroTik] /interface/bridge/port> set [find interface=ether3] pvid=10 [admin@MikroTik] /interface/bridge/port> set [find interface=ether4] pvid=20
Trunk配置（tagged）
将5口配置为trunk，允许vlan 10和20通过
华为配置
[Huawei]interface GigabitEthernet 0/0/5 [Huawei-GigabitEthernet0/0/5]port link-type trunk [Huawei-GigabitEthernet0/0/5]port trunk allow-pass vlan 10 20
RouterOS配置
特别注意：RouterOS bridge vlan在trunk多个vlan的时候，每个vlan id单独一条规则，这个是RouterOS的配置方式，不能在一条trunk规则写入多个vlan id，会导致这些vlan id在对应的access端口都会透传过去，vlan不再被隔离，这个坑挖的有点深！
[admin@MikroTik] >/interface/bridge/vlan [admin@MikroTik] /interface/bridge/vlan>add bridge=bridge1 tagged=ether5 vlan-ids=10 [admin@MikroTik] /interface/bridge/vlan>add bridge=bridge1 tagged=ether5 vlan-ids=20
创建三层VLAN接口
创建三层VLAN，也就是在vlan上添加IP地址，这里我们在vlan10添加ip地址192.168.10.1/24，
华为配置
[Huawei]interface vlan 10 [Huawei-interface vlan 10]ip address 192.168.10.1 24
RouterOS配置
需要将vlan从交换芯片传递给Bridge，也就是CPU，在对应的vlan id规则上，补充一个bridge1配置，通过print命令查看规则编号，然后修改
[admin@MikroTik] /interface/bridge/vlan>print
Flags: D - DYNAMIC
Columns: BRIDGE, VLAN-IDS, CURRENT-TAGGED, CURRENT-UNTAGGED
# BRIDGE VLAN-IDS CURRENT-TAGGED CURRENT-UNTAGGED
0 bridge1 10 ethter5 ether1
ether2
ether3
1 D bridge1 1 ether5
通过print命令可以看到vlan-id 10在规则0，通过set命令修改编号0的规则，注意需要加上之前的tagged端口ether5，不能只写bridge1，否则会覆盖之前配置
[admin@MikroTik] /interface/bridge/vlan> set 0 tagged=bridge1,ether5
[admin@MikroTik] /interface/bridge/vlan>print
Flags: D - DYNAMIC
Columns: BRIDGE, VLAN-IDS, CURRENT-TAGGED, CURRENT-UNTAGGED
# BRIDGE VLAN-IDS CURRENT-TAGGED CURRENT-UNTAGGED
0 bridge1 10 bridge1 ether2
ethter5 ether3
1 D bridge1 1 ether5
进入到interface vlan创建三层接口vlan 10
[admin@MikroTik] /interface/bridge/vlan>/interface/vlan [admin@MikroTik] /interface /vlan>add name=vlan10 interface=bridge1 vlan-id=10
进入/ip address添加vlan10的ip地址
[admin@MikroTik] /interface /vlan>/ip/address [admin@MikroTik] /ip/address>add address=192.168.10.1/24 interface=vlan10
感谢您的支持，我会继续努力的!
打开支付宝扫一扫，即可进行扫码打赏哦