VLAN trunking – мой личный ад на земле.

Детки, детки, малыми шагами, мой друг… малыми шагами. Из-за того, как ROS реализует свои сетевые абстракции, конфигурация становится очень сложной очень быстро. Довольно часто проще немного ослабить настройки, а потом уже вводить ограничения там, где это необходимо. Для твоего интернета это довольно просто. Просто добавь адрес/маршрут/DNS, предоставленные твоим провайдером. Готово.

Дальше, давай построим твою базовую офисную сеть:

*   Создай мост (назови его «Office»)
*   Добавь порты ether2-6 к этому мосту
*   Добавь IP-адрес и DHCP-сервер к этому мосту
*   Готово!

Дальше, нам нужно настроить транки для нескольких VLAN на AP и на некоторых коммутаторах… Ты МОЖЕШЬ сделать то, что ты описываешь, но не повредишь ничего, если пробросить все 4 VLAN на AP (он просто проигнорирует один из них).

*   Создай мост (назови его «LAN_Bridge»)
*   Добавь порты ether7-9 к этому мосту
*   Добавь VLAN-интерфейсы на этом мосту
*   Добавь VLAN офиса в мост «Office» (Готово!)
*   Добавь IP-адреса и DHCP-серверы к своим трем другим VLAN-интерфейсам
*   Готово!

На AP я не уверен, как ты собираешься пробросить 2 SSID на 3 VLAN.

*   Создай мост (назови его «LAN_Bridge»)
*   Создай 3 VLAN на этом мосту
*   Создай еще 3 моста («Office», «Management», «Guest»)
*   Создай 3 VAP («Office», «Management», «Guest»)
*   Добавь каждый VLAN и VAP к своим соответствующим мостам
*   Готово!

Надеюсь, это поможет!