ПЛАН VLAN И ПОРТОВ

Площадка / владелец / дата / исполнитель:
Модель / switch chip / версия RouterOS / offload / текущие bridge:
Окно / backup / сохранённые ключи / доступ к консоли:
Аварийный порт и проверенное IP-подключение:

Учебная схема статьи (не импортировать как конфигурацию):
ether1 WAN DHCP; ether2 tagged trunk 10,20,30,99; ether3 access PVID10; ether4 access PVID20; ether5 вне bridge, OOB 192.168.254.1/30, ноутбук .2.
VLAN10 сотрудники: 10.10.10.1/24, DHCP .100-.199.
VLAN20 гости: 10.10.20.1/24, DHCP .100-.199.
VLAN30 оборудование: 10.10.30.1/24, принтер .10 статически.
VLAN99 управление: 10.10.99.1/24, администратор .10, коммутатор .2.

Для каждого порта: оба конца / режим / tagged / untagged / PVID / допустимые кадры / управление.
Для каждого сегмента: назначение / подсеть / шлюз / DHCP / DNS / статические узлы.
Матрица: источник / получатель / сервис и порт / разрешить или запретить / основание / проверка.
Отдельно: IPv6, локальные ACL, MAC-доступ, изоляция внутри VLAN, Wi-Fi-драйвер/CAPsMAN, VPN и облачные маршруты.

Зависимости приложения и нужные служебные протоколы:
План поэтапного подключения и возврата:
Не хранить секреты в этой памятке. Пустой стенд и рабочая конфигурация требуют разных сценариев.