Для разбиения сети на VLAN'ы на маршрутизаторе MikroTik можно использовать следующий общий порядок действий:

Настроить VLAN'ы на маршрутизаторе MikroTik с помощью команды /interface vlan add name=vlanX vlan-id=X interface=имя_интерфейса

Настроить IP адреса для каждого VLAN'а с помощью команды /ip address add address=X.X.X.X/Y interface=vlanX

Настроить маршрутизацию между VLAN'ами с помощью команды /ip route add dst-address=X.X.X.X/Y gateway=IP_адрес_шлюза

Настроить настройки безопасности и фильтрации трафика для каждого VLAN'а с помощью команды /ip firewall filter add chain=forward action=drop in-interface=имя_входящего_интерфейса

Для создания VLAN'ов на маршрутизаторе MikroTik можно использовать следующий общий алгоритм действий:

Создать VLAN'ы с помощью команды /interface vlan add name=vlanX vlan-id=X interface=имя_интерфейса

Настроить IP адреса для каждого VLAN'а с помощью команды /ip address add address=X.X.X.X/Y interface=vlanX

Настроить маршрутизацию между VLAN'ами с помощью команды /ip route add dst-address=X.X.X.X/Y gateway=IP_адрес_шлюза

Настроить безопасность и фильтрацию трафика для каждого VLAN'а с помощью команды /ip firewall filter add chain=forward action=drop in-interface=имя_входящего_интерфейса

Чтобы корректно обозначить access и trunk порты, можно использовать следующие обозначения:

Access порт - порт, предназначенный для подключения устройств конечных пользователей (например, компьютеров, телефонов). Обычно относится к определенному VLAN'у и не передает VLAN теги.

Trunk порт - порт, предназначенный для передачи данных между устройствами с поддержкой VLAN'ов. Транспортирует информацию о VLAN'ах в виде VLAN тегов.

Обозначение access и trunk портов можно указать в настройках коммутатора или маршрутизатора, устанавливая соответствующие режимы работы для портов (например, access или trunk) и прописывая соответствующие VLAN'ы.