Master-port
Перший випадок - нам потрібен простий «тупий» свіч. Один з портів призначається master, інші - slave. Налаштування відбувається приблизно
так:
Master-port можна призначати тільки в рамках однієї switch group.
Дві switch-group об'єднуються вже через bridge. В такому bridge буде тільки два master-port, ну може ще wifi, якщо такий є.
Але bridge - це все-таки програмний засіб. В цьому випадку трафік між двома switch-group буде проходити через процесор.
vlan
Свіч у нас ще і керований, тому можна рулити Вланєв як на звичайному «розумному» свіч без втрати продуктивності.
Спочатку налаштовуємо порти (порт ether5 транковий, порти ether2..ether4 - акцессние, нумерація інтерфейсів з нуля):
vlan-header = always-strip ставиться на порту доступу. Він прибирає vlan-tag зі всім, хто прийшов на порт кадрів.
add-if-missing ставиться на транковий порт, і додає vlan-tag на всі фрейми без такого.
Потім налаштовуємо Вланєв:
На транкові порту налаштовуємо три Вланєв, на акцессних портах vlan-tag відсутня.
Тепер налаштовуємо правила форвардинга.
Трафік з акцессних портів перенаправляємо в відповідний ВЛАН транкового порту.
Трафік з Вланєв транкового порту направляємо в соответствущий акцессний порт.
На цьому все. Виходить трохи заморочно, але Mikrotik - це все-таки роутер. Робити з нього керований комутатор - не найкраща ідея, але все ж іноді по-іншому не вийде.
UPD: З можливістю чіпів комутації Mikrotik можна ознайомитися, наприклад, тут.