для менеджмент ip создается /int vlan

ну я только учусь... а почему не повесить этот IP на какой-то ВЛАН который используется в сети?

тут так и сделано

и именно на этот интерфейс и навешивается ip адрес

а что его нельзя повесить просто на ether1 скажем ?

потому что ether1 не имеет отношения к влану

можно. разницу вам поймешь?

то есть вот это объединение 123 эзернетов в бридж  нафига оно ?

ВЛАНы же ходят в "/interface ethernet switch"

вланы не ходят)

ну ходят. а в cpu им как ходить для управления?

и что такое ,switch1-cpu

а им туда надо ? я думал свич-чип и будет ими управлять...

представь свич чип как свич из N портов, у которого еще есть 1 порт, ведущий на л3 устройство (в данном случае цпу)

управление, например

вот конфиг который получился из примера:
/interface ethernet switch
set drop-if-invalid-or-src-port-not-member-of-vlan-on-ports=ether1,ether2,ether3
/interface ethernet switch egress-vlan-tag
add tagged-ports=ether1 vlan-id=20
add tagged-ports=ether1 vlan-id=30
add tagged-ports=switch1-cpu,ether1 vlan-id=99
/interface ethernet switch ingress-vlan-translation
add customer-vid=0 new-customer-vid=20 ports=ether2
add customer-vid=0 new-customer-vid=30 ports=ether3
add customer-vid=0 new-customer-vid=20 ports=ether2
add customer-vid=0 new-customer-vid=30 ports=ether3
/interface ethernet switch vlan
add ports=ether1,ether2 vlan-id=20
add ports=ether1,ether3 vlan-id=30
add ports=switch1-cpu,ether1 vlan-id=99

если я уберу оттуда всё что касалось управления: (бридж, влан 99 и т.п.):
получится это:

/interface ethernet switch
set drop-if-invalid-or-src-port-not-member-of-vlan-on-ports=ether1,ether2,ether3
/interface ethernet switch egress-vlan-tag
add tagged-ports=ether1 vlan-id=20
add tagged-ports=ether1 vlan-id=30
add tagged-ports=switch1-cpu,ether1 vlan-id=99
/interface ethernet switch ingress-vlan-translation
add customer-vid=0 new-customer-vid=20 ports=ether2
add customer-vid=0 new-customer-vid=30 ports=ether3
add customer-vid=0 new-customer-vid=20 ports=ether2
add customer-vid=0 new-customer-vid=30 ports=ether3
/interface ethernet switch vlan
add ports=ether1,ether2 vlan-id=20
add ports=ether1,ether3 vlan-id=30

в таком виде оно не будет работать ?

то есть тупо ВЛАНы на ethernet switch

вернее вот так;

/interface ethernet switch
set drop-if-invalid-or-src-port-not-member-of-vlan-on-ports=ether1,ether2,ether3
/interface ethernet switch egress-vlan-tag
add tagged-ports=ether1 vlan-id=20
add tagged-ports=ether1 vlan-id=30
/interface ethernet switch ingress-vlan-translation
add customer-vid=0 new-customer-vid=20 ports=ether2
add customer-vid=0 new-customer-vid=30 ports=ether3
add customer-vid=0 new-customer-vid=20 ports=ether2
add customer-vid=0 new-customer-vid=30 ports=ether3
/interface ethernet switch vlan
add ports=ether1,ether2 vlan-id=20
add ports=ether1,ether3 vlan-id=30