Если вы стали несчастным обладателем MikroTik CSS серии и в ужасе от SwOS — лучше сдайте назад коммутатор и возьмите CRS серию на полноценном RouterOS. Но если нет возможности сдать обратно — давайте пройдемся по настройкам.
Профессиональная настройка MikroTik
SwOS не умеет ни-че-го, кроме нарезки Vlan и базовых функций дешевого управляемого коммутатора. Нельзя даже сменить логин администратора либо создать дополнительных. Управление возможно только WEB интерфейсу.
Нет ни одной причины использовать SwOS, а тем более покупать специально.
Нет ни одной причины использовать SwOS, а тем более покупать специально.
Содержание
Переключатель OS
Обладатели CSS — плачьте, CRS умеет переключаться между RouterOS и SwOS.
SwOS > RouterOS

Правый нижний угол
RouterOS > SwOS

Указываем IP, который будет установлен если не будет получен по DHCP
А так же разрешенные порты для управления и Vlan управления (если есть)

Меняем Boot OS на SwOS и перегружаем MikroTik

Нужно разрешить в device-mode операции с RouterBOARD
system/device-mode/update routerboard=yes 

admin без пароля
Настройка SwOS
Обновление/Upgrade

Файл называется swos-css326-2.18.bin, он подходит к css326 и crs326


Система/System

Address Acquisition
- DHCP with fallback — получать по DHCP, в случае неудачи использовать Static IP Address;
- static — использовать только Static IP Address;
- DHCP Only — использовать только DHCP;
Identity
Название коммутатора.
Allow From
Сеть, с которой доступно управление.
Allow From Ports
Порты, с которых доступно управление (не рекомендую менять, потеряете доступ).
Allow From VLAN
Vlan управления, на котором MikroTik будет отвечать.
Остальные параметры имеют специфическое применение, например Trusted Ports относится к DHCP Snooping.
Password Change
Смена пароля admin для входа в web.
Backup
Работа с резервными копиями
ACL

SNMP

IGMP

Работает при включенном IGMP Snooping и Multicast трафике
Hosts

VLANs

VLAN

3 порт становится Access Vlan10
4 порт только тэгированный
5 порт гибридный, Vlan12 Native
VLAN Mode
- disabled — игнорируются настройки Vlan
- optional — обрабатывается согласно тэгу, без него по Default VLAN ID
- enabled — только для тэгированного трафика, остальной отбрасывается
- strict — только тэги, но с проверкой что Vlan настроен на порту
Очень много типов реализации, подробно описано на help.mikrotik.com
Hist

Errors

Stats

RSTP

Forwarding

LAG

Port Isolation

Мне до сих пор не понятна логика работы таблицы, в RouterOS это сделано намного проще через Horizon.
SFP

Link

Профессиональная настройка MikroTik
