MikroTik CRS326/CRS328 — обзор управляемых коммутаторов
MikroTik CRS326-24G-2S+RM и CRS328-24P-4S+RM — управляемые коммутаторы для офисов, серверных и инсталляций PoE-оборудования. CRS326 — это базовая модель с 24 гигабитными портами и 2 SFP+ (10G) в корпусе 1U. CRS328 добавляет PoE на все 24 порта (суммарный бюджет 500 Вт) и увеличивает количество SFP+ до четырёх. Оба устройства могут работать в режиме SwOS (аппаратная коммутация L2) или RouterOS (L3 маршрутизация с ограниченной скоростью). В этой статье подробно разберём оба устройства, сравним режимы SwOS и RouterOS, настроим VLAN, LACP, PoE и рассмотрим типичные сценарии применения.
Все команды приведены для RouterOS 7.20+.
Описание
Технические характеристики
| Параметр | CRS326-24G-2S+RM | CRS328-24P-4S+RM |
|---|---|---|
| CPU | Marvell Prestera 98DX3236, 800 МГц (ARM) | Marvell Prestera 98DX3236, 800 МГц (ARM) |
| RAM | 512 МБ DDR3 | 512 МБ DDR3 |
| Хранилище | 16 МБ SPI Flash | 16 МБ SPI Flash |
| Ethernet | 24 x Gigabit Ethernet (10/100/1000) | 24 x Gigabit Ethernet (10/100/1000) |
| SFP+ | 2 x SFP+ (1G/10G) | 4 x SFP+ (1G/10G) |
| PoE | Нет | 24 порта 802.3af/at, бюджет 500 Вт |
| Потребление | до 17 Вт | до 36 Вт (без PoE нагрузки) |
| Охлаждение | Без вентиляторов (пассивное) | 2 вентилятора (заменяемые) |
| Размер | 443 x 144 x 44 мм (1U) | 443 x 250 x 44 мм (1U) |
| Монтаж | 19" стойка (уши в комплекте) | 19" стойка (уши в комплекте) |
| ОС | RouterOS v7 / SwOS | RouterOS v7 / SwOS |
| Лицензия | L5 (Level 5) | L5 (Level 5) |
| Серийный порт | 1 x RJ45 (консоль) | 1 x RJ45 (консоль) |
| Цена | ~$200 (март 2026) | ~$450 (март 2026) |
Кто такой Marvell Prestera
Оба коммутатора построены на чипе Marvell Prestera — это специализированный ASIC для аппаратной L2/L3 коммутации. Он обеспечивает wire-speed switching на всех портах одновременно (48 Гбит/с + 20/40 Гбит/с SFP+). Однако CPU у чипа слабый (800 МГц ARM) — он предназначен для управления, а не для маршрутизации. Именно поэтому L3-функции (NAT, firewall, VPN) работают медленно: весь трафик проходит через CPU вместо аппаратного коммутатора.
Для кого эти коммутаторы
CRS326-24G-2S+RM:
- Офис на 20-50 рабочих мест — порт для каждого компьютера + 10G uplink к роутеру.
- Серверная комната — подключение серверов 1G + 10G uplink.
- Домашняя лаборатория — 24 порта по цене $200.
- Access-коммутатор в многоуровневой сети.
CRS328-24P-4S+RM:
- Офис с PoE-телефонами и точками доступа Wi-Fi.
- Видеонаблюдение — питание IP-камер (до 24 камер).
- Гостиницы, рестораны — PoE для AP и IP-телефонов.
- Distribution-коммутатор с 4 SFP+ uplinks.
SwOS vs RouterOS
Это ключевой выбор при настройке CRS326/CRS328. Оба режима имеют принципиальные различия.
| Параметр | SwOS | RouterOS |
|---|---|---|
| Назначение | L2 коммутация | L2/L3 маршрутизация |
| Производительность L2 | Wire-speed (hardware) | Wire-speed (hardware offload) |
| Производительность L3 | Нет L3 | ~300-500 Мбит/с (CPU) |
| VLAN | Да (port-based, tag-based) | Да (bridge VLAN filtering) |
| NAT/Firewall | Нет | Да (медленно, через CPU) |
| VPN | Нет | Да (очень медленно) |
| LACP/Bonding | Да | Да |
| STP/RSTP | Да | Да |
| Port mirroring | Да | Да |
| DHCP snooping | Нет | Да |
| ACL | Базовые | Полные (firewall rules) |
| Управление | Web-интерфейс | WinBox / CLI / Web |
| Обновление | Отдельная прошивка SwOS | RouterOS package |
Рекомендация: Если CRS используется как чистый L2-коммутатор (VLAN, trunking, PoE) — используйте SwOS. Если нужны L3-функции, DHCP snooping или сложные ACL — RouterOS.
Переключение между SwOS и RouterOS
[admin@MikroTik] ># Из RouterOS переключиться на SwOS /system/routerboard/settings/set boot-os=swos /system/reboot # Из SwOS обратно в RouterOS — через web-интерфейс SwOS: # System → Boot OS → RouterOS → Reboot
Настройка
Настройка VLAN в RouterOS (Bridge VLAN Filtering)
Сценарий: офис с тремя VLAN. CRS326 работает как L2-коммутатор под RouterOS.
- VLAN 10 — Сотрудники (ether1-ether16)
- VLAN 20 — Гости (ether17-ether20)
- VLAN 30 — Серверы (ether21-ether24)
- SFP+1 — trunk к роутеру (все VLAN)
- SFP+2 — trunk к другому коммутатору (все VLAN)
[admin@MikroTik] ># === Идентификация === /system/identity/set name="CRS326-Office" # === Создать bridge с VLAN filtering === /interface/bridge/add name=bridge1 vlan-filtering=no comment="Main bridge" # ВАЖНО: vlan-filtering=no на этапе настройки, включим в конце! # === Добавить все порты в bridge === /interface/bridge/port add bridge=bridge1 interface=ether1 add bridge=bridge1 interface=ether2 add bridge=bridge1 interface=ether3 add bridge=bridge1 interface=ether4 add bridge=bridge1 interface=ether5 add bridge=bridge1 interface=ether6 add bridge=bridge1 interface=ether7 add bridge=bridge1 interface=ether8 add bridge=bridge1 interface=ether9 add bridge=bridge1 interface=ether10 add bridge=bridge1 interface=ether11 add bridge=bridge1 interface=ether12 add bridge=bridge1 interface=ether13 add bridge=bridge1 interface=ether14 add bridge=bridge1 interface=ether15 add bridge=bridge1 interface=ether16 add bridge=bridge1 interface=ether17 add bridge=bridge1 interface=ether18 add bridge=bridge1 interface=ether19 add bridge=bridge1 interface=ether20 add bridge=bridge1 interface=ether21 add bridge=bridge1 interface=ether22 add bridge=bridge1 interface=ether23 add bridge=bridge1 interface=ether24 add bridge=bridge1 interface=sfp-sfpplus1 add bridge=bridge1 interface=sfp-sfpplus2 # === Назначить PVID (untagged VLAN) на access-порты === /interface/bridge/port set [find interface=ether1] pvid=10 set [find interface=ether2] pvid=10 set [find interface=ether3] pvid=10 set [find interface=ether4] pvid=10 set [find interface=ether5] pvid=10 set [find interface=ether6] pvid=10 set [find interface=ether7] pvid=10 set [find interface=ether8] pvid=10 set [find interface=ether9] pvid=10 set [find interface=ether10] pvid=10 set [find interface=ether11] pvid=10 set [find interface=ether12] pvid=10 set [find interface=ether13] pvid=10 set [find interface=ether14] pvid=10 set [find interface=ether15] pvid=10 set [find interface=ether16] pvid=10 set [find interface=ether17] pvid=20 set [find interface=ether18] pvid=20 set [find interface=ether19] pvid=20 set [find interface=ether20] pvid=20 set [find interface=ether21] pvid=30 set [find interface=ether22] pvid=30 set [find interface=ether23] pvid=30 set [find interface=ether24] pvid=30 # === Настроить VLAN-таблицу bridge === /interface/bridge/vlan add bridge=bridge1 vlan-ids=10 \ tagged=sfp-sfpplus1,sfp-sfpplus2,bridge1 \ untagged=ether1,ether2,ether3,ether4,ether5,ether6,ether7,ether8,ether9,ether10,ether11,ether12,ether13,ether14,ether15,ether16 add bridge=bridge1 vlan-ids=20 \ tagged=sfp-sfpplus1,sfp-sfpplus2,bridge1 \ untagged=ether17,ether18,ether19,ether20 add bridge=bridge1 vlan-ids=30 \ tagged=sfp-sfpplus1,sfp-sfpplus2,bridge1 \ untagged=ether21,ether22,ether23,ether24 # === Management VLAN (для доступа к коммутатору) === add bridge=bridge1 vlan-ids=99 tagged=sfp-sfpplus1,bridge1 /interface/vlan/add name=vlan99-mgmt interface=bridge1 vlan-id=99 /ip/address/add address=10.99.0.2/24 interface=vlan99-mgmt comment="Management" /ip/route/add dst-address=0.0.0.0/0 gateway=10.99.0.1 # === ВКЛЮЧИТЬ VLAN filtering (только после полной настройки!) === /interface/bridge/set bridge1 vlan-filtering=yes
Критически важно: Включайте vlan-filtering=yes ПОСЛЕДНИМ шагом. Если включить раньше — вы потеряете доступ к коммутатору, так как все порты начнут фильтровать VLAN, а management VLAN ещё не настроен.
Настройка LACP/Bonding
Объединение двух SFP+ портов в один логический канал (20 Гбит/с) для uplink к роутеру:
[admin@MikroTik] ># === LACP bonding на SFP+ портах === /interface/bonding/add name=bond-uplink \ mode=802.3ad \ slaves=sfp-sfpplus1,sfp-sfpplus2 \ transmit-hash-policy=layer-3-and-4 \ lacp-rate=fast \ comment="LACP uplink 2x10G" # Добавить bond в bridge вместо отдельных SFP+ /interface/bridge/port/remove [find interface=sfp-sfpplus1] /interface/bridge/port/remove [find interface=sfp-sfpplus2] /interface/bridge/port/add bridge=bridge1 interface=bond-uplink # Обновить VLAN-таблицу — заменить sfp-sfpplus1/2 на bond-uplink /interface/bridge/vlan/set [find vlan-ids=10] \ tagged=bond-uplink,bridge1 /interface/bridge/vlan/set [find vlan-ids=20] \ tagged=bond-uplink,bridge1 /interface/bridge/vlan/set [find vlan-ids=30] \ tagged=bond-uplink,bridge1
Настройка Port Mirroring
Зеркалирование трафика порта ether1 на ether24 (например, для анализа через Wireshark):
[admin@MikroTik] ># === Port mirroring === /interface/ethernet/switch/rule add switch=switch1 ports=ether1 mirror=yes mirror-target=ether24 comment="Mirror ether1 to ether24" # Или в RouterOS 7.x через bridge: /interface/bridge/port/set [find interface=ether24] \ hw=yes
Для более гибкого mirroring в SwOS: зайдите в web-интерфейс SwOS, раздел Mirror — выберите source-порт и target-порт. SwOS позволяет зеркалировать ingress, egress или оба направления.
Настройка PoE на CRS328
[admin@MikroTik] ># === Просмотреть статус PoE на всех портах === /interface/ethernet/poe/print # === Включить PoE на всех портах (по умолчанию auto-on) === /interface/ethernet/poe/set [find] poe-out=auto-on # === Отключить PoE на портах, где не нужно === /interface/ethernet/poe/set ether21 poe-out=off /interface/ethernet/poe/set ether22 poe-out=off /interface/ethernet/poe/set ether23 poe-out=off /interface/ethernet/poe/set ether24 poe-out=off # === Установить приоритет PoE (при нехватке бюджета) === # Приоритет: high для AP, low для телефонов /interface/ethernet/poe/set ether1 poe-priority=high comment="AP-1" /interface/ethernet/poe/set ether2 poe-priority=high comment="AP-2" /interface/ethernet/poe/set ether3 poe-priority=low comment="Phone-1" # === Мониторинг потребления PoE === /interface/ethernet/poe/monitor ether1 # === Перезагрузить PoE-устройство (power cycle) === /interface/ethernet/poe/power-cycle ether1 duration=5s
PoE-бюджет CRS328 — 500 Вт суммарно на все 24 порта. Распределение:
| Стандарт | Мощность на порт | Макс. устройств (500 Вт) |
|---|---|---|
| 802.3af (PoE) | до 15.4 Вт | 32 (лимит 24 порта) |
| 802.3at (PoE+) | до 30 Вт | 16 |
| Смешанный (AP 12 Вт + камеры 8 Вт) | ~10 Вт среднее | 24 |
Если суммарное потребление превышает 500 Вт — порты с низким приоритетом (poe-priority=low) будут отключены первыми.
Сравнение с другими CRS моделями
| Параметр | CRS305-1G-4S+IN | CRS309-1G-8S+IN | CRS326-24G-2S+RM | CRS328-24P-4S+RM | CRS354-48G-4S+2Q+RM |
|---|---|---|---|---|---|
| Copper ports | 1x GE (mgmt) | 1x GE (mgmt) | 24x GE | 24x GE PoE | 48x GE |
| SFP+ | 4x SFP+ | 8x SFP+ | 2x SFP+ | 4x SFP+ | 4x SFP+ + 2x QSFP+ |
| PoE | Нет | Нет | Нет | 500 Вт | Нет |
| Формат | Desktop | Desktop | 1U rack | 1U rack | 1U rack |
| Охлаждение | Пассивное | Пассивное | Пассивное | Вентиляторы | Вентиляторы |
| Назначение | 10G агрегация | 10G агрегация | Office access | Office PoE | Core/distribution |
| Цена | ~$130 | ~$220 | ~$200 | ~$450 | ~$450 |
CRS305 — компактный 10G-коммутатор на 4 порта. Идеален для домашней лаборатории или агрегации 4 точек NAS/серверов в 10G.
CRS309 — 8 портов SFP+ без copper. Для серверной комнаты, где нужно связать серверы по 10G.
CRS326 — классический office access switch. 24 copper + 2 SFP+ uplink.
CRS328 — то же, что CRS326, но с PoE и 4 SFP+. Выбор для IP-камер, AP, VoIP.
CRS354 — крупнейший в линейке. 48 copper + 4 SFP+ + 2 QSFP+ (40G). Для больших офисов и кампусных сетей.
Проверка
[admin@MikroTik] ># Статус всех портов (линк, скорость) /interface/ethernet/print # Мониторинг трафика на всех портах /interface/print stats # Проверить VLAN filtering /interface/bridge/vlan/print # Проверить hardware offload /interface/bridge/port/print # hw=yes и hw-offload-group=switchX — hardware offload работает # Таблица MAC-адресов (какие устройства на каких портах) /interface/bridge/host/print # Статус PoE (только CRS328) /interface/ethernet/poe/print /interface/ethernet/poe/monitor [find poe-out!=off] # STP статус /interface/bridge/port/print detail where role!=disabled-port # Статус LACP bonding /interface/bonding/print detail /interface/bonding/monitor bond-uplink # Температура и здоровье системы /system/health/print /system/resource/print
Типичные ошибки
1. Включение vlan-filtering до завершения настройки
Проблема: Включили vlan-filtering=yes на bridge до того, как настроили management VLAN. Все порты начинают фильтровать VLAN, управление пропадает.
Решение: Всегда настраивайте VLAN-таблицу и management-доступ ДО включения vlan-filtering=yes. Если потеряли доступ — сбросьте конфигурацию кнопкой Reset на устройстве (удерживайте 5 секунд при включении).
2. L3-маршрутизация на CRS (вместо отдельного роутера)
Проблема: Пытаетесь использовать CRS326/CRS328 как маршрутизатор (NAT, firewall, VPN). CPU Prestera 800 МГц даёт всего ~300-500 Мбит/с маршрутизации — этого мало для гигабитной сети.
Решение: CRS — это коммутатор. Используйте его для L2-задач (VLAN, trunking, PoE). Для L3 (NAT, firewall) — отдельный роутер (hEX S, RB5009, CCR). Связь между роутером и коммутатором — trunk по SFP+.
3. Потеря hardware offload при определённых настройках bridge
Проблема: Некоторые функции bridge отключают hardware offload: DHCP snooping, IGMP snooping с определёнными параметрами, MAC-фильтрация. Трафик начинает обрабатываться CPU.
Решение: Проверяйте статус hardware offload после каждого изменения конфигурации:
[admin@MikroTik] >/interface/bridge/port/print # Если hw-offload=no — значит, какая-то функция несовместима с hardware offload # Проверьте /log/print — RouterOS пишет предупреждения об отключении offload
4. Превышение PoE-бюджета (CRS328)
Проблема: Подключили слишком много PoE-устройств, суммарное потребление превысило 500 Вт. Порты с низким приоритетом отключаются, камеры и AP гаснут.
Решение: Рассчитайте PoE-бюджет заранее. Настройте приоритеты: AP и камеры — high, VoIP-телефоны — low. Мониторьте потребление:
[admin@MikroTik] ># Суммарное потребление PoE /interface/ethernet/poe/print # Следите за total-poe-out
5. SFP+ модули от неизвестных производителей
Проблема: Дешёвые SFP+ модули с AliExpress не определяются или работают нестабильно.
Решение: Используйте модули MikroTik (S+RJ10, S+85DLC03D, S+31DLC10D) или проверенные бренды (Intel, Ubiquiti, Cisco-совместимые). MikroTik не блокирует «чужие» модули, но совместимость не гарантируется. Проверить модуль:
[admin@MikroTik] >/interface/ethernet/monitor sfp-sfpplus1 once # Посмотрите vendor, part-number, temperature, tx/rx-power
Где купить и стоимость
| Модель | Ориентировочная цена |
|---|---|
| CRS326-24G-2S+RM | ~$200 / ~17000 ₽ |
| CRS328-24P-4S+RM | ~$450 / ~40000 ₽ |
| SFP+ модуль S+85DLC03D (10G SR, multi-mode) | ~$25 |
| SFP+ модуль S+31DLC10D (10G LR, single-mode) | ~$40 |
| DAC SFP+ кабель 1м | ~$10 |
| DAC SFP+ кабель 3м | ~$15 |
CRS326 без PoE — один из самых доступных управляемых 24-портовых коммутаторов с 10G SFP+. Конкуренты (Ubiquiti USW-24, TP-Link TL-SG3428X) стоят сопоставимо, но не дают такой гибкости настройки (SwOS + RouterOS). CRS328 с PoE 500 Вт дороже, но аналоги с 4 SFP+ и 500 Вт PoE обычно стоят $500-700.
# Из RouterOS переключиться на SwOS
/system/routerboard/settings/set boot-os=swos
/system/reboot
# Из SwOS обратно в RouterOS — через web-интерфейс SwOS:
# System → Boot OS → RouterOS → Reboot
# === Идентификация ===
/system/identity/set name="CRS326-Office"
# === Создать bridge с VLAN filtering ===
/interface/bridge/add name=bridge1 vlan-filtering=no comment="Main bridge"
# ВАЖНО: vlan-filtering=no на этапе настройки, включим в конце!
# === Добавить все порты в bridge ===
/interface/bridge/port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=ether2
add bridge=bridge1 interface=ether3
add bridge=bridge1 interface=ether4
add bridge=bridge1 interface=ether5
add bridge=bridge1 interface=ether6
add bridge=bridge1 interface=ether7
add bridge=bridge1 interface=ether8
add bridge=bridge1 interface=ether9
add bridge=bridge1 interface=ether10
add bridge=bridge1 interface=ether11
add bridge=bridge1 interface=ether12
add bridge=bridge1 interface=ether13
add bridge=bridge1 interface=ether14
add bridge=bridge1 interface=ether15
add bridge=bridge1 interface=ether16
add bridge=bridge1 interface=ether17
add bridge=bridge1 interface=ether18
add bridge=bridge1 interface=ether19
add bridge=bridge1 interface=ether20
add bridge=bridge1 interface=ether21
add bridge=bridge1 interface=ether22
add bridge=bridge1 interface=ether23
add bridge=bridge1 interface=ether24
add bridge=bridge1 interface=sfp-sfpplus1
add bridge=bridge1 interface=sfp-sfpplus2
# === Назначить PVID (untagged VLAN) на access-порты ===
/interface/bridge/port
set [find interface=ether1] pvid=10
set [find interface=ether2] pvid=10
set [find interface=ether3] pvid=10
set [find interface=ether4] pvid=10
set [find interface=ether5] pvid=10
set [find interface=ether6] pvid=10
set [find interface=ether7] pvid=10
set [find interface=ether8] pvid=10
set [find interface=ether9] pvid=10
set [find interface=ether10] pvid=10
set [find interface=ether11] pvid=10
set [find interface=ether12] pvid=10
set [find interface=ether13] pvid=10
set [find interface=ether14] pvid=10
set [find interface=ether15] pvid=10
set [find interface=ether16] pvid=10
set [find interface=ether17] pvid=20
set [find interface=ether18] pvid=20
set [find interface=ether19] pvid=20
set [find interface=ether20] pvid=20
set [find interface=ether21] pvid=30
set [find interface=ether22] pvid=30
set [find interface=ether23] pvid=30
set [find interface=ether24] pvid=30
# === Настроить VLAN-таблицу bridge ===
/interface/bridge/vlan
add bridge=bridge1 vlan-ids=10 \
tagged=sfp-sfpplus1,sfp-sfpplus2,bridge1 \
untagged=ether1,ether2,ether3,ether4,ether5,ether6,ether7,ether8,ether9,ether10,ether11,ether12,ether13,ether14,ether15,ether16
add bridge=bridge1 vlan-ids=20 \
tagged=sfp-sfpplus1,sfp-sfpplus2,bridge1 \
untagged=ether17,ether18,ether19,ether20
add bridge=bridge1 vlan-ids=30 \
tagged=sfp-sfpplus1,sfp-sfpplus2,bridge1 \
untagged=ether21,ether22,ether23,ether24
# === Management VLAN (для доступа к коммутатору) ===
add bridge=bridge1 vlan-ids=99 tagged=sfp-sfpplus1,bridge1
/interface/vlan/add name=vlan99-mgmt interface=bridge1 vlan-id=99
/ip/address/add address=10.99.0.2/24 interface=vlan99-mgmt comment="Management"
/ip/route/add dst-address=0.0.0.0/0 gateway=10.99.0.1
# === ВКЛЮЧИТЬ VLAN filtering (только после полной настройки!) ===
/interface/bridge/set bridge1 vlan-filtering=yes
# === LACP bonding на SFP+ портах ===
/interface/bonding/add name=bond-uplink \
mode=802.3ad \
slaves=sfp-sfpplus1,sfp-sfpplus2 \
transmit-hash-policy=layer-3-and-4 \
lacp-rate=fast \
comment="LACP uplink 2x10G"
# Добавить bond в bridge вместо отдельных SFP+
/interface/bridge/port/remove [find interface=sfp-sfpplus1]
/interface/bridge/port/remove [find interface=sfp-sfpplus2]
/interface/bridge/port/add bridge=bridge1 interface=bond-uplink
# Обновить VLAN-таблицу — заменить sfp-sfpplus1/2 на bond-uplink
/interface/bridge/vlan/set [find vlan-ids=10] \
tagged=bond-uplink,bridge1
/interface/bridge/vlan/set [find vlan-ids=20] \
tagged=bond-uplink,bridge1
/interface/bridge/vlan/set [find vlan-ids=30] \
tagged=bond-uplink,bridge1
# === Port mirroring ===
/interface/ethernet/switch/rule
add switch=switch1 ports=ether1 mirror=yes mirror-target=ether24 comment="Mirror ether1 to ether24"
# Или в RouterOS 7.x через bridge:
/interface/bridge/port/set [find interface=ether24] \
hw=yes
# === Просмотреть статус PoE на всех портах ===
/interface/ethernet/poe/print
# === Включить PoE на всех портах (по умолчанию auto-on) ===
/interface/ethernet/poe/set [find] poe-out=auto-on
# === Отключить PoE на портах, где не нужно ===
/interface/ethernet/poe/set ether21 poe-out=off
/interface/ethernet/poe/set ether22 poe-out=off
/interface/ethernet/poe/set ether23 poe-out=off
/interface/ethernet/poe/set ether24 poe-out=off
# === Установить приоритет PoE (при нехватке бюджета) ===
# Приоритет: high для AP, low для телефонов
/interface/ethernet/poe/set ether1 poe-priority=high comment="AP-1"
/interface/ethernet/poe/set ether2 poe-priority=high comment="AP-2"
/interface/ethernet/poe/set ether3 poe-priority=low comment="Phone-1"
# === Мониторинг потребления PoE ===
/interface/ethernet/poe/monitor ether1
# === Перезагрузить PoE-устройство (power cycle) ===
/interface/ethernet/poe/power-cycle ether1 duration=5s
# Статус всех портов (линк, скорость)
/interface/ethernet/print
# Мониторинг трафика на всех портах
/interface/print stats
# Проверить VLAN filtering
/interface/bridge/vlan/print
# Проверить hardware offload
/interface/bridge/port/print
# hw=yes и hw-offload-group=switchX — hardware offload работает
# Таблица MAC-адресов (какие устройства на каких портах)
/interface/bridge/host/print
# Статус PoE (только CRS328)
/interface/ethernet/poe/print
/interface/ethernet/poe/monitor [find poe-out!=off]
# STP статус
/interface/bridge/port/print detail where role!=disabled-port
# Статус LACP bonding
/interface/bonding/print detail
/interface/bonding/monitor bond-uplink
# Температура и здоровье системы
/system/health/print
/system/resource/print
/interface/bridge/port/print
# Если hw-offload=no — значит, какая-то функция несовместима с hardware offload
# Проверьте /log/print — RouterOS пишет предупреждения об отключении offload
# Суммарное потребление PoE
/interface/ethernet/poe/print
# Следите за total-poe-out
/interface/ethernet/monitor sfp-sfpplus1 once
# Посмотрите vendor, part-number, temperature, tx/rx-power