用ROS实现VLAN互通.doc

《用ROS实现VLAN互通.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、深入ROS操作系统之VLAN互通王世宏划分VLAN篇　　不少朋友问起ROS下可支持给交换机划分VLAN，答案是当然支持下面给大家简单介绍一下ROSVLAN的设置通用法则，在华为等设备上都做过实验，其他交换机可以采用同样的的思路，道理是一样的。　　一、交换机配置1、设置交换机：setvlan001nameofficetypeethernetmtu1500said100111stateactivesetvlan002namefactorytypeethernetmtu1500said100112stateactivesetvlan003name

2、schooltypeethernetmtu1500said100113stateactivesetvlan004namecnctypeethernetmtu1500said100114stateactive上面的命令是设置了001-004VLAN的名字等参数。2、交换机端口设置setvlan0012/7setvlan0022/9setvlan0032/11setvlan0042/13上面的命令则是将001-004的VLAN分配到交换机的各个相应端口意思就是：001（2/7口）接办公楼（office）；002（2/9）接工厂车间(factor

3、y)；003（2/11）接学校(school)；004（2/13）接网通出口(cnc)。3、配置交换机的各VALN干线settrunk2/5ondot1q1,001-004将2/5设置为TRUNK（端口汇聚）口，vlan的封装类型一定要选用dot1q，因为ROS仅支持标准802.1q的vlan，因此这里一定要选择支持802.1q的交换机这个2/5口子就插ROS的ether1二、设置ROS其实很简单：1创建VLAN并加入到ether1/interface-vlanaddname=officemtu=1500arp=enabledvlan-id

4、=001interface=ether1disabled=noaddname=factorymtu=1500arp=enabledvlan-id=002interface=ether1disabled=noaddname=schoolmtu=1500arp=enabledvlan-id=003interface=ether1disabled=noaddname=cncmtu=1500arp=enabledvlan-id=004interface=ether1disabled=no　　虽然语法和华为及CISCO不一样，但道理是一样的，注意要点

5、，这里的VLANID与前面交换机的要一一对应，VLAN名称有些交换机可以不对应，但有些交换机要求较严格，不对应不通，所以还有打成一样的吧，省的以后麻烦。　2、使用VLAN，VLAN的使用非常简单，把它们象普通网卡那样对待就可以了/ip-addressaddaddress=192.168.0.1/24network=192.168.0.0broadcast=192.168.0.255interface=officecomment=disabled=noaddaddress=192.168.1.1/30network=192.168.1.0br

6、oadcast=192.168.1.255interface=factorycomment=disabled=noaddaddress=192.168.2.1/24network=192.168.2.0broadcast=192.168.2.255interface=schoolcomment=disabled=noaddaddress=221.38.156.42/30network=221.38.156.40broadcast=221.38.156.43interface=cnccomment=disabled=no 　以上的过程就完成了

7、给各个vlan设置地址　3、做其他必要设置　（1）添加缺省路由/ip-routeadddst-address=0.0.0.0/0preferred-source=0.0.0.0gateway=221.38.156.41distance=1comment=addedbysetup disabled=no　　（2）配置NAT转发/ip-firewall-nataddsrc-address=192.168.0.0/16out-interface=cncaction=masqueradecomment=disabled=yes　　　好了，完成这一步

8、就可以上网了，整个过程ROS只用了单网卡，并且实现了各个VLAN间可以互访。我们所要求的VLAN设置完毕。三、我们来总结一下：第一步：创建设置VLAN使其一一对应第二步：将端口分