利用Ros做三层交换机vlan
条件:
a备用机使用率不高
b成本低, 三层交换机价格高
c易实现,设置容易,可维护性高
d备份切换容易
Ros 支持VLAN (IEEE 802.1Q)
硬件最低需求:ros支持的网卡,够旧的pc机,两块以上网卡,一块做为vlan,命名为vlannet,一块做为上连接口接路由器,命名为toRouter。
7 x% w" A8 e. _! }3 h
Ros之vlan设置
1、/interface vlan
或在winbox-interface-vlan下添加,指定vlan 名称、vlan id和对应的网卡vlannet
+ a( V( V1 ~+ e' h1 D: j( `1 {2、指定vlan ip
7 P+ s. n0 h) d; E添加相应其它vlan
7 z+ N( q4 _0 j3、建立桥接
Ros默认的vlan方式为trunk方式,这里我们需要的是access方式,因此需要做桥接方式,将vlan绑定到vlannet口上。(可根据需要做相应的配置)
9 I* E8 x& m, ]
桥端口配置,在网卡vlannet与相应vlan做桥接:
1 Y% N1 Z! h: {6 _5 j" C0 z, C桥接后,路由表发生的变化,如下图,vlan010未做桥接,接口为vlan010,vlan010只能跟相邻交换机做trunk连接,无法直接跟服务器主机连接;其它vlan做过桥接,接口显示为Bridge_vlan,可以跟服务器或主机直接连接,即access模式。
(相当于直接在网卡上配置IP地址了,郁闷)
( x, C5 P6 H2 Z- o- _4 a; v
4、配置toRouter网卡接口
Cisco三层口配置:
interface FastEthernet0/1
description toRouter
no switchport
ip address 10.0.0.253 255.255.255.248
% r9 @' ?, J7 @ \# \2 [. \ros相应配置:
/ip address
add address=10.0.0.253/29 disabled=no interface=toRouter
( |! p; v: o# c- N& i1 i) b/ P; R6 f. O9 U$ t3 A/ V/ P/ E
$ B3 c* h, `( K5、缺省路由设置
三层交换机设置:
ip route 0.0.0.0 0.0.0.0 10.0.0.254
" S0 o% t( L% v0 A
Ros相应设置:
/ip route
Add dst-address=0.0.0.0/0 gateway=10.0.0.254