用ROS實(shí)現(xiàn)VLAN互通

1、深入ROS操作系統(tǒng) 之VLAN互通王世宏劃分VLAN篇不少朋友問(wèn)起ROS下可支持給交換機(jī)劃分VLAN，答案是當(dāng)然支持下面給大家簡(jiǎn)單介紹一下ROS VLAN的設(shè)置通用法則，在華為等設(shè)備上都做過(guò)實(shí)驗(yàn)，其他交換機(jī)可以采用同樣的的思路，道理是一樣的。一、交換機(jī)配置1、設(shè)置交換機(jī)：set vlan 001 name office type ethernet mtu 1500 said 100111 state activeset vlan 002 name factory type ethernet mtu 1500 said 100112 state activeset vlan 003 name s

2、chool type ethernet mtu 1500 said 100113 state activeset vlan 004 name cnc type ethernet mtu 1500 said 100114 state active上面的命令是設(shè)置了001-004 VLAN的名字等參數(shù)。2 、交換機(jī)端口設(shè)置set vlan 001 2/7set vlan 002 2/9set vlan 003 2/11set vlan 004 2/13上面的命令則是將001-004的VLAN分配到交換機(jī)的各個(gè)相應(yīng)端口意思就是：001（2/7口）接辦公樓（office）；002（2/9）接工廠車(chē)間(

3、factory)；003（2/11）接學(xué)校(school)；004（2/13）接網(wǎng)通出口(cnc)。3、配置交換機(jī)的各VALN干線set trunk 2/5 on dot1q 1,001-004將2/5設(shè)置為T(mén)RUNK（端口匯聚）口，vlan的封裝類(lèi)型一定要選用dot1q，因?yàn)镽OS僅支持標(biāo)準(zhǔn)802.1q的vlan，因此這里一定要選擇支持802.1q的交換機(jī)這個(gè)2/5口子就插ROS的ether1二、設(shè)置ROS其實(shí)很簡(jiǎn)單：1 創(chuàng)建VLAN并加入到ether1/interface-vlan add name=office mtu=1500 arp=enabled vlan-id=001 inter

4、face=ether1 disabled=no add name=factory mtu=1500 arp=enabled vlan-id=002 interface=ether1 disabled=noadd name=school mtu=1500 arp=enabled vlan-id=003 interface=ether1 disabled=no add name=cnc mtu=1500 arp=enabled vlan-id=004 interface=ether1 disabled=no 雖然語(yǔ)法和華為及CISCO不一樣，但道理是一樣的，注意要點(diǎn)，這里的VLAN ID與前面交換

5、機(jī)的要一一對(duì)應(yīng)，VLAN名稱有些交換機(jī)可以不對(duì)應(yīng)，但有些交換機(jī)要求較嚴(yán)格，不對(duì)應(yīng)不通，所以還有打成一樣的吧，省的以后麻煩。2、 使用VLAN，VLAN的使用非常簡(jiǎn)單，把它們象普通網(wǎng)卡那樣對(duì)待就可以了/ip-address add address=192.168.0.1/24 network=192.168.0.0 broadcast=192.168.0.255 interface=office comment= disabled=no add address=192.168.1.1/30 network=192.168.1.0 broadcast=192.168.1.255 interface

6、=factory comment= disabled=no add address=192.168.2.1/24 network=192.168.2.0 broadcast=192.168.2.255 interface=school comment= disabled=no add address=221.38.156.42/30 network=221.38.156.40 broadcast=221.38.156.43 interface=cnc comment= disabled=no 以上的過(guò)程就完成了給各個(gè)vlan設(shè)置地址3、做其他必要設(shè)置（1）添加缺省路由/ip-rout

7、e add dst-address=0.0.0.0/0 preferred-source=0.0.0.0 gateway=221.38.156.41 distance=1 comment=added by setup  disabled=no （2）配置NAT轉(zhuǎn)發(fā)/ip-firewall -natadd src-address=192.168.0.0/16 out-interface=cnc action=masquerade comment= disabled=yes 好了，完成這一步就可以上網(wǎng)了，整個(gè)過(guò)程ROS只用了單網(wǎng)卡，并且實(shí)現(xiàn)了各個(gè)VLAN間可以互訪。我們所要求的VLAN設(shè)

8、置完畢。三、我們來(lái)總結(jié)一下：第一步：創(chuàng)建設(shè)置VLAN使其一一對(duì)應(yīng)第二步：將端口分配VLAN第三步：建立VLAN干線第四步：象普通網(wǎng)卡那樣使用VLANPS： ROS自動(dòng)識(shí)別trunk端口，不需要特別建立，但要注意兼容：8139和INTEL網(wǎng)卡是100%支持VLAN的，但其他網(wǎng)卡未經(jīng)測(cè)試，在這里不敢像大家保證能通。實(shí)例：在華為2403H或CISCO交換機(jī)上實(shí)現(xiàn)VLAN單臂路由一、 在CISCO設(shè)備上如何啟動(dòng)某一端口為干道接口(也就是把此接口連接的線路做為傳輸多VLAN信息的干道模式)？進(jìn)入相應(yīng)接口，執(zhí)行1、switchport mode trunk 2、封裝某干道協(xié)議switchport trunk enca dot1q| ISL3、可以查看TRUNK 用show trunk二、在華為設(shè)備上配置TRUNK是進(jìn)入相應(yīng)接口：port link trunk 然后允許所有VLAN ID通過(guò)port trunk permit VLAN all，并啟動(dòng)802.1X協(xié)議即可。配置靜態(tài)VLAN的命令