用ROS实现VLAN互通.doc

深入ROS操作系统 之VLAN互通王世宏划分VLAN篇不少朋友问起ROS下可支持给交换机划分VLAN，答案是当然支持下面给大家简单介绍一下ROS VLAN的设置通用法则，在华为等设备上都做过实验，其他交换机可以采用同样的的思路，道理是一样的。一、交换机配置1、设置交换机：set vlan 001 name office type ethernet mtu 1500 said 100111 state activeset vlan 002 name factory type ethernet mtu 1500 said 100112 state activeset vlan 003 name school type ethernet mtu 1500 said 100113 state activeset vlan 004 name cnc type ethernet mtu 1500 said 100114 state active上面的命令是设置了001-004 VLAN的名字等参数。2 、交换机端口设置set vlan 001 2/7set vlan 002 2/9set vlan 003 2/11set vlan 004 2/13上面的命令则是将001-004的VLAN分配到交换机的各个相应端口意思就是：001（2/7口）接办公楼（office）；002（2/9）接工厂车间(factory)；003（2/11）接学校(school)；004（2/13）接网通出口(cnc)。3、配置交换机的各VALN干线set trunk 2/5 on dot1q 1,001-004将2/5设置为TRUNK（端口汇聚）口，vlan的封装类型一定要选用dot1q，因为ROS仅支持标准802.1q的vlan，因此这里一定要选择支持802.1q的交换机这个2/5口子就插ROS的ether1二、设置ROS其实很简单：1 创建VLAN并加入到ether1/interface-vlan add name=office mtu=1500 arp=enabled vlan-id=001 interface=ether1 disabled=no add name=factory mtu=1500 arp=enabled vlan-id=002 interface=ether1 disabled=noadd name=school mtu=1500 arp=enabled vlan-id=003 interface=ether1 disabled=no add name=cnc mtu=1500 arp=enabled vlan-id=004 interface=ether1 disabled=no 虽然语法和华为及CISCO不一样，但道理是一样的，注意要点，这里的VLAN ID与前面交换机的要一一对应，VLAN名称有些交换机可以不对应，但有些交换机要求较严格，不对应不通，所以还有打成一样的吧，省的以后麻烦。2、 使用VLAN，VLAN的使用非常简单，把它们象普通网卡那样对待就可以了/ip-address add address=192.168.0.1/24 network=192.168.0.0 broadcast=192.168.0.255 interface=office comment= disabled=no add address=192.168.1.1/30 network=192.168.1.0 broadcast=192.168.1.255 interface=factory comment= disabled=no add address=192.168.2.1/24 network=192.168.2.0 broadcast=192.168.2.255 interface=school comment= disabled=no add address=221.38.156.42/30 network=221.38.156.40 broadcast=221.38.156.43 interface=cnc comment= disabled=no以上的过程就完成了给各个vlan设置地址3、做其他必要设置（1）添加缺省路由/ip-route add dst-address=0.0.0.0/0 preferred-source=0.0.0.0 gateway=221.38.156.41 distance=1 comment=added by setup disabled=no （2）配置NAT转发/ip-firewall -natadd src-address=192.168.0.0/16 out-interface=cnc action=masquerade comment= disabled=yes 好了，完成这一步就可以上网了，整个过程ROS只用了单网卡，并且实现了各个VLAN间可以互访。我们所要求的VLAN设置完毕。三、我们来总结一下：第一步：创建设置VLAN使其一一对应第二步：将端口分配VLAN第三步：建立VLAN干线第四步：象普通网卡那样使用VLANPS： ROS自动识别trunk端口，不需要特别建立，但要注意兼容：8139和INTEL网卡是100%支持VLAN的，但其他网卡未经测试，在这里不敢像大家保证能通。实例：在华为2403H或CISCO交换机上实现VLAN单臂路由一、 在CISCO设备上如何启动某一端口为干道接口(也就是把此接口连接的线路做为传输多VLAN信息的干道模式)？进入相应接口，执行1、switchport mode trunk 2、封装某干道协议switchport trunk enca dot1q| ISL3、可以查看TRUNK 用show trunk二、在华为设备上配置TRUNK是进入相应接口：port link trunk 然后允许所有VLAN ID通过port trunk permit VLAN all，并启动802.1X协议即可。配置静态VLAN的命令