ROS+三层交换VLAN+多网段DHCP中继实现方案

1、企业三层交换网络（VLAN）+RouterOS 卷网段 dhcp 中继解决方案ROS+三层交换vlan设置以 RouterOS2.9.27 和 H3CS5500 为例由上图可知，现在交换机上划分 4 个 VLAN,每个 VLAN 的接口地址如上图所示，现将交换机 VLAN1 接口与 Ros路由 LAN 口相连，各 VLAN 通过 VLAN1 上网。（连接路由的端口为 24 端口，属于默认的 vlan1 中）一、ROS 配置1. ROS 内网地址:54/24AddressListAdiifessJ|NetworkBroadcastInterface;addedbysetup

2、: : 苧苧话话: :而至置了西而至置了西i24.i15,213,88124.115213,95;addedbysetup令令192.TesTT.254/24192里亘里亘j匚匚花西花西 华西黑客联盟华西黑客联盟WwwHx?Net整理；http:/VMNL：19216H11/24PCA:192.168L2GW492160J4VIN2；192.|6H24/24PCB:GWI19246B.24PCC:192J68.3.2GW:192,168.3,JPCD:华西黑客廉盟Www.Hx?NetVLAH3：】重,1683.1/24VUN4192,164,1/24

3、2. NAT 转换ip/firewall/natsrc-address=192,168.0.0/16action=masquerade3. 给 ROS 指回头路由到三层交换机iprouteadddst-address=/24gateway=iprouteadddst-address=/24gateway=iprouteadddst-address=/24gateway=iprouteadddst-address=/24gateway=192.

4、168.1.1上面的这几行可以用下面这行代替iprouteadddst-address=/16gateway=二、H3C5500 交换机配置sysSystemView:returntoUserViewwithCtrl+Z.H3Cvlan2*/依次创建 vlan 配置 ip 地址默认的 vlan1 和路由同网段H3C-vlan2portg1/0/2H3C-vlan2intvlan2H3C-Vlan-interface2ipadd24H3C-Vlan-interface2vlan3H3C-vlan3portg1/0/3H3C-vla

5、n3intvlan3H3C-Vlan-interface3ipadd24H3C-Vlan-interface3vlan4H3C-vlan4portg1/0/4H3C-vlan4intvlan4H3C-Vlan-interface4ipadd24H3Ciproute54*/配置缺省路由，下一跳到 ros 的 lan 口三、客户机设置值使用下面的工值使用下面的工F地地址址: :IP地址0):子网蝴QJ)：默认阿美):华西黑客联盟华西黑客联盟如客户机不能上网检查线路连接是否正确确保客户机设置的网关为其所属

6、VLAN 的 IP 地址，使用 ping 命令 ping 路由 LAN 口 IP 若不通，则交换机默认路由设置错误*第二部分：Ros 配置多 vlan 多网段 dhcp 中继支持，每个 vlan 都能获得相应网段的 ip1、 ip/pool 建立地址池Pools+Name:vlan2address:192.1682100-192.1682200Name:vlan3address:00-192668.3.200Name:vlan4address:00-002、 ip/dhcpserver 设置 DHCPServer 使其支持 DH

7、C 冲继DHCP/SetupDHCPServerInterface:lanDHCPAddressSpace:/24GatewayforDHCPNetwork:DHCPRelay:AddressestoGiveOut:-54DNSServer:（电信 DNS3、在添加好的 dhcp 服务器上双击name 依次改为 vlan2vlan3vlan4Addresspool 对应选择台中台中1皿皿4192.1683.100-192.1693.200192.1684.100-1

8、92.1684.200修改后如截图ConfigSetupVMIInterfaceReliyAdl;-essPcioITimeAddABPAvlan2Ianvlau23d00:00:00ItoAvlGlim192.16S,3.1vlii32d0000:00RQXvlui4l&n102.169.41vlu*42d0500:004、 交换机 H3CS5500SI 配置方法：# 使能 DHC 用艮务。system-viewH3Cdhcpenable# 配置连接 DHC 喀户端网络的 VLAN2 工作在 DHC 冲继模式。H3Cintvlan2H3C-Vlan-interf

9、ace2dhcpselectrelay# 配置 DHC 用艮务器的地址，并配置 VLAN2 对应 DHC 用艮务器组 1H3Cdhcprelayserver-group1ip54H3Cintvlan2H3C-Vlan-interface2dhcprelayserver-select1vlan3vlan4 等其它 vlan 配置方法相同ConnectioIRI-SpecificDHSSuffixDescription.PhysicalAddfe辟片片DHCPEnabledAutoconfiguiationEnabled,IPAddress.SiibriBtMaskDefaultGaitewai/.DHCP.DHSSeruers.LeaseObtftlned.PH.BLeaseExpires.这样每个 vlan 都能获取到相对应网段的 IP 地址，并且可以正常上网!作者：飘摇 http:/DHCPServerNetworksL