ros的bridge实现二层端口隔离

《ros的bridge实现二层端口隔离》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ROS的Bridge实现二层端口隔离--RouterOS具有Bridge的桥接功能，在配置多网口的情况下可以实现二层数据的转发，即可以实现交换机功能，加上RouterOS支持birdgefilter的过滤，同样也支持对二层数据的管理，通过配置Bridge的防火墙规则实现多网口的端口隔离。在这里我们通过RB150的操作为实例，配置二层端口隔离。首先我们在Bridge中添加一个网桥bridge1：在RouterOS同样支持STP（SpringTreeProtocol）生成树协议，防止二层的回环出现，同样也是支持二层的冗余功能，在这里我们将STP打上勾：在添加完桥接功能后

2、，需要将对应的网卡添加入bridge1中，进入Port中设置，我们将五个网卡一个一个添加到bridge1添加完每个端口后，现在RB150的5个以太网口，就完成了桥接的设置，这样5个口就实现了二层的交换功能。现在我们需要让ether1为上联口，即ether1能与ether2、ether3、ether4和ether5进行通信，但ether2、ether3、ether4和ether5之间是被隔离。我们进入filter中设置防火墙过滤规则，我们首先配置ether2与ether3的数据隔离我们在interface选项中设置In-interface和Out-interface（

3、In-interface为数据进入的网口，Out-interface为数据出去的网口）：设置好对应的端口后，丢弃他们之间的数据：因为数据是双向的，上面这条规则是隔离的从ether2到ether3的数据，但无法封闭ether3到ether2的数据，所以我们还要做一条反方向的规则，即两个口之间需要做两条规则：整个端口控制组合如下：Ether2–Ether3Ether3-Ether2Ether2–Ether4Ether4–Ether2Ether2–Ether5Ether5–Ether2Ether3–Ether4Ether4–Ether3Ether3–Ether5Ether

4、5–Ether3Ether4–Ether5Ether5–Ether4这样的配置就实现了让ether1为上联口，即ether1能与ether2、ether3、ether4和ether5进行通信，但ether2、ether3、ether4和ether5之间是被隔离。通过Bridgefilter的配置，可以实现对各种二层数据链路层的相应数据和协议做控制。在启用bridge后，Queue和ipfirewallfilter的规则仍然能启作用，能实现三层数据的过滤和流控，这样RouterOS在设置为Bridge后可以做到三层路由器的功能，只要加以设置和组合。注：在3.0版本后R

5、outerOS在bridge中增加一个设置选项useipfirewall，该规则是询问数据控制是否经过ipfirewall，如果不打勾数据将不再进入ipfirewall处理，这样可以加快数据的转发，减少处理过程。增加了系统的灵活性。