ros划分 vlan设置实例

《ros划分 vlan设置实例》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ROS划分VLAN设置实例以下是ROSVLAN的设置通用法则，其他交换机可以采用类似的思路是一样的，并且在华为和SSR等名牌设备上都做通了1、设置交换机：1、1添加相应VLANsetvlan111nameofficetypeethernetmtu1500said100111stateactivesetvlan112namefactorytypeethernetmtu1500said100112stateactivesetvlan113nameschooltypeethernetmtu1500said100113stateactivesetvlan114namecn

2、ctypeethernetmtu1500said100114stateactive//以上是设置了111-114VLAN的名字等参数。1、2将111-114的VLAN分配各个相应端口setvlan1112/7setvlan1122/9setvlan1132/11setvlan1142/13//接网线：111（2/7）接办公楼；112（2/9）接集团工厂车间；113（2/11）接集团子弟学校；114（2/13）接网通出口//好象没有ROS什么事呀？先别急，等一会再说1、3配置VLAN干线cleartrunk2/52-110,115-1005//以上也许可以省略，目的

3、是将其他与ROS无关的VLAN抛开settrunk2/5ondot1q1,111-114//将2/5设置为TRUNK口，vlan的封装类型一定要用dot1q，因为ROS仅支持标准802.1q的vlan，因此采购其他的交换机也要支持802.1q的交换机，有些市面交换机只支持私有的VLAN协议//同样，如果选CISCO的交换机，也要注意不能配置成ISL的VLAN，如果MIKROTIK购买CISCO的协议，ROS就不会那么便宜了！//这个口子就插ROS的ether1//ether1是外口还是内口？都是！//晕了？继续向下看--->2、设置ROS其实很简单：2、1创建VL

4、AN并加入到ether1/interfacevlanaddname="office"mtu=1500arp=enabledvlan-id=111interface=ether1disabled=noaddname="factory"mtu=1500arp=enabledvlan-id=112interface=ether1disabled=noaddname="school"mtu=1500arp=enabledvlan-id=113interface=ether1disabled=noaddname="cnc"mtu=1500arp=enabledvlan-id

5、=114interface=ether1disabled=no//虽然语法和CISCO不一样，但道理是一样的//注意要点，这里的VLANID与前面交换机的要一一对应，VLAN名称有些交换机可以不对应，但有些交换机要求较严格，不对应不通2、2使用VLAN，VLAN的使用非常简单，把它们象普通网卡那样对待就可以了/ipaddressaddaddress=192.168.0.1/24network=192.168.0.0broadcast=192.168.0.255interface=officecomment=""disabled=noaddaddress=192.1

6、68.1.1/30network=192.168.1.0broadcast=192.168.1.255interface=factorycomment=""disabled=noaddaddress=192.168.2.1/24network=192.168.2.0broadcast=192.168.2.255interface=schoolcomment=""disabled=noaddaddress=221.38.156.42/30network=221.38.156.40broadcast=221.38.156.43interface=cnccomment=

7、""disabled=no//以上是给各个vlan设置地址2、3做其他必要设置/iprouteadddst-address=0.0.0.0/0preferred-source=0.0.0.0gateway=221.38.156.41distance=1comment="addedbysetup"disabled=no//添加缺省路由/ipfirewallsrc-nataddsrc-address=192.168.0.0/16out-interface=cncaction=masqueradecomment=""disabled=yes//配置NAT转发//好了，现

8、在可以上网