用ROS實(shí)現(xiàn)VLAN互通

1、-作者xxxx-日期xxxx用ROS實(shí)現(xiàn)VLAN互通【精品文檔】深入ROS操作系統(tǒng) 之VLAN互通王世宏劃分VLAN篇不少朋友問(wèn)起ROS下可支持給交換機(jī)劃分VLAN，答案是當(dāng)然支持下面給大家簡(jiǎn)單介紹一下ROS VLAN的設(shè)置通用法則，在華為等設(shè)備上都做過(guò)實(shí)驗(yàn)，其他交換機(jī)可以采用同樣的的思路，道理是一樣的。一、交換機(jī)配置1、設(shè)置交換機(jī)：set vlan 001 name office type ethernet mtu 1500 said 100111 state activeset vlan 002 name factory type ethernet mtu 1500 said 100112

2、 state activeset vlan 003 name school type ethernet mtu 1500 said 100113 state activeset vlan 004 name cnc type ethernet mtu 1500 said 100114 state active上面的命令是設(shè)置了001-004 VLAN的名字等參數(shù)。2 、交換機(jī)端口設(shè)置set vlan 001 2/7set vlan 002 2/9set vlan 003 2/11set vlan 004 2/13上面的命令則是將001-004的VLAN分配到交換機(jī)的各個(gè)相應(yīng)端口意思就是：001（

3、2/7口）接辦公樓（office）；002（2/9）接工廠(chǎng)車(chē)間(factory)；003（2/11）接學(xué)校(school)；004（2/13）接網(wǎng)通出口(cnc)。3、配置交換機(jī)的各VALN干線(xiàn)set trunk 2/5 on dot1q 1,001-004將2/5設(shè)置為T(mén)RUNK（端口匯聚）口，vlan的封裝類(lèi)型一定要選用dot1q，因?yàn)镽OS僅支持標(biāo)準(zhǔn)802.1q的vlan，因此這里一定要選擇支持802.1q的交換機(jī)這個(gè)2/5口子就插ROS的ether1二、設(shè)置ROS其實(shí)很簡(jiǎn)單：1 創(chuàng)建VLAN并加入到ether1/interface-vlan add name=office mtu=15

4、00 arp=enabled vlan-id=001 interface=ether1 disabled=no add name=factory mtu=1500 arp=enabled vlan-id=002 interface=ether1 disabled=noadd name=school mtu=1500 arp=enabled vlan-id=003 interface=ether1 disabled=no add name=cnc mtu=1500 arp=enabled vlan-id=004 interface=ether1 disabled=no  以上的過(guò)程就完

5、成了給各個(gè)vlan設(shè)置地址3、做其他必要設(shè)置（1）添加缺省路由/ip-route add dst-address=.0/0 preferred-source=0.0.0.0 gateway=221.38.156.41 distance=1 comment=added by setup  disabled=no 好了，完成這一步就可以上網(wǎng)了，整個(gè)過(guò)程ROS只用了單網(wǎng)卡，并且實(shí)現(xiàn)了各個(gè)VLAN間可以互訪(fǎng)。我們所要求的VLAN設(shè)置完畢。三、我們來(lái)總結(jié)一下：第一步：創(chuàng)建設(shè)置VLAN使其一一對(duì)應(yīng)第二步：將端口分配VLAN第三步：建立VLAN干線(xiàn)第四步：象普通網(wǎng)卡那樣使用VLANPS： ROS自

6、動(dòng)識(shí)別trunk端口，不需要特別建立，但要注意兼容：8139和INTEL網(wǎng)卡是100%支持VLAN的，但其他網(wǎng)卡未經(jīng)測(cè)試，在這里不敢像大家保證能通。實(shí)例：在華為2403H或CISCO交換機(jī)上實(shí)現(xiàn)VLAN單臂路由一、 在CISCO設(shè)備上如何啟動(dòng)某一端口為干道接口(也就是把此接口連接的線(xiàn)路做為傳輸多VLAN信息的干道模式)？進(jìn)入相應(yīng)接口，執(zhí)行1、switchport mode trunk 2、封裝某干道協(xié)議switchport trunk enca dot1q| ISL3、可以查看TRUNK 用show trunk二、在華為設(shè)備上配置TRUNK是進(jìn)入相應(yīng)接口：port link trunk 然后允許所有VLAN ID通過(guò)port trunk permit VLAN all，并啟動(dòng)802.1X協(xié)議即可。配置靜態(tài)VLAN的命令(普通access):QuidwayVLAN 10(名字) 建立VLAN Qu