ROS+三層交換VLAN+多網(wǎng)段DHCP中繼實現(xiàn)方案

1、企業(yè)三層交換網(wǎng)絡(luò)（VLAN）+RouterOS 卷網(wǎng)段 dhcp 中繼解決方案ROS+三層交換vlan設(shè)置以 RouterOS2.9.27 和 H3CS5500 為例由上圖可知，現(xiàn)在交換機上劃分 4 個 VLAN,每個 VLAN 的接口地址如上圖所示，現(xiàn)將交換機 VLAN1 接口與 Ros路由 LAN 口相連，各 VLAN 通過 VLAN1 上網(wǎng)。（連接路由的端口為 24 端口，屬于默認(rèn)的 vlan1 中）一、ROS 配置1. ROS 內(nèi)網(wǎng)地址:54/24AddressListAdiifessJ|NetworkBroadcastInterface;addedbysetup

2、: : 苧苧話話: :而至置了西而至置了西i24.i15,213,88124.115213,95;addedbysetup令令192.TesTT.254/24192里亙里亙j匚匚花西花西 華西黑客聯(lián)盟華西黑客聯(lián)盟WwwHx?Net整理；http:/VMNL：19216H11/24PCA:192.168L2GW492160J4VIN2；192.|6H24/24PCB:GWI19246B.24PCC:192J68.3.2GW:192,168.3,JPCD:華西黑客廉盟Www.Hx?NetVLAH3：】重,1683.1/24VUN4192,164,1/24

3、2. NAT 轉(zhuǎn)換ip/firewall/natsrc-address=192,168.0.0/16action=masquerade3. 給 ROS 指回頭路由到三層交換機iprouteadddst-address=/24gateway=iprouteadddst-address=/24gateway=iprouteadddst-address=/24gateway=iprouteadddst-address=/24gateway=192.

4、168.1.1上面的這幾行可以用下面這行代替iprouteadddst-address=/16gateway=二、H3C5500 交換機配置sysSystemView:returntoUserViewwithCtrl+Z.H3Cvlan2*/依次創(chuàng)建 vlan 配置 ip 地址默認(rèn)的 vlan1 和路由同網(wǎng)段H3C-vlan2portg1/0/2H3C-vlan2intvlan2H3C-Vlan-interface2ipadd24H3C-Vlan-interface2vlan3H3C-vlan3portg1/0/3H3C-vla

5、n3intvlan3H3C-Vlan-interface3ipadd24H3C-Vlan-interface3vlan4H3C-vlan4portg1/0/4H3C-vlan4intvlan4H3C-Vlan-interface4ipadd24H3Ciproute54*/配置缺省路由，下一跳到 ros 的 lan 口三、客戶機設(shè)置值使用下面的工值使用下面的工F地地址址: :IP地址0):子網(wǎng)蝴QJ)：默認(rèn)阿美):華西黑客聯(lián)盟華西黑客聯(lián)盟如客戶機不能上網(wǎng)檢查線路連接是否正確確?？蛻魴C設(shè)置的網(wǎng)關(guān)為其所屬

6、VLAN 的 IP 地址，使用 ping 命令 ping 路由 LAN 口 IP 若不通，則交換機默認(rèn)路由設(shè)置錯誤*第二部分：Ros 配置多 vlan 多網(wǎng)段 dhcp 中繼支持，每個 vlan 都能獲得相應(yīng)網(wǎng)段的 ip1、 ip/pool 建立地址池Pools+Name:vlan2address:192.1682100-192.1682200Name:vlan3address:00-192668.3.200Name:vlan4address:00-002、 ip/dhcpserver 設(shè)置 DHCPServer 使其支持 DH

7、C 沖繼DHCP/SetupDHCPServerInterface:lanDHCPAddressSpace:/24GatewayforDHCPNetwork:DHCPRelay:AddressestoGiveOut:-54DNSServer:（電信 DNS3、在添加好的 dhcp 服務(wù)器上雙擊name 依次改為 vlan2vlan3vlan4Addresspool 對應(yīng)選擇臺中臺中1皿皿4192.1683.100-192.1693.200192.1684.100-1

8、92.1684.200修改后如截圖ConfigSetupVMIInterfaceReliyAdl;-essPcioITimeAddABPAvlan2Ianvlau23d00:00:00ItoAvlGlim192.16S,3.1vlii32d0000:00RQXvlui4l&n102.169.41vlu*42d0500:004、 交換機 H3CS5500SI 配置方法：# 使能 DHC 用艮務(wù)。system-viewH3Cdhcpenable# 配置連接 DHC 喀戶端網(wǎng)絡(luò)的 VLAN2 工作在 DHC 沖繼模式。H3Cintvlan2H3C-Vlan-interf

9、ace2dhcpselectrelay# 配置 DHC 用艮務(wù)器的地址，并配置 VLAN2 對應(yīng) DHC 用艮務(wù)器組 1H3Cdhcprelayserver-group1ip54H3Cintvlan2H3C-Vlan-interface2dhcprelayserver-select1vlan3vlan4 等其它 vlan 配置方法相同ConnectioIRI-SpecificDHSSuffixDescription.PhysicalAddfe辟片片DHCPEnabledAutoconfiguiationEnabled,IPAddress.SiibriBtMaskDefaultGaitewai/.DHCP.DHSSeruers.LeaseObtftlned.PH.BLeaseExpires.這樣每個 vlan 都能獲取到相對應(yīng)網(wǎng)段的 IP 地址，并且可以正常上網(wǎng)!作者：飄搖 http:/DHCPServerNetworksL