|
企業(yè)三層交換網(wǎng)絡(luò)(VLAN)+RouterOS解決方案
發(fā)表者：admin
訪問(wèn)量：7490
發(fā)表日期：2014-05-07
這里我們以RouterOS 5.20為例，為大家介紹企業(yè)三層交換網(wǎng)絡(luò)(VLAN)+RouterOS解決方案
一、ros配置
1. ros的內(nèi)網(wǎng)地址：192.168.1.254/24
2. NAT轉(zhuǎn)換
ip / firewall / nat src-address=192.168.0.0/16 action=masquerade
3. 給ros指回頭路由到三層交換機(jī)
ip route add dst-address=192.168.1.0/24 gateway=192.168.1.1
ip route add dst-address=192.168.2.0/24 gateway=192.168.1.1
ip route add dst-address=192.168.3.0/24 gateway=192.168.1.1
ip route add dst-address=192.168.4.0/24 gateway=192.168.1.1
上面的代碼也可以下方的代碼替代
ip route add dst-address=192.168.0.0/16 gateway=192.168.1.1
二、交換機(jī)配置
<XX>sys
System View: return to User View with Ctrl+Z.
[XX]vlan 2 */依次創(chuàng)建vlan配置ip地址默認(rèn)的vlan1和路由同網(wǎng)段
[XX]port g1/0/2
[XX]int vlan 2
[XX-Vlan-interface2]ip add 192.168.2.1 24
... ...
這里的交換機(jī)配置，需要看你具體選購(gòu)的交換機(jī)。
三、客戶機(jī)設(shè)置
你輸ip地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)就可以了。
如果配置完成后客戶機(jī)不能上網(wǎng)，你應(yīng)該檢查線路連接是否正確。
你需要確保客戶機(jī)設(shè)置的網(wǎng)關(guān)為其所屬VLAN的IP地址。確認(rèn)后使用ping命令ping路由LAN口IP，如果ping不出來(lái)，則交換機(jī)默認(rèn)路由設(shè)置錯(cuò)誤。 |
|
|
