ROUTER OS 连接划分VLAN交换机问题，ROS软路由高手请进
所以可以在主机号里分出3位用来划分子网。
所以子网掩码为：11111111.11111111.11100000.00000000，化为十进制为：
255.255.224.0
8个子网的网络号为(可选用其中6个)：
（1）172.16.0.0，ip地址范围：172.16.0.1-172.16.31.254
（2）172.16.32.0，ip地址范围：172.16.32.1-172.16.63.254
（3）172.16.64.0，ip地址范围：172.16.64.1-172.16.95.254
（4）172.16.96.0，ip地址范围：172.16.96.1-172.16.127.254
（5）172.16.128.0，ip地址范围：172.16.128.1-172.16.159.254
（6）172.16.160.0，ip地址范围：172.16.160.1-172.16.191.254
（7）172.16.192.0，ip地址范围：172.16.192.1-172.16.223.254
（8）172.16.224.0，ip地址范围：172.16.224.1-172.16.255.254
交换机配置：
Switch#vlan database
Switch（vlan）#vlan 2 name vlan2
Switch（vlan）#vlan 3 name vlan3
Switch（vlan）#vlan 4 name vlan4
Switch（vlan）#vlan 5 name vlan5
Switch（config）#interface f0/2
Switch（config-if）#switch mode access
Switch（config-if）#switch access vlan 2
Switch（config-if）#no shutdown
Switch（config）#interface f0/3
Switch（config-if）#switch mode access
Switch（config-if）#switch access vlan 3
Switch（config-if）#no shutdown
Switch（config）#interface f0/5
Switch（config-if）#switch mode access
Switch（config-if）#switch access vlan 4
Switch（config-if）#no shutdown
Switch（config）#interface f0/7
Switch（config-if）#switch mode access
Switch（config-if）#switch access vlan 5
Switch（config-if）#no shutdown
Switch（config）#interface f0/1
Switch（config-if）#switchport trunk encapsulation dot1q
Switch（config-if）#switch mode trunk
Switch（config-if）#no shutdown
路由器配置：
Router（config）#interface f0/1
Router（config-if）#switch mode access
Router（config-if）#switch access vlan 1
Router（config-if）#no shutdown
Router（config）#interface f0/0
Router（config-if）#no shutdown
Router（config-if）#exit
Router（config）#interface f0/0.1
Router（config-subif）#encapsulation dot1q 1 native
Router（config-subif）#ip address 192.168.5.1 255.255.255.0
Router（config）#interface f0/0.2
Router（config-subif）#encapsulation dot1q 2
Router（config-subif）#ip address 192.168.1.1 255.255.255.0
Router（config）#interface f0/0.3
Router（config-subif）#encapsulation dot1q 3
Router（config-subif）#ip address 192.168.2.1 255.255.255.0
Router（config）#interface f0/0.4
Router（config-subif）#encapsulation dot1q 4
Router（config-subif）#ip address 192.168.3.1 255.255.255.0
Router（config）#interface f0/0.5
Router（config-subif）#encapsulation dot1q 5
Router（config-subif）#ip address 192.168.4.1 255.255.255.0
第一种解决方法完成！这是典型的单臂路由方式.把交换机充当二层使用.路由器做VLAN间Trunk的主要设备.这样.就能互相ping通.也可同时共享.访问Internet.
第二种解决方法也很简单.是把三层交换机充当一个二层交换机和三层路由器.先允许特定端口可以连接终端进行访问.再直接设置下VLAN间Trunk即可.然后.路由器一台终端属于本身一个VLAN.两台设备之间再开启RIP路由协议即可.或者添加静态路由.即可互相访问.
交换机配置：
Switch#vlan database
Switch（vlan）#vlan 2 name vlan2
Switch（vlan）#vlan 3 name vlan3
Switch（vlan）#vlan 4 name vlan4
Switch（vlan）#vlan 5 name vlan5
Switch（config）#interface f0/2
Switch（config-if）#switch mode access
Switch（config-if）#switch access vlan 2
Switch（config-if）#no shutdown
Switch（config）#interface f0/3
Switch（config-if）#switch mode access
Switch（config-if）#switch access vlan 3
Switch（config-if）#no shutdown
Switch（config）#interface f0/5
Switch（config-if）#switch mode access
Switch（config-if）#switch access vlan 4
Switch（config-if）#no shutdown
Switch（config）#interface f0/7
Switch（config-if）#switch mode access
Switch（config-if）#switch access vlan 5
Switch（config-if）#no shutdown
Switch（config）#ip routing
Switch（config）#ip cef
Switch（config）#interface vlan 2
Switch（config-if）#ip address 192.168.1.1 255.255.255.0
Switch（config-if）#no shutdown
Switch（config）#interface vlan 3
Switch（config-if）#ip address 192.168.2.1 255.255.255.0
Switch（config-if）#no shutdown
Switch（config）#interface vlan 4
Switch（config-if）#ip address 192.168.3.1 255.255.255.0
Switch（config-if）#no shutdown
Switch（config）#interface vlan 5
Switch（config-if）#ip address 192.168.4.1 255.255.255.0
Switch（config-if）#no shutdown
Switch（config）#interface f0/1
Switch（config-if）#no switchport
Switch（config-if）#ip address 192.168.5.3 255.255.255.0
Switch（config-if）#no shutdown
Switch（config-if）#exit
Switch（config）#router rip
Switch（config）#version 2
Switch（config）#network 192.168.1.0
Switch（config）#network 192.168.2.0
Switch（config）#network 192.168.3.0
Switch（config）#network 192.168.4.0
Switch（config）#network 192.168.5.0
路由器配置：
Router（config）#interface f0/1
Router（config-if）#switch mode access
Router（config-if）#switch access vlan 1
Router（config-if）#no shutdown
Router（config）#interface f0/0
Router（config-if）#ip address 192.168.5.1 255.255.255.0
Router（config-if）#no shutdown
Router（config-if）#exit
Router（config）#router rip
Router（config）#version 2
Router（config）#network 192.168.1.0
Router（config）#network 192.168.2.0
Router（config）#network 192.168.3.0
Router（config）#network 192.168.4.0
电脑IP是192.168.5.2/24的那台主机.网关要设置成192.168.5.3/24.
静态路由比RIP开销更小.也不占用CPU在维护路由表时候的功率.静态路由.是要一条一条添加上去.适合小规模.RIP是一种动态路由的协议.适合小中型.
控制列表.全程是ACL-访问控制列表.是Cisco首发的一个机制.现在防火墙都是才用这种机制.ACL也可以说成是防火墙控制功能.
链路汇聚.就是把多条链路汇聚到一根虚拟的链路.增大带宽流量.原来多条链路每条带宽为1MB.总共五条.汇聚成一条.带宽就是5MB.
管莲口服： 一个VLAN一个网段,所以划分VLAN后每个VLAN都要单独的网段.H3C S5024P-EI 24是二层交换机,因而不能实现VLAN间通信和路由功能,必须将连接router的接口设置为trunk接口,routeros也要做相应配置才行.
沾益县15049359311： 思科交换机划分VLAN限速 - ？
管莲口服： router os 本身具有限速功能,不过配置比较复杂,不知道有没有http界面可能稍微简单些,router os是可以限速的.
沾益县15049359311： 好多台思科交换机VLAN划分,有三层,只有三层的是管理型的,别的都不是,能进行VLAN划分吗 - ？
管莲口服： 楼主说的是三层的网络划分吧,楼上看清楚再回答嘛,真当人都不知道三层交换机么...囧...现在类似我们这城区的网络拓扑划分也是三层的,汇聚+接入交换机+DSLAM / lan交换机 / ftth / .vlan划分当然是没问题,在接入交换机上做双层的vlan,在汇聚层设备终结.DSLAM之类的是单标上来的....
沾益县15049359311： 今天做了交换机trunk的实验,两台交换机1,2相连,2交换机连到路由器,1交换机上划出两个vla - ？
管莲口服： 如下所示: router | | pc1---------sw1-------------sw2----------pc2 如果sw1,sw2配置trunk,这个网络中没有路由器, 那么pc1, pc2必须在同一个VLAN才能通信.现在有路由器了, 所有跨网段通信都要到router上进行;pc1,pc2可以不在同一个网段, 但是网关都必须在router上;且sw1,sw2,router间原则上都配置vlan trunk;当然也都可以access模式,不过VLAN就没有意义了.注意:交换机无法依靠IP地址,网段进行通信.
沾益县15049359311： 当一个区域与area0 没有物理链路相连时,怎么配路由器??？
管莲口服： 在R3和R4间建立虚链路,不知你路由器具体型号,图一和图二区域划分好似也对应不上,可能根式是: area <area-id> virtual-link <router-id>…… 例如:area 2 virtual-link 192.168.1.121
沾益县15049359311： 新手求助,ROUTER OS做策略路由,DNS如何设置? - ？
管莲口服： 用winbox连接上,然后在 IP ---DNS你看看就知道怎么设置了
沾益县15049359311： D - Link 交换机怎么设置VLAN呢,请问怎么解决啊 请高手指点一下 - ？
管莲口服： 1)输入reset system命令,使交换机恢复出厂设置.交换机将自动重启.2)交换机重启完成后,登陆进入调试页面,然后进行VLAN的设置 使用命令“create vlan vlan10 tag 10”创建VLAN10,VID设为10.其中vlan10是新创建的vlan的名称,10...
沾益县15049359311： 路由器 Router OS？
管莲口服： 多个地址池,分别为每个地址池做配置策略~~(如有保留地址,保留填出) 如本来没有做VLAN的需求可以不做VLAN (做VLAN和做DHCP服务几乎没有任何关联 -.-!) 因为没有说是什么router 所以不便详细说明 -.-! 毕竟各个品牌以及平台下的操作差别太大~~~~ 不过相信这样说了 老兄应该能看明白了~!~
沾益县15049359311： ROS开启网卡和禁用网卡的命令是什么? - ？
管莲口服： ROS常用命令 下面就写出一些常用的命令,希望对大家有所帮助:1、开机登陆以后常用的一个 ? 是常用的帮助命令,可以列出可用的命令及简单的说明. 2、有些英文命令很长,可以简写如interface ,你输入in后回车自动就会进入interface了...
沾益县15049359311： 在交换机里设置vlan后,如何在路由器里设置呢? - ？
管莲口服： 你的目的是要获取到IP地址是吧,在交换机的上联口和路由器的下联口设置成trunk ,然后在路由器里面为每个vlan设置IP地址(这个vlan就是你交换机上的vlan ,IP地址为DHCP中的网关地址),为每个VLAN配置DHCP,别忘了开启DHCP服务.
