Vlan设置-从零开始学RouterOS系列16

本章的用途:对于无三层交换机的中小型企业可以进行使用单臂路由,或者按照网口区分扩展网段,减少广播域,从而获得更好网络管理效能。

一、使用网口来区分广播域

Router OS可以用一个接口配置一个网段的形式来实现广播域的收敛,具体配置按照第一章的设置LAN和DHCP来操作,这里不再叙述。

二、使用VLAN区分广播域

1.VLAN通俗理解

VLAN可以理解为网络组,相当于将同一个网段的设备做成一个组,相同的组可以互相通讯,不同的组默认不能通讯,若不同的组需要通讯,就必须需要经过网关进行路由,这样我们就可以在网关上面进行防火墙过滤操作(同ACL),保证安全性。

VLAN是属于逻辑的接口,可以扩展到4094个不同VID。

VLAN让不同的部门的IP得以区分,既扩展企业网络的管理深度,又避免了广播域过大导致的网络风暴问题。

2. Router OS单臂路由实现VLAN

拓扑如下:

Vlan设置-从零开始学RouterOS系列16

PC-1属于vlan10,网段192.168.11.0/24,网关为192.168.11.1

PC-2属于vlan20,网段192.168.12.0/24,网关为192.168.12.1

使用Router OS路由的第四口作为Trunk

*前提条件,先移除之前设置Ether4的桥,是Ether4当做普通的网口。如果没有,可以跳过此步骤。

Vlan设置-从零开始学RouterOS系列16

A.RouterOS上新建VLAN接口

在interfaces接口里面,点击+号,选择VLAN:

Vlan设置-从零开始学RouterOS系列16

在新窗口里面填入VLAN名称,VLAN ID和选择物理接口:

Vlan设置-从零开始学RouterOS系列16

同样再建立一个VLAN20:

Vlan设置-从零开始学RouterOS系列16

最终效果如下:

Vlan设置-从零开始学RouterOS系列16

B.给VLAN接口设置IP:

进入IP>address,新建IP地址给VLAN10接口,作为网关。

Vlan设置-从零开始学RouterOS系列16

同理,建立VLAN20接口的IP:

Vlan设置-从零开始学RouterOS系列16

最终效果如图:

Vlan设置-从零开始学RouterOS系列16

C.配置DHCP:

点击IP>DHCP-Server,用DHCP Setup快速操作建立地址:

Vlan设置-从零开始学RouterOS系列16

最终效果如下:

Vlan设置-从零开始学RouterOS系列16

记得对11.0和12.0网段开启NAT上网,可以参考第一章的配置PPPOE拨号。

3.思科路交换机配置

A.给fa1/0口配置Trunk模式:

Vlan设置-从零开始学RouterOS系列16

B.给fa1/14口配置VLAN10,fa1/15口配置VLAN20:

Vlan设置-从零开始学RouterOS系列16

3.测试网络:

打开PC-1和PC-2获取DHCP地址和tracer路由。

A.获取地址:

Vlan设置-从零开始学RouterOS系列16

B.tracer路由

Vlan设置-从零开始学RouterOS系列16

以上就是Router OS的VLAN教程。

上一篇:安全-路由安全(账号密码和登录权限)-从零开始学RouterOS系列19


下一篇:无线设置-从零开始学RouterOS系列15