1、深入 ROS 操作系统 之VLAN 互通王世宏划分 VLAN 篇不少朋友问起 ROS 下可支持给交换机划分 VLAN，答案是当然支持下面给大家简单介绍一下 ROS VLAN 的设置通用法则，在华为等设备上都做过实验，其他交换机可以采用同样的的思路，道理是一样的。一、交换机配置1、设置交换机：set vlan 001 name office type ethernet mtu 1500 said 100111 state activeset vlan 002 name factory type ethernet mtu 1500 said 100112 state activeset vlan
2、003 name school type ethernet mtu 1500 said 100113 state activeset vlan 004 name cnc type ethernet mtu 1500 said 100114 state active上面的命令是设置了 001-004 VLAN 的名字等参数。2 、交换机端口设置set vlan 001 2/7set vlan 002 2/9set vlan 003 2/11set vlan 004 2/13上面的命令则是将 001-004 的 VLAN 分配到交换机的各个相应端口意思就是：001（2/7 口）接办公楼（offic
3、e）；002（2/9）接工厂车间(factory)；003（2/11）接学校(school)；004（2/13）接网通出口(cnc)。3、配置交换机的各 VALN 干线set trunk 2/5 on dot1q 1,001-004将 2/5 设置为 TRUNK（端口汇聚）口，vlan 的封装类型一定要选用 dot1q，因为 ROS 仅支持标准 802.1q的 vlan，因此这里一定要选择支持 802.1q 的交换机这个 2/5 口子就插 ROS 的 ether1二、设置 ROS其实很简单：1 创建 VLAN 并加入到 ether1/interface-vlan add name=office
4、 mtu=1500 arp=enabled vlan-id=001 interface=ether1 disabled=no add name=factory mtu=1500 arp=enabled vlan-id=002 interface=ether1 disabled=noadd name=school mtu=1500 arp=enabled vlan-id=003 interface=ether1 disabled=no add name=cnc mtu=1500 arp=enabled vlan-id=004 interface=ether1 disabled=no 虽然语法和华
5、为及 CISCO 不一样，但道理是一样的，注意要点，这里的 VLAN ID 与前面交换机的要一一对应，VLAN 名称有些交换机可以不对应，但有些交换机要求较严格，不对应不通，所以还有打成一样的吧，省的以后麻烦。2、 使用 VLAN，VLAN 的使用非常简单，把它们象普通网卡那样对待就可以了/ip-address add address=192.168.0.1/24 network=192.168.0.0 broadcast=192.168.0.255 interface=office comment= disabled=no add address=192.168.1.1/30 network
6、=192.168.1.0 broadcast=192.168.1.255 interface=factory comment= disabled=no add address=192.168.2.1/24 network=192.168.2.0 broadcast=192.168.2.255 interface=school comment= disabled=no add address=221.38.156.42/30 network=221.38.156.40 broadcast=221.38.156.43 interface=cnc comment= disabled=no以上的过程就
7、完成了给各个 vlan 设置地址3、做其他必要设置（1）添加缺省路由/ip-route add dst-address=0.0.0.0/0 preferred-source=0.0.0.0 gateway=221.38.156.41 distance=1 comment=added by setup disabled=no （2）配置 NAT 转发/ip-firewall -natadd src-address=192.168.0.0/16 out-interface=cnc action=masquerade comment= disabled=yes 好了，完成这一步就可以上网了，整个过程
8、 ROS 只用了单网卡，并且实现了各个 VLAN 间可以互访。我们所要求的 VLAN 设置完毕。三、我们来总结一下：第一步：创建设置 VLAN 使其一一对应第二步：将端口分配 VLAN第三步：建立 VLAN 干线第四步：象普通网卡那样使用 VLANPS： ROS 自动识别 trunk 端口，不需要特别建立，但要注意兼容：8139 和 INTEL 网卡是 100%支持 VLAN的，但其他网卡未经测试，在这里不敢像大家保证能通。实例：在华为 2403H 或 CISCO 交换机上实现 VLAN 单臂路由一、 在 CISCO 设备上如何启动某一端口为干道接口(也就是把此接口连接的线路做为传输多 VLA
9、N 信息的干道模式)？进入相应接口，执行 1、switchport mode trunk 2、封装某干道协议 switchport trunk enca dot1q| ISL3、可以查看 TRUNK 用 show trunk二、在华为设备上配置 TRUNK 是进入相应接口：port link trunk 然后允许所有 VLAN ID 通过 port trunk permit VLAN all，并启动 802.1X 协议即可。配置静态 VLAN 的命令(普通access):QuidwayVLAN 10(名字) 建立VLAN Quidway-VLAN10port eth 0/(任意端口号) 把某端口放进VLAN10中 三、用一根直连线连通交换机 TRUNK 与 ROS 的接口即可。注意：ROS 只支持 802.1Q 的标记协议。
