求助：帮忙解决一个问题！在线等，急！
以下是我单位的基本设备清单：核心交换机：H3C 5600-SI [一台]
楼层交换机：H3C 3600-SI
我们单位大楼有13层，机房在10层，根据每个部门和房间的情况，我们划分了160个vlan，大概每个vlan下面有3-10个客户机（pc机）。
ip段为：192.168.0.1-192.168.161.254
每一个192.168.0.1--192.168.0.254 为一个vlan
管理vlan为vlan100
所有vlan 的总出口是vlan101，5600总出口为vlan101，接路由接口！
网通100m的光纤 和电信100m的光纤网络。
问题是这样的：
如果我用routeros2.8.22 做路由器（双网），做每个pc机都限速的脚本，在LAN的网卡中，能否认出160个vlan 中的机器的ip 或者 mac 地址吗？还有就是能给这160个vlan中的机器做arp 绑定吗？
也就是说 假如 路由器LAN网卡的ip为：192.168.101.254，5600 vlan101虚接口ip为：192.168.101.1，rule 指向 192.168.101.254，这个时候 vlan 60 的一个用户ip为：192.168.60.2 他在上网，问：在路由器中能看到 vlan60 ip:192.168.60.2的这个用户吗？ 还有能给他做限速吗？和 arp 绑定吗？
或者用2.9.6 同上！
在线等！！！！！ 自己顶！！！！
表沉下去啊！ :dizzy:等高手回答 VLAN与路由不是一回事来的。
”在LAN的网卡中，能否认出160个vlan 中的机器的ip 或者 mac 地址吗？“可以
”还有就是能给这160个vlan中的机器做arp 绑定吗？“可以
“在路由器中能看到 vlan60 ip:192.168.60.2的这个用户吗？ 还有能给他做限速吗？和 arp 绑定吗？“能 要用ros做mac绑定的话
每个网段的网关要设置在ros上，也就是单个vlan的网关的ip地址要配置在ROS的vlan接口中
也就是所有的三层交换功能交给ROS来做
个人不建议这样做，这样做会加大ros的负担
5600si应该是支持三层交换功能的
你用5600做核心的三层交换功能
ros做出口路由器
5600的默认路由指向ros
限速可以做在ros上
arp绑定你可以用5600/3600的 dhcp snooping 功能来实现 像他上面的例子哪有这么麻烦，网段用192.168.0.0/16，然后5600做VLAN，ROS与平常一样设置就完了。 像他上面的例子哪有这么麻烦，网段用192.168.0.0/16，然后5600做VLAN，ROS与平常一样设置就完了。
tlze 发表于 2009-1-9 16:54 http://bbs.routerclub.com/images/common/back.gif
能说的详细一点吗？ 网段由普通的192.168.0.0/24，换成192.168.0.0/16，也就这个网段已经包括了192.168.0.0-192.168.255.255，当然，网段太大会有网络风暴，不安全等问题，所以用交换机把这个大段分成小段（VLAN）。这样对路由器来说，它只管理一个网段，所以网段内的所有机器都可以管理了。对于每一个客户端来说，由于做了VLAN，他只能访问这个VLAN内的机器，所以只能访问这个VLAN的客户了。当然，所有VLAN都要访问路由器，所以路由器就要加到每一个VLAN里去了。
ROS (LAN:192.168.0.1)
|
H3C 5600 - SI
| | ... |
VLAN1VLAN2 ... VLAN160 :):L
页:
[1]