交流 › RouterOS › 三层交换机ROS的做法

gcs20888 发表于 2009-1-23 17:02:44

三层交换机ROS的做法

假设500台机器划分为5段,每段机100台,分别的网段是192.168.1.X----192.168.5.X
ROS的内网地址就设置为192.168.0.1 三层交换机的WAN口地址设置为192.168.0.2

ROS 配置

ROS内网地址
1   192.168.0.1/24   192.168.0.0   192.168.0.255   LAN

ROS 做地址隐藏要将全部节点的IP都要包括进去,所以就来来个
src-address=192.168.0.0/16 action=masquerade   

给ROS指回头路由到三成交换机
ip route add dst-address=192.168.1.0/24 gateway=192.168.0.2
ip route add dst-address=192.168.2.0/24 gateway=192.168.0.2
ip route add dst-address=192.168.3.0/24 gateway=192.168.0.2
ip route add dst-address=192.168.4.0/24 gateway=192.168.0.2
ip route add dst-address=192.168.5.0/24 gateway=192.168.0.2


三层交换机配置

由于三层交换机各厂家配制命令不一样,下面只说大致配制步骤

先给三层交换机配制WAN口地址 192.168.0.2
静态网关 0.0.0.0 0.0.0.0 192.168.0.1
然后新建立5个VLAN,分别是 VLAN100VLAN101 VLAN102 VLAN103 VLAN104,其个VLAN的IP地址分别为192.168.1.1 ,192.168.2.1,192.168.3.1,192.168.4.1,192.168.5.1
然后根据需要分配每个VLAN分配的端口

zooyo 发表于 2009-1-24 11:09:45

感谢楼主分享。

dongxnb 发表于 2009-1-24 19:44:38

给ROS指回头路由到三成交换机
ip route add dst-address=192.168.1.0/24 gateway=192.168.0.2
ip route add dst-address=192.168.2.0/24 gateway=192.168.0.2
ip route add dst-address=192.168.3.0/24 gateway=192.168.0.2
ip route add dst-address=192.168.4.0/24 gateway=192.168.0.2
ip route add dst-address=192.168.5.0/24 gateway=192.168.0.2


可不可以用
ip route add dst-address=192.168.0.0/16 gateway=192.168.0.2
这样简单一点
不知会不会有性能上的影响?

woaini3345 发表于 2009-1-29 23:54:39

都是 一样的

jackzmeng 发表于 2009-1-30 02:33:34

三层交换机有wan口？？？？

什么品牌的？？？

三层交换机和ros对接

就把三层交换机当成个路由器来看

furey 发表于 2009-2-26 13:05:06

我用的是华为3600的，这样做不行，VLAN间不能上网，

查看完整版本: 三层交换机ROS的做法