routeros+三层交换机设置问题

qqcb20 · 发表于 2007-11-23 13:17:08

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

以前是用硬路由写的路由表，4、5两个vlan被arp整的不行了，改成pppoe拨号上网，但是拨号后内网无法互访（内网1、2、3vlan有服务器）。由于锐捷4909不支持双路由，现在考虑这种接法，不知道能不能行的通。

胡天胡地 · 发表于 2007-11-23 14:32:45

完全可以

qqcb20 · 发表于 2007-11-23 15:11:22

能说说routeros的设置思路吗？谢谢

胡天胡地 · 发表于 2007-11-23 15:57:25

ＲＯＳ的ＬＡＮ接在交换机的ＴＲＵＮＫ口上，在ＲＯＳ上针对ＶＬＡＮ　４和５各建一个ＰＰＰＯＥ　ＳＥＲＶＥＲ，那么这两个ＶＬＡＮ用户就可以拨号，至于拨号后ＶＬＡＮ４和５用户要访问其他ＶＬＡＮ，在ＲＯＳ上做静态路由就行了

jk0wg · 发表于 2007-11-23 23:07:40

VLAN4和vlan5网卡设置网关,指像vlan接口IP地址,客户机有PPPOE,那么PPPOE的优先权比网卡配置的网关优先权高. 所以三层交换机只要启用ip routing,那么vlan之间就能互访了. 客户机拨上号后,查看下本机路由表,看看是否正常. 感觉楼主这么做不太好. 在交换机上和客户机上做双向绑定.ARP就不影响上网了.

crack_ros · 发表于 2007-11-24 01:05:58

他的3层不是直接接客户机吧

qqcb20 · 发表于 2007-11-26 11:42:56

vlan1挂的服务器，vlan2办公区用，vlan3分给学生机房使用，vlan4、5是家属区使用。
vlan4、5做成pppoe即考虑到限速，也觉得管理起来方便些，双向绑定我以前也做过一部分，但是家属区的计算机乱七八糟，今天系统重做，明天网卡坏掉，一个人忙不过来，并且内网是互通的，网内病毒互相攻击，经常一家出问题，集体牺牲。pppoe做完后，把家属区的交换机做端口隔离，互不干扰。

jk0wg · 发表于 2007-11-27 00:08:42

可以通过配置核心交换机的ACL来隔离不想通讯的VLAN啊. PPPOE端口隔离效率没交换机的高.

ljc_168 · 发表于 2007-11-27 08:29:58

不能!

qqcb20 · 发表于 2007-11-27 09:35:53

这是我用ros与三层交换机连接设置得路由表，192.168.1.5是三层交换机的wan口地址，客户机设置固定ip可以上网，现在要把192.168.7.0网段设为pppoe拨号的网段，实现上面的功能改怎么写路由表？

qqcb20 · 发表于 2007-11-27 09:36:32

端口隔离可以在二层交换机上做

jk0wg · 发表于 2007-11-27 17:52:57

感觉楼主的做法比较复杂..

效率也很低.

账号		自动登录	找回密码
密码			注册

[其它] routeros+三层交换机设置问题

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。