求助：帮忙解决一个问题！在线等，急！

push

以下是我单位的基本设备清单：
核心交换机：H3C 5600-SI   [一台]
楼层交换机：H3C 3600-SI   [20台]

我们单位大楼有13层，机房在10层，根据每个部门和房间的情况，我们划分了160个vlan，大概每个vlan下面有3-10个客户机（pc机）。
ip段为：192.168.0.1-192.168.161.254
每一个192.168.0.1--192.168.0.254 为一个vlan
管理vlan为vlan100
所有vlan 的总出口是vlan101，5600总出口为vlan101，接路由接口！

网通100m的光纤 和电信100m的光纤网络。


问题是这样的：

       如果我用routeros2.8.22 做路由器（双网），做每个pc机都限速的脚本，在LAN的网卡中，能否认出160个vlan 中的机器的ip 或者 mac 地址吗？还有就是能给这160个vlan中的机器做arp 绑定吗？

也就是说 假如 路由器LAN网卡的ip为：192.168.101.254，5600 vlan101虚接口ip为：192.168.101.1，rule 指向 192.168.101.254，这个时候 vlan 60 的一个用户ip为：192.168.60.2 他在上网，问：在路由器中能看到 vlan60 ip:192.168.60.2的这个用户吗？ 还有能给他做限速吗？和 arp 绑定吗？

  或者用2.9.6 同上！      
在线等！！！！！

push

自己顶！！！！
表沉下去啊！

漫天

等高手回答

tlze

VLAN与路由不是一回事来的。
”在LAN的网卡中，能否认出160个vlan 中的机器的ip 或者 mac 地址吗？“可以
”还有就是能给这160个vlan中的机器做arp 绑定吗？“可以
“在路由器中能看到 vlan60 ip:192.168.60.2的这个用户吗？ 还有能给他做限速吗？和 arp 绑定吗？“能

jackzmeng

要用ros做mac绑定的话
每个网段的网关要设置在ros上，也就是单个vlan的网关的ip地址要配置在ROS的vlan接口中

也就是所有的三层交换功能交给ROS来做

个人不建议这样做，这样做会加大ros的负担

5600si应该是支持三层交换功能的
你用5600做核心的三层交换功能
ros做出口路由器
5600的默认路由指向ros

限速可以做在ros上
arp绑定你可以用5600/3600的 dhcp snooping 功能来实现

tlze

像他上面的例子哪有这么麻烦，网段用192.168.0.0/16，然后5600做VLAN，ROS与平常一样设置就完了。

push

像他上面的例子哪有这么麻烦，网段用192.168.0.0/16，然后5600做VLAN，ROS与平常一样设置就完了。
tlze 发表于 2009-1-9 16:54

                               
登录/注册后可看大图

能说的详细一点吗？

tlze

网段由普通的192.168.0.0/24，换成192.168.0.0/16，也就这个网段已经包括了192.168.0.0-192.168.255.255，当然，网段太大会有网络风暴，不安全等问题，所以用交换机把这个大段分成小段（VLAN）。这样对路由器来说，它只管理一个网段，所以网段内的所有机器都可以管理了。对于每一个客户端来说，由于做了VLAN，他只能访问这个VLAN内的机器，所以只能访问这个VLAN的客户了。当然，所有VLAN都要访问路由器，所以路由器就要加到每一个VLAN里去了。
                         ROS (LAN:192.168.0.1)
                                    |
                            H3C 5600 - SI
                            |       |     ...     |
                     VLAN1  VLAN2 ...   VLAN160

push