ROS---VLAN 设置

ROS--VLAN设置

lan===内网
cnc===外网
1、设置交换机：
set vlan 001 name one type ethernet mtu 1500 said 100111 state active
set vlan 002 name two type ethernet mtu 1500 said 100112 state active
set vlan 003 name three type ethernet mtu 1500 said 100113 state active
set vlan 004 name cnc type ethernet mtu 1500 said 100114 state active
注释：上面的命令是设置了001-004 VLAN的名字等参数。 one，two，three ，cnc
2 、交换机端口设置
set vlan 001 2/7
set vlan 002 2/9
set vlan 003 2/11
set vlan 004 2/13

注释：上面的命令则是将001-004的VLAN分配到交换机的各个相应端口意思就是：

001 2/7 接游戏区（one）。。
002 2/9 接视频区(two)。。
003 2/11 接影视区(three)。。
004 2/13 接网通出口(cnc)。
3、配置交换机的VALN
set trunk 2/5 on dot1q 1,001-004
将2/5设置为TRUNK（端口汇聚），vlan的封装类型一定要选用dot1q，因为ROS仅支持标准802.1q的vlan。
因此这里一定要选择支持802.1q的交换机这个2/5口子就插ROS的lan
二、设置ROS其实很简单：
1 创建VLAN并加入到lan
/interface-vlan
add name=one mtu=1500 arp=enabled vlan-id=001 interface=lan disabled=no
add name=two mtu=1500 arp=enabled vlan-id=002 interface=lan disabled=no
add name=three mtu=1500 arp=enabled vlan-id=003 interface=lan disabled=no
add name=cnc mtu=1500 arp=enabled vlan-id=004 interface=lan disabled=no
这里的VLAN ID与前面交换机的要一一对应。
2、 VLAN的使用非常简单，把它们象普通网卡那样设置你要的ip就可以...
/ip-address
add address=192.168.0.1/24 network=192.168.0.0 broadcast=192.168.0.255 interface=one comment= disabled=no
add address=192.168.1.1/30 network=192.168.1.0 broadcast=192.168.1.255 interface=two comment= disabled=no
add address=192.168.2.1/24 network=192.168.2.0 broadcast=192.168.2.255 interface=three comment= disabled=no
add address=10.0.0.42/30 network=10.0.0.40 broadcast=10.0.0.43 interface=cnc comment= disabled=no

以上的蓝色区域 是你的外网的IP是 必须要修改的。。这样就完成了给各个vlan设置地址
3、做其他必要设置
添加缺省
/ip-route add dst-address=0.0.0.0/0 preferred-source=0.0.0.0 gateway=10.0.0.41 distance=1 comment=added by setup disabled=no

NAT转发
/ip-firewall -natadd src-address=192.168.0.0/16 out-interface=cnc action=masquerade comment= disabled=yes


全部完成！