ROS+三层交换机+vlan三层教程

ROS+三层交换机vlan配置实例

请看下图：

环境介绍

在这里我用的是ROS CCR1009 代替原先防火墙，三层交换机神州数码

DCN-6804E，需要实现的是，划分多vlan，且VLAN网关设置在三层交换机上，ETH8H24配置为Access口，并加入VLAN100,并设置IP(/24)

1.ROS配置

2、NAT转换

/ip firewall nat

add action=masquerade chain=srcnat

3、路由配置

/ip route

也可以用一条路由

3、DCN-6804 的配置

DCRS-6804E#

DCRS-6804E#sh run

spanning-tree

spanning-tree mode rstp

spanning-tree priority 4096

Interface Ethernet0

vlan 1;10 20 30 100

firewall enable

Interface Ethernet1/1

switchport mode trunk

Interface Ethernet1/2

switchport mode trunk

Interface Ethernet1/3

switchport mode trunk

!

Interface Ethernet1/24

description 接ROSLAN

switchport access vlan 100

Interface Ethernet1/25

interface Vlan10

!forward protocol udp 67(active)! interface Vlan20

ip address 192.1

interface Vlan30

ip add

*/配置缺省路由，下一跳到ros的lan口no login

end

DCRS-6804E#

到这里就配置完成了！