使用ROS操作系统实现VLAN互通
ROS（RouterOS）操作系统是由MikroTik开发的用于路由器和交换机
设备的操作系统。它是一种专有的操作系统，提供了丰富的功能和灵活性，可以用于实现各种网络应用。在ROS中，可以通过配置VLAN（Virtual Local Area Network）来实现不同VLAN之间的互通。
VLAN是一种逻辑上的分组技术，可以将一个物理网络划分为多个逻
辑上独立的虚拟网络。不同的VLAN可以运行在同一台交换机或路由器上，但彼此之间是相互隔离的，实现了网络资源的灵活划分和管理。使用
VLAN可以提高网络的安全性、可靠性和灵活性。
在ROS中配置VLAN涉及到以下几个步骤：
1.创建VLAN接口：首先需要在ROS中创建VLAN接口，可以使用以下
命令创建一个VLAN接口：
/interface vlan add name=vlan1 vlan-id=1 interface=ether1
这个命令创建了一个名为vlan1的VLAN接口，VLAN ID为1，接口为ether1
2. 绑定VLAN接口：创建VLAN接口后，需要将其绑定到相应的物理
接口上，以实现接口和VLAN之间的通信。使用以下命令将VLAN接口
vlan1绑定到ether2接口上：
/interface vlan set vlan1 vlan-ids=1,2,3 interface=ether2
这个命令将VLAN接口vlan1绑定到ether2接口上，并指定VLAN ID
为1、2、3
3. 配置IP地址：在VLAN接口上配置IP地址，以实现不同VLAN之间的互通。使用以下命令为vlan1接口配置IP地址：
⽤ROS实现VLAN互通
深⼊ROS操作系统之
VLAN互通
王世宏
划分VLAN篇
不少朋友问起ROS下可⽀持给交换机划分VLAN，答案是当然⽀持
下⾯给⼤家简单介绍⼀下ROS VLAN的设置通⽤法则，在华为等设备上都做过实验，其他交换机可以采⽤同样的的思路，道理是⼀样的。
⼀、交换机配置
1、设置交换机：
set vlan 001 name office type ethernet mtu 1500 said 100111 state active
set vlan 002 name factory type ethernet mtu 1500 said 100112 state active
set vlan 003 name school type ethernet mtu 1500 said 100113 state active
set vlan 004 name cnc type ethernet mtu 1500 said 100114 state active
上⾯的命令是设置了001-004 VLAN的名字等参数。
2 、交换机端⼝设置
set vlan 001 2/7
set vlan 002 2/9
set vlan 003 2/11
set vlan 004 2/13
上⾯的命令则是将001-004的VLAN分配到交换机的各个相应端⼝
意思就是：001（2/7⼝）接办公楼（office）；002（2/9）接⼯⼚车间(factory)；003（2/11）接学校(s chool)；004（2/13）接⽹通出⼝(cnc)。
使用ROS操作系统实现VLAN互通
单臂路由是一种常见的网络架构，它将不同的VLAN隔离开来，但又
可以通过路由器进行通信，实现互通。在这种网络架构中，路由器只需要
一条物理连接即可连接到所有的VLAN，这些VLAN可以通过路由器进行互通。在ROS操作系统中，可以通过以下步骤实现VLAN互通。
1.创建VLAN接口：首先需要创建VLAN接口，用于隔离不同的VLAN。可以使用如下命令创建VLAN接口：
/interface vlan add name=vlan10 vlan-id=10 interface=ether1
/interface vlan add name=vlan20 vlan-id=20 interface=ether1
上述命令创建了两个VLAN接口，vlan10和vlan20，它们分别属于VLAN ID为10和20的VLAN。这些接口使用的物理接口是ether1
2.配置IP地址：为每个VLAN接口分配IP地址，使得它们可以进行
IP通信。可以使用如下命令为VLAN接口配置IP地址：
/ip address add address=192.168.10.1/24 interface=vlan10
/ip address add address=192.168.20.1/24 interface=vlan20
上述命令配置了vlan10接口的IP地址为192.168.10.1/24，vlan20
接口的IP地址为192.168.20.1/24、这样，不同VLAN的主机可以通过这
两个IP地址进行通信。
实验：VLAN间路由配置
移动1331 43 林观科
⏹实验目的
1、掌握三层交换机的工作原理
2、学习配置三层交换机的命令和步骤
⏹实验要求
1、拓扑与地址规划；
2、三层交换机和VTP基本配置
3、验证连通性，并给出配置清单
⏹实验拓扑
⏹实验设备（环境、软件）
三层交换机1台，交换机2台，直通线7条，Pc机4台。软件：GNS3模拟器
⏹实验设计到的基本概念和理论
将三层交换机配置成VTP的server,其他普通交换机配置成VTP CLIENT mode，从而实现各个vlan间的通信。
⏹实验过程和主要步骤
1、绘制网络拓扑和地址规划
地址规划如下：
2、Switch1的配置情况如下所示：
3、Switch2的配置情况如下所示：
4、Router1的配置情况如下所示：
5、显示路由器Router1上的路由表如下：
6、验证4个PC间通信状况
PC1到PC0的通信，PC1到PC2的通信，PC1到PC3的通信状况如下：
总结：
通过这次的实验，我懂得了如何实际地配置三层交换机的简单命令，从而实现不同vlan间的通信，同时深入的了解了路由器在不同区域间的进行通信的重要性。知道的子接口与路由器中实际的接口的区别与联系，接口是路由器的实际物理接口，而子接口是路由器的逻辑接口（通过GNS3软件实现的），路由器在vlan间实现通信的过程，如何将信息进行传送。
此次实验的过程也不是那么的顺利，但是通过查找有关资料与仔细的看书还有和同学相互讨论才使实验顺利进行，从中了解了不少的知识。
三层交换机怎么设置VLAN间路由
方法步骤
1、首先打开思科模拟器软件，找出一台三层交换机和两台PC
2、将三层交换机和两台PC用直通线连接起来
3、在三层交换机上划分VLAN，命令是：
复制内容到剪贴板
Switch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int
f0/5Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 1Switch(config-if)#int f0/6Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 2
4、开启三层交换机的三层交换路由功能，命令是：ip routing
5、给PC配置IP地址和网关
6、进入三层交换机里面配置VLAN，命令是：
复制内容到剪贴板
Switch(config)#int vlan 1Switch(config-if)#no
shutSwitch(config-if)#ip add 172.16.10.1 255.255.255.0Switch(config-if)#int vlan 2 Switch(config-if)#no shutSwitch(config-if)#ip add 172.16.20.1 255.255.255.0
ROS划分VLAN设置实例
以下是ROS VLAN的设置通用法则，其他交换机可以采用类似的思路是一样的，并且在华为和SSR等名牌设备上都做通了
1、设置交换机：
1、1 添加相应VLAN
set vlan 111 name office type ethernet mtu 1500 said 100111 state active
set vlan 112 name factory type ethernet mtu 1500 said 100112 state active
set vlan 113 name school type ethernet mtu 1500 said 100113 state active
set vlan 114 name cnc type ethernet mtu 1500 said 100114 state active
//以上是设置了111-114 VLAN的名字等参数。
1、2 将111-114的VLAN分配各个相应端口
set vlan 111 2/7
set vlan 112 2/9
set vlan 113 2/11
set vlan 114 2/1vlan，因此采购其他的交换机也要支持802.1q的交换机，有些市面交换机只支持私有的VLAN协议
//同样，如果选CISCO的交换机，也要注意不能配置成ISL的VLAN，如果MIKROTIK购买CISCO的协议，ROS就不会那么便宜了！
//这个口子就插ROS的ether1
//ether1是外口还是内口？都是！
//晕了？继续向下看--->
三层交换机实现三层互联的方法英文回答：
To implement layer 3 connectivity using a layer 3 switch, there are several methods that can be used. One common method is to configure the switch with multiple VLANs (Virtual Local Area Networks) and then use a routing protocol to enable communication between the VLANs.
Firstly, the layer 3 switch needs to be configured with the appropriate VLANs. VLANs are used to separate network traffic into different logical networks, allowing for
better network management and security. Each VLAN will have its own subnet and IP address range.
Once the VLANs are configured, the layer 3 switch needs to be configured with a routing protocol. A routing protocol is used to exchange routing information between routers and switches, allowing them to dynamically update their routing tables and determine the best path for data
三层交换机进行VLAN处理过程详解
1.VLAN的创建：首先，管理员需要在三层交换机上创建不同的VLAN。每个VLAN都有一个唯一的标识符，称为VLANID。管理员可以根据网络的
需求创建不同的VLAN，并将端口分配给相应的VLAN。
2.VLAN的划分：在创建VLAN之后，管理员需要将不同的端口划分到
相应的VLAN中。这样，同一VLAN中的设备可以通过交换机进行通信，而
不同VLAN中的设备之间需要经过交换机进行路由。
3.子接口的创建：为了实现不同VLAN之间的路由，管理员需要在三
层交换机上创建子接口。子接口相当于在交换机上创建了多个逻辑接口，
每个子接口对应一个VLAN。
4.子接口的配置：对于每个子接口，管理员需要为其配置相应的IP
地址和子网掩码。这样，三层交换机就知道如何将数据包从一个VLAN路
由到另一个VLAN。
5.交换机的路由配置：为了使三层交换机能够正确地路由数据包，管
理员需要对交换机进行路由配置。这包括设置默认网关和静态路由等。
6.VLAN间的通信：一旦上述配置完成，不同VLAN的设备就可以进行
通信了。当一个设备发送数据包到另一个VLAN时，数据包首先到达三层
交换机。交换机根据数据包的目的IP地址和子接口的配置将数据包路由
到相应的VLAN。
7.VLAN的隔离：三层交换机可以通过VLAN的隔离来提高网络的安全性。通过配置ACL（访问控制列表）和端口隔离等功能，管理员可以实现
不同VLAN之间的隔离，从而防止未经授权的访问和数据泄露。
8. VLAN的互连：在一些情况下，不同楼层或不同地点的交换机之间
S5700-28C-EI三层交换机通过VLANIF接口多VLAN多网段互访、DHCP中继、上网
组网需求：
四栋楼四个网段，配置成4个VLAN，分别为VLAN10、VLAN20、VLAN30、VLAN40，要求楼与楼之间可以互访。VLAN10接路由器，VLAN20、VLAN30、VLAN40通过VLAN10上网。客户机自动获得IP地址、子网掩码、网关、DNS等信息。
网络环境：
三层交换机：S5700-28C-EI
VLAN10：端口1、3、5、7、9、11、
VLAN20：端口2、4、6、8、10、12
VLAN30：端口13、15、17、19、21、23
VLAN40：端口14、16、18、20、22、24
路由器及DHCP服务器：ROS5.24。
接VLAN10的ROS的LAN口地址为192.168.10.1并设成DHCP服务器，VLAN10的接口地址为192.168.10.2。同一VLAN同一网段，VLAN10就不需要DHCP中继。
一、S5700-28C-EI交换机配置
sysname Quidway
1、创建VLAN
[Quidway]vlan batch 10 20 30 40
[Quidway vlan10]quit
2、接口加入VLAN
[Quidway]interface gigabitethernet 0/0/1
[Quidway-interface gigabitethernet 0/0/1]port link-type access
[Quidway-interface gigabitethernet 0/0/1]port default vlan 10
通过三层交换机实现不同VLAN间互相通信虚拟局域网（VLAN）是一种将网络设备划分为逻辑上相互隔离的网络
的方法。通过使用三层交换机，可以实现不同VLAN之间的互相通信。三
层交换机是一种在第三层网络层上工作的网络设备，它可以识别和转发
IP数据包。
实现不同VLAN之间互相通信的方法是通过三层交换机上的路由功能。三层交换机可以连接多个VLAN，并通过路由表来决定将数据包转发到哪
个VLAN。以下是实现这种通信的步骤：
1.VLAN划分：首先需要将网络设备划分为不同的VLAN。每个VLAN可
以看作是一个逻辑上的独立网络，在这个网络中的设备可以互相通信。
2.配置三层交换机：将三层交换机连接到各个VLAN，并配置每个VLAN的IP地址。每个VLAN应该有一个唯一的IP地址段，以便在进行路
由转发时能够区分不同的VLAN。
3.配置路由表：在三层交换机上配置路由表，以便能够将数据包从一
个VLAN路由到另一个VLAN。路由表通常包含有关目的IP地址和相关出
口接口的信息。
4.配置静态路由：如果有多个三层交换机连接了不同的VLAN，而且
需要在它们之间进行路由转发，那么需要配置静态路由。静态路由是在网
络管理员手动配置的路由表条目，用于指定将数据包发送到哪个接口。
5.配置默认路由：在三层交换机上配置默认路由，以便在无法找到与
目标IP地址匹配的路由表项时，将数据包发送到默认的出口接口。
通过上述步骤，不同VLAN之间的通信就可以成功实现。当设备位于不同的VLAN时，它们可以使用其相应的VLANIP地址进行通信。三层交换机将根据路由表中的信息决定将数据包转发到哪个VLAN，并在目标VLAN 中将数据包交付给目标设备。
三层交换机的配置工作原理
三层交换机是一种具有部分路由器功能的交换机，能够在OSI网络模型的第三层上进行操作。其配置工作原理主要包括以下几个方面：
1. VLAN配置：通过创建VLAN并为其分配IP地址，可以实现不同VLAN
之间的通信。配置步骤包括进入系统视图、创建VLAN、将端口分配给VLAN等。
2. IP地址配置：为VLAN配置IP地址，以便在三层交换机上启用路由功能。配置步骤包括进入VLAN接口视图、配置IP地址等。
3. 路由配置：通过静态路由或动态路由协议（如OSPF、EIGRP等）配置路由信息，以实现三层交换机与其他网络设备的通信。配置步骤包括进入系统视图、创建静态路由或配置动态路由协议等。
4. 交换机安全配置：通过配置访问控制列表（ACL）、端口安全等安全策略，可以保护三层交换机免受攻击和非法访问。配置步骤包括进入系统视图、创建ACL或配置端口安全等。
5. 流量控制和优化：通过配置流量控制和优化策略，可以提高三层交换机的性能和可靠性。配置步骤包括进入系统视图、配置流量控制和优化策略等。
总的来说，三层交换机的配置工作原理是通过一系列的配置步骤来实现其路由、交换和安全功能的。这些配置步骤可以根据实际需求进行选择和调整，以满足不同的网络需求。
利用三层交换机实现vl an 间路由
实验4、利用三层交换机实现
一、 实验目的
掌握三层交换机基本配置方法和三层交换机 vlan 路由的配置
二、 知识要点
在交换网络中，通过 VLAN 对一个物理网络进行了逻辑划分，不同的 VLAN 之间是无法直接访问的，必须通过三层 的路由设备进行连接。一般利用路由器或三层交换机来实现不同 VLAN 之间的互相访问。三层交换机和路由器具备网 络层的功能，能够根据数据的 IP 包头信息，进行选路和转发，从而实现不同网段之间的访问。
直连路由是指：为三层设备的接口配置
IP 地址，并且激活该端口，三层设备会自动产 生该接口 IP 所在网段的 直连路由信息。
三层交换机实现 VLAN 互访的原理是，利用三层交换机的路由功能，通过识别数据包
的IP 地址，查找路由表进 行选路转发。三层交换机利用直连路由可以实现不同 VLAN 之 间的互相访问。三层交换机给接口配置 IP 地址，采用 SVI （交换虚拟接口）的方式实现 VLAN 间互连。SVI 是指为交换机中的 VLAN 创建虚拟接口，并且配置 IP 地址。
三、实验内容
1. 按照下图选择交换机、pc 机，组建一个小型的局域网，构建实验环境。
2.
设置pc 机的IP 地址及网关：双击计算机终端设备图标显示 p c
设置窗口，选择“桌面”选项卡，双击“ip 地址
设置”图标出现如下图所示的设置窗口，分别对 pcO 和pci 进行设置 PcO : IP 地址：192.168.1.22 ;子网掩码：255.255.255.0 ;网关：192.168.1.254 vlan 间路由
ROS+三层交换机vlan配置实例
请看下图：
环境介绍
在这里我用的是ROS CCR1009 代替原先防火墙，三层交换机神州数码DCN-6804E，需要实现的是，划分多vlan，且VLAN网关设置在三层交换机上，ROS 上只做NAT转发以及回程路由，下面我们根据上图做配置，我们先在ROS上配置好外网(118.114.237.X/24)内网ETH8（10.0.0.1/24）并保证可正常上网，与三层链接的口ETH24配置为Access口，并加入VLAN100,并设置IP(10.0.0.2/24)
1.ROS配置
2、NAT转换
/ip firewall nat
add action=masquerade chain=srcnat
3、路由配置
/ip route
add check-gateway=ping distance=1
dst-address=192.168.10.0/24 gateway=10.0.0.2
add check-gateway=ping distance=1
dst-address=192.168.20.0/24 gateway=10.0.0.2
add check-gateway=ping distance=1
dst-address=192.168.30.0/24 gateway=10.0.0.2
也可以用一条路由 192.168.0.0/16 10.0.0.2 这样也可以的。
3、DCN-6804 的配置
DCRS-6804E#
DCRS-6804E#sh run
spanning-tree
企业三层交换网络(VLAN+RouterOS解决方案
以RouterOS 2.9.27和H3C S5500为例。
由上图可知,现在交换机上划分4个VLAN,每个VLAN的接口地址如上图所示,现将交换机VLAN1接口与Ros路由LAN口相连,各VLAN通过VLAN1上网。
一、ROS配置
1. ROS内网地址：19
2.168.1.254/24
2. NAT转换
ip / firewall / nat
src-address=192.168.0.0/16 action=masquerade
3. 给ROS指回头路由到三层交换机
ip route add dst-address=192.168.1.0/24 gateway=192.168.1.1
ip route add dst-address=192.168.2.0/24 gateway=192.168.1.1
ip route add dst-address=192.168.3.0/24 gateway=192.168.1.1
ip route add dst-address=192.168.4.0/24 gateway=192.168.1.1
上面的这几行可以用下面这行代替
ip route add dst-address=192.168.0.0/16 gateway=192.168.1.1
二、H3C5500交换机配置
3C >sys
System View: return to User View with Ctrl+Z.
[H3C]vlan 2 */依次创建vlan配置ip地址默认的vlan1和路由同网段[H3C-vlan2]port g1/0/2
ROS---VLAN设置
ROS--VLAN设置
lan===内⽹
cnc===外⽹
1、设置交换机：
set vlan 001 name one type ethernet mtu 1500 said 100111 state active
set vlan 002 name two type ethernet mtu 1500 said 100112 state active
set vlan 003 name three type ethernet mtu 1500 said 100113 state active
set vlan 004 name cnc type ethernet mtu 1500 said 100114 state active
注释：上⾯的命令是设置了001-004 VLAN的名字等参数。 one，two，three ，cnc
2 、交换机端⼝设置
set vlan 001 2/7
set vlan 002 2/9
set vlan 003 2/11
set vlan 004 2/13
注释：上⾯的命令则是将001-004的VLAN分配到交换机的各个相应端⼝意思就是：
001 2/7 接游戏区（one）。。
002 2/9 接视频区(two)。。
003 2/11 接影视区(three)。。
004 2/13 接⽹通出⼝(cnc)。
3、配置交换机的VALN
set trunk 2/5 on dot1q 1,001-004
将2/5设置为TRUNK（端⼝汇聚），vlan的封装类型⼀定要选⽤dot1q，因为ROS仅⽀持标准802.1q的vlan。
