三层交换机ROS的做法

huhong1213

. R" p2 y. V( C8 W- [2 ~ 假设500台机器划分为5段,每段机100台,分别的网段是192.168.1.X----192.168.5.X ROS的内网地址就设置为192.168.0.1 三层交换机的WAN口地址设置为192.168.0.2 ROS 配置    ROS内网地址 / c9 F5 N! f# ?! R1 |$ r1 192.168.0.1/24     192.168.0.0     192.168.0.255 LAN    ROS 做地址隐藏要将全部节点的IP都要包括进去,所以就来来个 src-address=192.168.0.0/16 action=masquerade   3 c; _( l1 `0 l; B5 `+ G8 {/ U8 D   给ROS指回头路由到三成交换机 ip route add dst-address=192.168.1.0/24 gateway=192.168.0.2 ip route add dst-address=192.168.2.0/24 gateway=192.168.0.2 ip route add dst-address=192.168.3.0/24 gateway=192.168.0.2 ; r, ~" G4 m5 n$ D4 }8 `ip route add dst-address=192.168.4.0/24 gateway=192.168.0.2 ' g8 |( |% i1 v5 g: Fip route add dst-address=192.168.5.0/24 gateway=192.168.0.2 ( n. B& X, P( f$ \2 b, t . [' I$ Q1 z$ [% c

huhong1213

三层交换机配置

: c' J  I, z' A) R0 K: H/ m由于三层交换机各厂家配制命令不一样,下面只说大致配制步骤
5 {5 C1 t. Y! ?8 I  f) _
先给三层交换机配制WAN口地址 192.168.0.2
! U* b4 d- a, G' c静态网关 0.0.0.0 0.0.0.0 192.168.0.1
' L7 f3 u  j4 Y0 B! I然后新建立5个VLAN,分别是 VLAN100 VLAN101 VLAN102 VLAN103 VLAN104,其个VLAN的IP地址分别为192.168.1.1 ,192.168.2.1,192.168.3.1,192.168.4.1,192.168.5.1
, x- c& h" D9 c" ?) B) A然后根据需要分配每个VLAN分配的端口

temp

:victory: :victory: :victory: