ROS三层交换VLAN多网段DHCP中继实现方案

1、  企业三层交换网络(VLAN)+RouterOS+多网段dhcp中继解决方案ROS + 三层交换vlan设置以RouterOS 2.9.27和H3C S5500为例 由上图可知,现在交换机上划分4个VLAN,每个VLAN的接口地址如上图所示,现将交换机VLAN1接口与Ros路由LAN口相连,各VLAN通过VLAN1上网。（连接路由的端口为24端口，属于默认的vlan 1中）一、ROS配置1. ROS内网地址：192.168.1.254/242. NAT转换ip / firewall / nat src-address=192.168.0.0/16 action=masquerade

2、3. 给ROS指回头路由到三层交换机ip route add dst-address=192.168.1.0/24 gateway=192.168.1.1ip route add dst-address=192.168.2.0/24 gateway=192.168.1.1ip route add dst-address=192.168.3.0/24 gateway=192.168.1.1ip route add dst-address=192.168.4.0/24 gateway=192.168.1.1上面的这几行 可以用下面这行代替 ip route add dst-address=192.

3、168.0.0/16 gateway=192.168.1.1二、H3C5500交换机配置sysSystem View: return to User View with Ctrl+Z.H3Cvlan 2           */依次创建vlan配置ip地址 默认的vlan1和路由同网段H3C-vlan2port g1/0/2H3C-vlan2int vlan 2H3C-Vlan-interface2ip add 192.168.2.1 24H3C-Vlan-interface2vlan 3H3C

4、-vlan3port g1/0/3H3C-vlan3int vlan 3H3C-Vlan-interface3ip add 192.168.3.1 24H3C-Vlan-interface3vlan 4H3C-vlan4port g1/0/4H3C-vlan4int vlan 4H3C-Vlan-interface4ip add 192.168.4.1 24H3Cip route 0.0.0.0 0.0.0.0 192.168.1.254   */配置缺省路由，下一跳到ros的lan口三、客户机设置如客户机不能上网:检查线路连接是否正确确保客户机设置的网关为其所属VLAN的

5、IP地址，使用ping命令ping路由LAN口IP若不通，则交换机默认路由设置错误 *第二部分：Ros配置多vlan多网段dhcp中继支持,每个vlan都能获得相应网段的ip1、 ip / pool 建立地址池Pools + Name:vlan2  address:192.168.2.100-192.168.2.200Name:vlan3  address:192.168.3.100-192.168.3.200Name:vlan4  address:192.168.4.100-192.168.4.2002、 ip / dhcp server 设置DHCP

6、 Server使其支持DHCP中继DHCP  / SetupDHCP Server Interface :lan    DHCP Address Space:192.168.2.0/24Gateway for DHCP Network:192.168.2.1    DHCP Relay: 192.168.2.1Addresses to Give Out: 192.168.2.2-192.168.2.254DNS Server : 61.134.1.4（电信DNS）3、 在添加好的dhcp服务器上双击 name 依次改为 vl

7、an2 vlan3 vlan4Address pool 对应选择修改后如截图_4、 交换机 H3C S5500SI配置方法：# 使能DHCP服务。<Sysname> system-viewH3C dhcp enable# 配置连接DHCP客户端网络的VLAN 2工作在DHCP中继模式。H3C int vlan 2H3C-Vlan-interface2 dhcp select relay# 配置DHCP服务器的地址，并配置VLAN 2对应DHCP服务器组1。H3C dhcp relay server-group 1 ip 192.168.1.254H3C int vlan 2H3C-Vlan-int