ROS配合二层交换机实现VLAN

　　办公楼同时上网的公司很多，ＰＣ及其他上网设备已经接近百台，同时在线数量也超过50台，且每个公司内部都有局域网，路由器、交换机众多，线路极其混乱。以前的旧的路由器根本无法实现这么多电脑同时接入网络。由于公司领导给的资金少得可怜，一台上点档次的支持VLAN划分的路由差不多都要1500多块，由于资金问题，这个任务只能交给旧电脑+ＲＯＳ了。

　　由于上网公司多且网络情况复杂，且出上网费不一，为了保证公平且保证网络稳定，必须实现按上网公司限速，并为每个上网的公司划分单独的一个ＶＬＡＮ。在考虑到有限资金且要同时实现上述要求，经研究后，硬件采购情况如下：

　　硬件构成

　　１、一台淘宝上淘来的旧810主板（25元）+ＰＩＩＩ700（6元）+新电源（140元，ＣＦ卡+转接卡+旧机箱+2块ＩＮＴＥＬ82559百Ｍ网卡（25元）

　　２、淘宝上买的特价16口二层交换机（450元）

　　３、京东买的一箱网线（300Ｍ）300元

网络结构图（见图）

　　一切硬件都准备完毕，网线也分别接到了各上网公司，最重要的就是ＶＬＡＮ的设置了，如果不设置ＶＬＡＮ，各公司之间的电脑可以互访，有可能造成漏。或引起病毒泛滥，且由于众多电脑处于一个网段，不便于控制和管理。

登录ＷＩＮＢＯＸ

１、增加ＶＬＡＮ，Interfaces->点击+号增加，选择ＶＬＡＮ，然后在对话框中设置ＶＬＡＮ的名称，以及ＶＬＡＮ　ＩＤ号，ＶＬＡＮ　ＩＤ号应从２开始设置，Interface设置为接内网的网卡。

２、设置ＶＬＡＮ，点击WINBOX里的ＩＰ,ADDRESS，为ＶＬＡＮ设置一个ＩＰ地址，见图２,不同的ＶＬＡＮ设置不同网段的ＩＰ，如192.168.1/24。Interface选择为这个ＶＬＡＮ的名字，Network和Broadcast由ＲＯＳ自动根据您的ＶＬＡＮ　ＩＰ和子网掩码设置，无需要填写。

３、为ＶＬＡＮ设置ＤＨＣＰ（见图３）

点击WINBOX里的ＩＰ，选择DHCP SERVER,在DHCP SERVER对话框中点击上方的DHCP SETUP，会开打DHCP设置向导，在DHCP SERVER Interface中选择要设置的VLAN名字，直接点NEXT即可，后续步骤可使用ROS的默认设置，也可以根据情况做适当修改。直到Finish。

4、设置二层交换机的VLAN

将二层交换机与ROS电脑相联的端口设置为TRUNK端口，且设置可通过哪些VLAN的ID号，（如2,3,4,5或设置为所有）

设置二层交换机其他端口为ACCESS模式，设置这些端口的PVID，相让哪个端口属于哪个VLAN，就将这个端口的PVID号设置为指定VLAN的ID，部分二层交换机除此之外还要求VLAN NAME与ROS中设置一致。

这样一来，VLAN就划分好了

5、设置二层交换机，为接入不同公司的物理端口限定上行下行速度。

上述操作全部完成后，实现了不同公司不同网段，不同网关，自动分配不同网段的IP地址，根据不同公司之间局域网互相不同，每个上网的公司有固定的网速。