Vlan设置-从零开始学RouterOS系列16
作者：互联网
本章的用途：对于无三层交换机的中小型企业可以进行使用单臂路由，或者按照网口区分扩展网段，减少广播域，从而获得更好网络管理效能。
一、使用网口来区分广播域
Router OS可以用一个接口配置一个网段的形式来实现广播域的收敛，具体配置按照第一章的设置LAN和DHCP来操作，这里不再叙述。
二、使用VLAN区分广播域
1.VLAN通俗理解
VLAN可以理解为网络组，相当于将同一个网段的设备做成一个组，相同的组可以互相通讯，不同的组默认不能通讯，若不同的组需要通讯，就必须需要经过网关进行路由，这样我们就可以在网关上面进行防火墙过滤操作（同ACL），保证安全性。
VLAN是属于逻辑的接口，可以扩展到4094个不同VID。
VLAN让不同的部门的IP得以区分，既扩展企业网络的管理深度，又避免了广播域过大导致的网络风暴问题。
2. Router OS单臂路由实现VLAN
拓扑如下：
PC-1属于vlan10，网段192.168.11.0/24，网关为192.168.11.1
PC-2属于vlan20，网段192.168.12.0/24，网关为192.168.12.1
使用Router OS路由的第四口作为Trunk
*前提条件，先移除之前设置Ether4的桥，是Ether4当做普通的网口。如果没有，可以跳过此步骤。
A.RouterOS上新建VLAN接口
在interfaces接口里面，点击+号，选择VLAN：
在新窗口里面填入VLAN名称，VLAN ID和选择物理接口：
同样再建立一个VLAN20：
最终效果如下：
B.给VLAN接口设置IP：
进入IP>address，新建IP地址给VLAN10接口，作为网关。
同理，建立VLAN20接口的IP：
最终效果如图：
C.配置DHCP：
点击IP>DHCP-Server,用DHCP Setup快速操作建立地址：
最终效果如下：
记得对11.0和12.0网段开启NAT上网，可以参考第一章的配置PPPOE拨号。
3.思科路交换机配置
A.给fa1/0口配置Trunk模式:
B.给fa1/14口配置VLAN10,fa1/15口配置VLAN20:
3.测试网络：
打开PC-1和PC-2获取DHCP地址和tracer路由。
A.获取地址：
B.tracer路由
以上就是Router OS的VLAN教程。
标签：网关,VLAN,网段,16,Vlan,RouterOS,接口,DHCP,路由 来源： https://blog.51cto.com/13796759/2430464