- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
ROS的Bridge实现二层端口隔离
-
-
RouterOS具有Bridge的桥接功能,在配置多网口的情况下可以实现二层数据的转发,即可以实现交换机功能,加上RouterOS支持birdge filter的过滤,同样也支持对二层数据的管理,通过配置Bridge的防火墙规则实现多网口的端口隔离。
在这里我们通过RB150的操作为实例,配置二层端口隔离。
首先我们在Bridge中添加一个网桥bridge1:
在RouterOS同样支持STP(Spring Tree Protocol)生成树协议,防止二层的回环出现,同样也是支持二层的冗余功能,在这里我们将STP打上勾:在添加完桥接功能后,需要将对应的网卡添加入bridge1中,进入Port中设置,我们将五个网卡一个一个添加到bridge1
添加完每个端口后,现在RB150的5个以太网口,就完成了桥接的设置,这样5个口就实现了二层的交换功能。
现在我们需要让ether1为上联口,即ether1能与ether2、ether3、ether4和ether5进行通信,但ether2、ether3、ether4和ether5之间是被隔离。
我们进入filter中设置防火墙过滤规则,我们首先配置ether2与ether3的数据隔离我们在interface选项中设置In-interface和Out-interface(In-interface为数据进入的网口,Out-interface为数据出去的网口):
设置好对应的端口后,丢弃他们之间的数据:
因为数据是双向的,上面这条规则是隔离的从ether2到ether3的数据,但无法封闭ether3 到ether2的数据,所以我们还要做一条反方向的规则,即两个口之间需要做两条规则:
整个端口控制组合如下:
Ether2 – Ether3
Ether3 - Ether2
Ether2 – Ether4
Ether4 – Ether2
Ether2 – Ether5
Ether5 – Ether2
Ether3 – Ether4
Ether4 – Ether3
Ether3 – Ether5
Ether5 – Ether3
Ether4 – Ether5
Ether5 – Ether4
这样的配置就实现了让ether1为上联口,即ether1能与ether2、ether3、ether4和ether5进行通信,但ether2、ether3、ether4和ether5之间是被隔离。
通过Bridge filter的配置,可以实现对各种二层数据链路层的相应数据和协议做控制。
在启用bridge后,Queue和ip firewall filter的规则仍然能启作用,能实现三层数据的过滤和流控,这样RouterOS在设置为Bridge后可以做到三层路由器的功能,只要加以设置和组合。
注:在3.0版本后RouterOS在bridge中增加一个设置选项use ip firewall,该规则是询问数据控制是否经过ip firewall,如果不打勾数据将不再进入ip firewall处理,这样可以加快数据的转发,减少处理过程。增加了系统的灵活性。
您可能关注的文档
- PS教程:PS合成烈焰风火玫瑰合成特效.doc
- PS笔刷设置详解1.doc
- PTCG2010013-J-2莆田市财会培训中心.doc
- PVC微发泡仿木结皮板材生产技术.doc
- Python操作Mysql实例代码教程.doc
- QC提高仪表热负荷运行稳定.doc
- QG-XZ-15.消防管理制度(修定版).doc
- QMS19.02.00电动机、发电机及变压器的制造审核作业指导书.doc
- QQ2009攻略:数据迁移功能聊天记录全保留.doc
- QQ在线等级计算规则.doc
- 线段垂直平分线的性质定理及其逆定理(课件)湘教版八年级数学上册(1).pptx
- Unit5ArtworldComicstripWeletotheunit课件-译林版(2012)九年级英语上册.pptx
- Unit2We‘refamilySectionA(1a-1d)课件-人教版七年级英语上册(1).pptx
- 第3课时解一元一次方程去括号课件苏科版数学七年级上册(1).pptx
- 第1课时平行线的判定(1)_1.pptx
- 三角形全等的判定课件人教版八年级数学上册.pptx
- 指数函数的图像与性质说课课件-高一上学期数学人教A版.pptx
- 三角形的内课件人教版八年级数学上册.pptx
- Unit11SadmoviesmakemecrySectionA1a-2d课件人教版(2012)英语九年级全册.pptx
- Module4Unit2课件-外研版英语九年级上册.pptx
最近下载
- 2024深信服PT1-aDesk认证实验考试.doc VIP
- 儿童呼吸道感染病原学诊断技术与临床诊治新进展题库答案-2025年华医网继续教育.docx VIP
- 超凡的一生(威廉·玛利安·伯兰罕传记)第一册.doc VIP
- 休克病人的观察与护ppt课件.pdf VIP
- 现代电气工程师实用手册 下册_13589954.pdf VIP
- 中国修船价格指引(2016版)红本中文版e(21003).pdf VIP
- 2025年门窗企业产业链上下游合作合同.docx
- VW 10126-2-EN 利用坐标系进行测量技术平面点分布原则 .pdf VIP
- 专题:匀变速直线运动的推论教学设计-2023-2024学年高一上学期物理人教版(2019)必修第一册.docx VIP
- 机电设备安装工程工程质量管理制度.docx
文档评论(0)