请教网络方案， VLAN 相关

[yikyo]

设备：一台单网口主机，一台支持 802.1Q VLAN 交换机。

目标：提供两套独立网络环境，互相不能访问。

光猫负责拨号，1 根网线接交换机，

单网口主机安装 esxi，两个虚拟机（ debian，routeros ），1 根网线接交换机

debian，搭 dhcp 服务共享网络

routeros, 搭 dhcp 服务共享网络

两套网络服务独立。

请问一下，这套方案可以实现吗

[smallfount]

你的 esxi 以及对应的网口, 交换机需要一个能支持 Trunk 的口。
但是。。。你只有一个内网的网关在光猫上啊。你两个 VLAN 独立的话就意味着你 2 个 VLAN 都需要一个自己的网关出口。。。虚拟机直接做代理出去吗？

[yikyo]

@smallfount 感谢回复，两个虚拟机都是网关，内部做 nat 或桥接

[smallfount]

@yikyo 哦哦对，ROS,直接跑网关已经不是啥问题了。。。虽然略复杂。。
逻辑上问题不大无非就是 VLAN 隔离然后每个 VLAN 都起独立的 DHCP 做服务。

做法上略复杂。。换我的话。。大概争取搞定 ROS 然后一个设备解决 2 个 VLAN 吧。
DHCP 是肯定可以的因为我现在就是用 ROS 做 DHCP server，不同 VLAN 是用 DHCP relay 解决的。
不过 VLAN 本身在 ROS 上略尴尬我看到有点头疼。。相比而言 3 层交换对我来说简直太友好了。

[yikyo]

@smallfount 我这边还要跑翻墙软件，debian 用来翻墙的，routeros 是用来给外人用的，老哥能帮我看一下 VLAN 有没有问题吗

| | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 |
|------------|-----|-----|-----|-----|---|---|-----|---|
| 100(wan) | U | | | | | | | T |
| 200(lan) | | U | U | U | | | | T |
| 300(share) | | | | | | | U | T |
| pvid | 100 | 200 | 200 | 200 | | | 300 | 1 |

[defunct9]

可以实现，应该没有问题

[tankren]

好累 加网卡

[redial39]

巧了,和我家一个架构,但要提醒一下,之后可能需要跨网段管理.所以你最好用支持 acl 的交换机或者墙

[yikyo]

@redial39 感谢提醒，发现主机有点问题，来电自启失效了，不打算用这个方案了。