在openwrt系统下划分vlan来隔离端口

组网环境:


port0:为wan口,连接外网,剩下的都是lan口;

port1,port2,port3分别直连pc0,pc1,pc2,并配置好ip地址


预想结果:

pc0,pc1,pc2分别为三个不同的网段,pc1与pc2不能相互通信,其他都可以互通,并且可以上网


实际配置:

1.先划分vlan(页面-网络-交换机)

id为1:关联cpu0,不关联port1,关闭port2,关闭port3,不关联port4   (这个vlan1默认就存在)

id为2:关联cpu0,关闭port1,不关联port2,关闭port3,关闭port4

id为3:关联cpu0,关闭port1,关闭port2,不关联port3,关闭port4

2.配置接口(页面-网络-接口)

接口名为lan1  选择虚拟接口eth1.1 配置静态ip为172.168.0.1/16  (这个接口也是默认存在的,下面的虚拟接口eth1.2中的2其实就是vlan的id,也就是vlan2)

接口名为lan2  选择虚拟接口eth1.2 配置静态ip为192.16.2.2/24

接口名为lan3  选择虚拟接口eth1.3 配置静态ip为1792.16.3.3/24

3.其实虽然配置了上面的vlan,但是并没有真正的隔离(pc1能ping同pc2,因为这个设备不是真正的二层交换机,有路由功能),需要防火墙配置,用命令iptables进行过滤

iptables -I FORWARD -d 192.168.2.126 -i eth1.3 -j DROP
iptables -I FORWARD -d 192.168.3.126 -i eth1.2 -j DROP 也就是针对端口进行隔离ip,检查port2的端口,不允许192.168.3.126这个ip进来

根据以上三点配置,可以实现需求了。


用到的原理:

vlan就不多说了,划分地址,进行隔离。由于这个设备相当于既有交换机功能,又有路由功能,所以vlan隔离不能生效。

因为是openwrt系统,不支持acl配置,所以这里选择了iptables命令。

粘贴两个相关链接,讲的不错,学习很多。

http://blog.chinaunix.net/uid-26495963-id-3279216.html

https://www.cnblogs.com/metoy/p/4320813.html




为了掌握在OpenWRT上配置VLAN并实现端口聚合的具体方法,可以参考教程《物联网开发:OpenWRT从入门到实践》。这本书详细讲解了OpenWRT系统的基础知识和物联网开发实践,特别适合你当前的需求。 参考资源链接:[物联网开发:OpenWRT从入门到实践](https://wenku.csdn.net/doc/5puq2bkkga?spm=1055.2569.3001.10343) 首先,确保你的RT5350开发板已正确安装OpenWRT系统,并具备了交叉编译环境。接着,你可能需要通过SSH登录到开发板,开始配置VLAN。配置VLAN的基本步骤如下: 1. 编辑网络配置文件。可以通过SSH连接到设备,使用vi或其他文本编辑器打开`/etc/config/network`文件。 2. 在文件中添加VLAN配置段。例如,要创建一个VLAN ID为10,并将eth0.1接口绑定到该VLAN,你需要添加如下配置: ```sh config interface 'vlan10' option proto 'static' option ipaddr '***.***.*.*' option netmask '***.***.***.*' option _orig_ifname 'eth0.1' option _orig_bridge 'br-lan' option vlanid '10' ``` 3. 保存并关闭文件。之后,重启网络服务以应用新的VLAN配置: ```sh /etc/init.d/network restart ``` 对于端口聚合,通常需要使用LACP(Link Aggregation Control Protocol)或静态配置。以静态配置为例,你需要在`/etc/config/network`中添加以下内容: ```sh config interface 'bond0' option proto 'static' option ipaddr '***.***.*.*' option netmask '***.***.***.*' option slaves 'eth0 eth1' option mode 'balance-rr' # 或者使用其他模式,如802.3ad, balance-xor ``` 在这个配置中,'bond0'是聚合后的虚拟接口,'eth0'和'eth1'是实际的物理网口。你需要根据实际情况替换网口名称和IP配置。 完成以上步骤后,再次重启网络服务使配置生效: ```sh /etc/init.d/network restart ``` 以上步骤和命令将帮助你在OpenWRT上配置VLAN并实现端口聚合。为了更深入理解和掌握这些操作,建议阅读《物联网开发:OpenWRT从入门到实践》中关于VLAN和网络配置的章节,该资源将为你提供全面的理论和实践指导。 参考资源链接:[物联网开发:OpenWRT从入门到实践](https://wenku.csdn.net/doc/5puq2bkkga?spm=1055.2569.3001.10343)
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值