openwrt怎么划分vlan

今天我们主要来说一下 open wrt 的交换机该怎么设置，因为我认为 openwrt 的交换机功能是它的精髓功能之一，非常有必要单独开一 t 来讲，它可以让你的路由器摇身一变成为一台微烂交换机，进而实现在不花钱购置微烂交换机的情况下， 完成我之前 iptv 带线复用那期视频中的方案。当然，在看完我这期视频后，你或许还可以发掘出更多的玩法，这个就看你们的想象力了， 那我这期视频会尽量以一个很顺的思路，让你们由浅入深的去了解 open w t 的交换机配置方法。为了照顾新手，我会说的比较详细，老手的话可能会觉得有些啰嗦，请多体谅一下。 open w t 的交换机设置 跟 tplink 的微烂交换机设置基本一样，所以如果你之前设置过 tplink 的交换机，你再来设置这个就会容易很多，只不过他把 tplink 的这两个配置界面整合到了一个界面上，为了让设置的过程更清晰，我会把设置过程分为三步走。 首先我们点击上面这个 network interface， 在这个 device 这个标签下找到 bridgeland 这个网桥设备，然后点第一个选项卡， 在 breepos 这里，把我们想要的那一个烂口都加到这个网桥上，但是他默认的是全部的烂口，那我在这里也就保持默认，先不去改他。至于怎么新建微烂交换机，也就是新建网桥设备，这个后面我会说好，那我们确认完包含的端口后， 我们就可以点这个第三个选项卡，正式的进入这个微烂交换机的配置，那第一步就是添加微烂，具体你要添加哪些微烂，这个需要跟你对端的微烂交换机保持一致，那像我这里我就添加三个微烂一二三， 我们 wrt 的官方文档里建议的是不要把围栏一用于任何的数据网络，其实不过你即使是真用了这个围栏一，一般也不会出什么问题。 好，那第二步就是设置 xs 端口，也就是用来连接 pc 或者机顶盒的那些终端设备的端口，这种端口他一般要求出方向上的流量是不带标签的，那我这里就把这个端口一添加到 vlan 二，端口二添加到 vlan 三。 具体的设置方法就很简单，你首先找到这个端口一在它下面的微烂二这一行勾选 ontag 和 it primary 微烂这两个复选框，这样的话就完成了把端口一添加到微烂二这个操作。 那我这里顺便说一下这四个选项都是什么意思。第一个 not remember， 这个就是字面意思，如果这个端口它不属于这个微烂，那你就选择这个默认值，就是 not remember。 ontag 的和 tag 的这两项针对的主要是出方向上的流量，如果你想不带标签的把流量发出去， 那就勾选这个 ontag 的，如果你想带标签的把流量发出去，那就勾选这个 tag 的。不同版本的 open wrt 它翻译的可能不太一样，像我这 这个是最新版本的二三点五零五点二，如果你是二二点零三点二版本的话，他这里翻译的是 ontag 的 egress 和 tig 的 egress， 不管他翻译的叫什么，那功能是没有变的，这个 is primary line 的意思其实就是 pvid， 所以我刚刚设置的这个意思就是端口一属于微烂二，且出方向上的流量是 ontag 的，不带标签的，这个端口的 pvid 是微烂二。 这个设置过程是不是感觉有点似曾相识？跟我们在设置 tv link 微烂交换机的时候，设置步骤基本一样，只是界面不同而已。他们都是先把端口添加到微烂，然后再设置端口的 pvid。 当然如果你有多个端口都要添加到微烂二的话， 也是一样的操作，你到对应的这个端口下设置就可以了。因为我这款路由器的烂端口比较少，那我在这里就只把端口一加到 v 烂二，同样的操作，我们把这个端口二加到 v 烂三。 好，这样的话 vlan 二和 vlan 三就这两个 access 口就设置完成了。第三步就是设置 chunk 端口，那我这里让路由器的第三个端口 lan 三来作为 chunk 端口，用来连接另一个 vlan 交换机， 或者说是光猫的微烂绑定端口。串个端口的设置步骤会稍微多一点，因为这个端口要通过所有的微烂，每个端微烂下面你都要进行设置，不像之前的额克赛斯端口，你只设置 他所属的那个微烂就可以了。而串客端口我们可以把它简单的理解为是一种特殊的 access 口，它相当于 access 口加 tig 其他微烂的组合，所以微烂一这里跟其他微烂的 access 口一样，也是设置成 ontec 的，加 pvid 就可以了。然后其他的微烂因为都是要代表其实通过这个端口的，所以我们就都只勾选这个 tag 的就可以了。好到这里，这个串个端口就设置完成了，是不是很简单，只要你按照我说的这三步走，一般就不会乱。 好到这里， open wrt 的微量交换机设置就完成了。当然这种是最常规最常用的设置方式，还有一些不那么常规，看起来也不是很好理解的设置方法，我后面也会说，不过如果你是网络 小白的话，我建议你就学这一种就够用了，别去看后面那些，不然看完你又懵逼了，觉得这都是些什么玩意。 虽然说 open wrt 的微烂交换机设置很简单，但是如果你现在就直接这么提交的话，会发现你跟路由器失去连接了，再也连不上路由器了，所以这里面还有很多的坑。接下来我把我碰到的都一一说一下， 不过你也不用太担心，当 open w r t 它感知到你联系不上路由器时，在倒计时结束后会弹出这个界面， 你选择这个 revert 青句子，就可以清除掉刚刚做的那些配置。如果你不想清除之前的设置，想在之前设置的基础上继续修改配置，那么你可以选择这个 dismiss。 这两项你选哪个都可以，最后 一个你一定要慎选，他是坚持提交刚刚做的更改，所以除非你无比坚信你做的配置是正确的，否则还是最好不要选这一项。 我在这倒是有个办法可以让你及时选择这一项。也没所谓，那就是在我们还不熟悉 open w t 系统的时候，可以单独留一个烂口来作为专门的管理口，这样的话你就不用担心配置错误 导致连不上路由器了。但这个就要用到我后面要说的新建网桥设备 bridge yes 这个操作了。当然恢复出厂设置的办法还有很多，你像这个 a 叉六 s 这种硬路由，你可以长按这个 reset 键来恢复出厂设置，即使你刷了 open w t， 他这个键也还是有效的，再不记忆的话，我大不了就重新刷机就行了。那我这里 顺便说一下 openwrt 系统判定你连不上路由器的标准是什么？它仅仅是检测你当前的网口能不能联系上 openwrt 系统，而不是说去检测所有网口。所以当我们预留了一个专用的管理口后，只要你修改的不是这个口的配置， 就不会导致配置错误，联系不上路由器。我这里就先选择 dismiss， 保留刚才的配置。下面我来说一下刚才的配置，他错在哪了？缺了哪些配置？ 已经为什么会出现刚才的那个警告？这个是因为一旦你启用了微烂这些端口，他就接收不到原来不是一烂这个接口点击 cp 服务下发的 ip 了。即使你在这里设置某一个端口不属于任何一个微烂，他也不行。这里我说一下我想到的一个解决办法。 你比如我现在是想通过端口一来登录 open w i t， 而现在端口一它是属于微烂二的，所以我们需要在接口这里新建一个接口，名字的话你随便起都行。协议选择 static address dys， 这里选择 bridge 烂。点二。这个设备的意思大概就是基于微烂二的一个虚拟设备，你在这里还可以看到 bridge 烂点一和点三 这几个设备其实就是 open w r t 系统，基于我们新建的那几个微烂自动帮我们创建的对应微烂的虚拟设备。之所以系统会自动创建这些虚拟设备，这个其实就是 logo 的作用。 现在我们在设备列表这里还看不到这几个虚拟设备的原因是因为我们刚刚做的这些配置还没有提交 成功，等待会提交成功后， dys 设备这里就会列出这几个虚拟设备。如果我们这里取消勾选 logo， 然后再回到这个创建虚拟接口的界面， 你就会发现那几个接口都不见了，这个其实就是 logo 这个复选框的作用，当然它可以发挥的作用可不止这么一点。 你像我之前 iptv 单线服用那些视频，我就是用这个虚拟设备创建了一个接口来作为内网的 dhcp 服务器，负责给内网 pc 分发 ip。 当时还有很多人问我这个设置是什么意思，现在你们应该明白了吧？好，那我们接着把这个接口配置完， 填好这些信息后，点这个 create in the face， 来到这个界面，在这里我们输入一个 ip， 注意这里你输的 ip 不要跟已有的那个网段幺九二点幺六八点一点一，这个网段重叠了， 我这里就写幺九二点幺六八点二点一。此往年马的话，我们选择三个二五点零， 然后再到 dhcp server 这个选项卡中选择 set up dhcp server， 其他的什么都不用动，然后点 c 五，最后再点这个 c 五 and apply， 然后你会发现怎么回事儿？烂一这个端口还是获取不到 ip， 这个其实就是我在设置 open w t 时碰到的又一个坑。我们这里还是点这个 dismiss， 回到刚才的配置，找 到我们刚刚新建的这个接口，然后点编辑，然后点防火墙，在防火墙区域这里我们选择烂，然后点 c 五， 现在再点 save and apply， 你就可以看到终于提交配置成功了。而且现在你不仅可以通过幺九二点幺六八点一点一来访问 open w i t 的管理界面，你还可以通过幺九二点幺六八点二点一这个 ip 来访问 open w i t 的管理界面。 明白了这个 logo 的作用，你自然你就知道了。什么时候我们不需要勾选这个功能，那就是你仅仅是想把路由器的这几个烂口来当做一个微烂交换机用。也就是说你仅仅是让他工作在二层， 需要 a 叉六 s 路由器来提供 dhcp 等更高层的服务时，那你就没有必要勾选这个。 不过我的建议是你就让他勾着好了，他虽然说会新建一个虚拟设备，但是我们可以不用他。好到这里，关于 openwrt 设置微按交换机的方法，以及我在设置时碰到的坑就说完了。 怎么样，我说的还够详细吧，要不要点个赞支持一下，也好让更多的人看到这个视频。新建网桥其实也有很多的坑，接下来我会把我碰到那些坑都告诉你，那我这里把系统先恢复到出厂设置，然后再从头开始设置。 我这里是打算把烂一口来作为专用的管理口，所以第一步就是需要在默认的不是一烂设备这里把烂二和烂三这两个端口取消勾选，只保留烂一保存提交后，烂一这个专用管理口就算是设置 好了，接下来我们就可以放心大胆的去做其他配置了，只要你修改的不是 bra 一烂这个设备的配置，其他的配置你即使配错了，也不用担心会丢失跟路由器的连接。 新建网桥其实也有两种方法，一种是直接聚于物理端口，也就是说我们新可以新建多个网桥设备，然后把这些烂口分别添加到这几个新建的网桥设备中，这样的话就相当于物理的隔离了他们。 第二种就是像之前的微烂交换机那样，把这两个烂口添加到一个 bridge device 中，用 open wrt 的微烂 filter 功能来隔离端口。 这种方式我觉得更高级也更灵活，所以我个人会比较喜欢这一种。如果你像我这样添加好设备后直接保存提交， 不出意外的话，接下来就该出意外了。在我们把网线插到这个烂二或者烂三口上，你会发现网线这里根本就没有反应，他灯也不闪， 适配器这里显示叉号，你点开这个 we land filter 选项的话，可以看到这里还是提示 no link， 也就是说路由器根本就没有检测到我们插入了网线，这个真是好大一个坑。解决的办法是我们需要在接口这里给新建的这个网桥设备添加一个接口， 名字的话，你比如叫 test 协议这里我们随便选哪个都可以，但是实际在配的时候，你还是要根据你自己的需求来选择协议，那我这里仅仅是为了演示，所以我就随便选一个设备，选择我们新建的这个网桥的名字，其他设置都不用管，直接点 c 五， 然后再点这个 c 五 and apply， 现在你就可以看到网卡的灯已经亮了，点开这个网桥设备，他这里也正确的识别到了端口的速率。这个原因我猜测应该是只有给这个新建的网桥设备 添加一个接口， open wrt 系统才能认到，或者说才能激活这个烂口，不然的话 open wrt 系统根本就感知不到这个端口的存在。好到这里，新建网桥设备的步骤就完成了，接下来的交换机设置就跟之前说的一样，我就不再重复了。 这期视频里遇到的这些坑的解决办法基本上也都是我自己测试摸索出来的，我也没有去细看 open w 二七的官方文档，所以我也不清楚这些坑有没有其他更标准或者说更官方的解决办法，如果有的话，欢迎 各位大神在评论区分享出来。接下来我来说一下在设置 open w t 的微烂交换机时的一些特殊情况。之前说的那种配置是比较正规或者说比较正常的配法， 一般情况下你会了这些也就够用了。总结一句话就是我们没必要自己给自己上难度。接下来我要说的这些配置方法属于不太常用 或者说不太严谨的配置方法，这样的配法他容易出问题，而且也不容易被别人阅读和理解，但你有可能会碰到，所以我这里也一并说出来，免得你碰到了别人这么设置你不知道是怎么回事。第一种就是当一个端口只属于一个微烂时， 也就是说这个端口是 access 口式，你只勾选 ontag 的，跟你同时勾选 ontag 的和 pvid 这两种 写法他是等效的。但是在下面这两种情况会有所不同，比如这个烂二端口，我在微烂二和微烂三这两个微烂下，把这个端口都设置成 ontag 的，那这个时候从烂二端口进来的流量，他最终会被打上每个微烂的标签呢？ 这个其实在 open wrt 的官方文档中有举例说明，像这种情况，从烂二端口进来的流量最终是会被打上 v 烂二的标签，而不是 v 烂三。 虽然说我们知道了结论，但是我要是不给你测试一下，就总感觉有点不踏实，那我们该怎么设计这个测试呢？我的测试方法是，我先把烂三端口设置成为烂二，然后看一下这个烂三端口下的 pc 三能不能跟烂二下的 pc 二拼通，然后我再把烂三端口设置为 v 烂三，再拼一次，这样我们就可以根据测试结果知道这两个到底是哪个生效了。测试结果其实也很好的验证了官方文档的例子， 像在这种设置下，只有烂三端口属于微烂二时， pc 二才能和 pc 三并通。 那我们就再看另一种特殊情况，就是在现在这个基础上，我这一次明确指定烂二端口的 pvid 是 v 烂三，那现在他又会是怎么一回事呢？ 我们还用之前的测试，这一次我们可以看到，只有烂三端口属于微烂三时， pc 三才能跟烂二下的 pc 二并通。所以像这些特殊情况我们记住就行了，没有什么原理可讲。第二， 这种特殊设置就是所谓的这个串个口，是不是说必须得有一个优加星号和其他未烂都是 t 才行呢？这个其实不一定，你完全可以根据自己的需要去随意指定，像这种情况又或者是这种情况， 甚至是这种情况都可以，没有什么不行的，只要你对端的围栏交换机的串个口做好对应的设置就行。 所以所谓的 excess 口和串个口这两个概念，它仅仅是 tag on tag， pvid 这三种属性所有组合中的其中两种组合而已， 并不是说只有这两种接口，等你掌握了这些规则，你想怎么玩都行。第三个特殊设置就是我一直 以来怎么都想不通的一种情况，我不清楚是我的思维定式造成的，还是说我的知识有盲区，这里我希望懂的同学可以给我解惑一下。就是像这种配置， 然后烂三这个串个端口我接一台 pc， 而不是像正常的那样去接另一台微烂交换机的串个口烂二，下面我接 pc 二，然后我用 pc 二去拼 pc 三， 结果竟然能聘通。我说的这种情况其实就是 tv link 交换机在设置是微烂时不把默认微烂的端口剔除的情况。 如果按我的理解， pc 二从烂二的端口进去，就会被打上微烂二的标签，然后应该是带标签到达这个串个口烂三，而此时串个口接的是一台 pc， 所以正常情况下， p c 三应该是识别不了这种带标签的真的。可现在的实际情况是， p c 二和 p c 三它就是可以相互平通，反正这个问题我是想的头大，都没有想明白这个是怎么一回事。 如果你实在记不清这三个标签该怎么组合使用，那你可以这么去记忆， u 总适合星号搭配使用。 t 一般是单独使用，而且一个端口它只能有一个 p v i d， 也就是说一个端口只能有一个星号。 如果你把另一个 vlin 设置为 pvid， 那之前的那个就会自动取消，这么去记忆是不是就好很多了？最后我发现 open wrt 在显示上有一个小 bug， 就是我取消勾选这个 nabovlin user， 然后点保存并提交，再次打开后可以看到他仍然是显示勾选的，但是实际上他已经是不勾选的状态了。下面这些条目也都是失效的，这个我已经测试过了，就不在这里展示了。

看一下我的 app 地址，本地网络一百一十一点一，打开浏览器 输入 ip 地址，幺九二点幺六八点幺幺幺点幺， 先看一下我的端口，我现在插在录音机的端口，烂口添加微烂，烂口里面设置添加 app， 幺九二二零 幺六八百一十五点一，危难的 id 一百一十五，点击。确定，这里要稍微等一下，点击危难的，我们看一下 翻口一，不加入，然后这边的话不加入不加入 不加入，不加入，不加入，不加入不加入，这样是为了划分网段，一个是一百一十一点一，一个是一百一十五点一，等路由器重启一下， 等待电脑自动识别，我们现在双击看一下，还是一百一十一点一，因为我现在是在耐克零上面， 我现在重新插一下武器，等待电脑自动识别一下，太费地址 好，识别成功。我们看一下 app， 一百一十五点一， 刷新一下端口二，我们再看一下音量吧，这是不加入，不加入呢， 就是一百一十五，然后我们到浏览器里面输入 logo， macc， 进来之后点一个 top 图，点击 top 图， 我们看一下端口，微量的一百一十五，这里是 ip 地址，端口一二三，这个加入的 ip 地址是幺九二点幺六八点幺幺五点幺，然后这边没有加入的端口，就 那个那个四，那个五，那个六，那个七，那个八，就是一起通通微量的，就是能上网，这边也可以添加微量的 id， 一百二十号 vip 地址，技术就是幺九二点幺六八点幺二零九幺 cct， 这个我打开幺九二点幺六八点幺二零点幺九幺九幺六八点幺幺幺幺二零点二百五十四号，点击下面的保存就可以了， 我们将退出一下，我们看一下其他的功能。设备响起 可以看到设备的一个状态，如果这个是远程管理，就是你不需要在本地 也可以控制这台路由器，这边是本地的 ip 地址，这边是云端创建的一个隧道。

路由器如何进行微量划分？呃，这里的话也是同样的，之前说的 iptv 服务器啊，他不充当微量的服务器，我这里所有的微量我都有这个路由器来进行划分。比如说我这里有个微量管理，然后我们新增一个微量网口的话，你选择你有的，他这个只要你创建了这里就会有。 然后文阳号的话可以出现一样的啊，比如说我这里有二十，我给你查同样也是二十，然后这样的话你就要重新给他分配一个网关，比如说这里还是幺六八或是二零点一 这样。然后超级微量一般都不用取的啊，野马的话就照样的还是。呃，二五四，因为目前我没有那么多备注，你可以添加一下，比如说这个是半码的，比如说我这个用一百，我是电话两百，我是电视， 保存一下。好，这里已经存在啊，就比如说他创建过来就是这样，然后我们就有细的微量化成。

还有人不会划分 villain， 今天就给兄弟们讲一期详细教程，用到的路由器是锐捷 e g 幺零五 g 全千兆端口，支持双万口，今天暂时用不了双万口，主要还是讲一讲 villain 的划分。 先打开浏览器，输入幺九二点幺六八点幺幺零点幺路由器管理地址这里点击退出，确定退出， 进入 wive 手页，点击路由器看一下端口状态，烂口一设为幺九二点幺六八点二零点幺。烂口二设为幺九二点幺六八点五零点幺。烂口三设为幺九二点幺六八点幺零零点。 那么具体怎么实现呢？接下来看操作。点击路由器基本管理，点击靓女设置，在右边添加三个不同的 ip 段，第一个 ip 地址是幺九二点幺六八点 幺零零点幺。 villain id 是一百，点击确定，现在添加。第二个 ip 地址是幺九二点幺六八点二零点幺。 villain id 是二十，点击确定， 现在添加第三个 ip 地址是幺九二点幺六八点五零点幺。微蓝 id 是五十，点击确定。 改一下默认微量的备注，点击修改，在备注里面输入幺幺零，点击确定。好了， ip 添加完了，现在对每个端口进行绑定， 点击基本管理，点击端口 vlam， 首先第一个默认 vilam， 我们备注是幺幺零，那么端口零就默认 antag 端口一，点击步加入第二列端口，选择 antag 端口两点 基部加入端口三点基部加入端口二，第三列端口选择 untag 端口三，第四列选择 untag。 好了，配置完成，点击下面保存，等待路由器重启。 现在烂口零是幺九二点幺六八点幺幺零点幺网段，现在把网线插在路由器烂仪上，看一下 ip 地址是多少？双击已太网，看到 ip 是幺九二点幺六八点二零点幺网段，刷新一下界面， 此时是 len 口一上插着网线，现在把网线插在 len 二上，刷新一下网页，再来看一下 ip 是多少， 看到 ip 是幺九二点幺六八点五零点幺网段，现在把网线插在烂口三上，刷新一下网页， 再来看一下 ip 是多少。 看到 ip 是幺九二点幺六八点幺零零点幺网段，所有端口就划分好了，端口 vlam 对应不同场景，比如办公网络、内网监控、 ap 等等多种用户 告别网络 ip 不够，网络拥堵占留太大。本期就结束了，下期再见。拜拜。

今天给大家讲一下 t p link e r 系列的路由器如何划分微烂，划分好后我们监控可以在一个网站，无线 a p 可以在另外一个网站。首先我们登录一下路由器的管理页面，输入用户名和密码， 用户名我们输入 adma， 密码就输入你自己设定好的密码，我们点登录， 登录之后进来之后我们可以选择极品设置，在极品设置里面我们选择微烂设置， 我们点击一下新增创建一个微烂名称，他的二口，我们就选择微烂二，微烂 id 我们填入二 ip 地址，默认就是二点一开始 啊，二五四织网野马，我们选择三个二五五，一个零管理接口，我们需要这个接口来控制一下路由器就点开启，不需要不需要开启。然后端口二，我们前面打一下勾出口规则，我们选择 ontogr， 然后点击一下确定， 然后我们再来新增一个微烂，微烂名称，我们创建微烂三，微烂 rd， 我们选择三 ip 地址，三点一开始到二五四结束，支网验码三个二五五，一个零关联接口，同样端口我们选择三出口，对着我们也是选择啊这个点击一下确定，这样围栏就创建完了，然后我们再去端口设置里面， 端口二我们选择二就行了，端口三我们就选择三， 然后点击一下设置，然后再去烂设置里面打开 dhcp 服务，我们在这里可以新增一下，点击新增服务接口，我们的微烂二就是二点半开始， 然后首选 ds， 我们选择通用的幺幺四备用， ds 我们选择八点八，然后点一下启用 确定，再去创建一个 dhcp， 点新增服务接口浏览三，我们选择一下，然后 也是幺幺四，费用的也是八点八，然后也是点击启用，点击确定，这样就创建完了。创建完之后我们把网线， 然后我们再把网线插到。