网络技术与RouterOS

针对v7.1beta6更新后的L3-HW的配置变动，更新如下（仅限CRS3xx系列产品）： L3 HW-offloading是将三层VLAN路由下发到交换机芯片，由交换机芯片处理路由转发。在RouterOS必须是将同一个交换芯片的端口加入到一个bridge，在同一Bridge的交换分组下。IP配置在VLAN接口，不能直接把IP配置到接口，相当于华为交换机的i

此配置仅限支持VLAN下发到交换芯片处理设备，CRS3xx系列为例 配置bridge下启用vlan-filtering，并在端口下配置vlan id后，无法通过winbox扫描到RouterOS， Winbox扫描RouterOS设备需要识别mac地址，需要通过邻居发现协议进行扫描，但二层的vlan配置，并未将数据发送到RouterOS系统，只是在交换芯片进

在官方给出的trunk口配置时，同时需要指定untagged的access口，如下图： 但如果是一台24口交换机，ether1-ether12电口端口都是access vlan 200，ether13-ether24电口端口都是access vlan 300，trunk到sfp1端口，这样配置vlan trunk就很繁琐，其实在RouterOS可以简化tru

RouterOS支持基于无线链路的VLAN透传。 例如，当我们在一个办公网络中，需要使用一台RouterOS设备分隔办公WiFi和来访WiFi时，可以使用VLAN方式做二层隔离，使用Wlan1做来访WiFi，在Wlan1上创建虚拟AP（VirtualAP Wlan2）作为办公WiFi。 在之前的版本中有相应的解决方案，但v6.41后在bridge增加了VLA

6.41调整了bridge菜单，并新增了IGMP Snooping功能，因此做了基于hAP ac的IGMP测试，IGMP Snooping仅只有少数几款CRS产品支持hw-offloading，因此RB设备基本都不支持hw-offloading，全部需要CPU来处理，包括hAP ac。 这里测试的组播信号通过VLAN传递，上级设备是华为s570

Bridge（网桥），是工作在OSI网络模型的第二层数据链路层，二层设备间通过MAC地址进行通信，对网络数据帧进行转发的过程。简单的说就是实现二层交换机功能，把两个不同的物理局域网连接起来，通过MAC地址通信，进行学习、存储和转发的设备。 RouterOS支持以太网MAC层桥接，如以太网卡、EoIP（Ethernet over IP）、WLAN协议和PPP协