ros如何让特定的mac上网，其它不可上网

在IP->ARP里捆绑IP和ARP，其实当网卡基于安装后默认的enabled时，会自动加入与ros相连接的网段的mac的地址对应数据的。启用了REPLY-ON后非手动加入的就被阻挡于列表之外了。方法是手工加入或是在终端模式加copy或是整理好的数据在粘贴加入，或是利用原来的导出数据，作导入处理。没加过一次就可以用脚本和指令实现批量加入，类似于批处理指令。

自动扫描加入ip-arp指令：

:foreach i in=[/ip arp find dynamic=yes ] do=[/ip arp add copy-from=$i]

资料上讲，你不用开三层交换。

交换机：

二层交换机按每个网口划分1个VLAN

之后定义其上的一个网口为trunk，该网口连接至ROS的 ether1口。定义VLAN都走这个trunk。

ROS：

在ehter1上定义与交换机上相同数量的VLAN。注意VLAN ID要和交换机上的一样。

ROS上每个VLAN定义地址池，采用PPPOE server。交换机上节点通过PPPoE client 获得地址。

---