În rețelele de calculatoare mari, există de obicei mai multe subrețele izolate. Pentru rutarea între rețele, puteți utiliza rutere scumpe terțe (L3) sau utilizați un computer cu mai multe cartele de rețea. Dar este mult mai convenabil și mai avantajos să luați un comutator de nivel secund (L2) gestionat cu suport VLAN, să configurați un port trunchi și să îl conectați la un card de rețea de pe computer. Acest lucru vă permite să direcționați traficul între mai multe VLAN-uri (rețele) sau să asigurați simultan prezența serverului în mai multe VLAN-uri.
Și astfel avem nevoie de un switch configurat cu un port trunchi și suport 802.1Q la nivelul kernel-ului Linux. Gândiți-vă cum se face acest lucru în diferite distribuții.
Configurarea VLAN-urilor Debian, Ubuntu
Mai întâi trebuie să instalați un pachet cu utilitare pentru a sprijini vlan
Setările pentru interfețele VLAN noi trebuie adăugate la fișierul / etc / network / interfaces
De exemplu:
Sau, puteți utiliza o altă denumire a interfețelor ca eth0.100, nu vlan100:
Parametrul vlan_raw_device specifică pe care interfață de rețea trebuie să fie creată noua interfață vlan100.
Configurarea VLAN-urilor în CentOS, Red Hat
Pentru fiecare VLAN, trebuie să creați un fișier separat. În funcție de sistemul de nume de interfață, există două opțiuni.
Prima opțiune este /etc/sysconfig/network-scripts/ifcfg-eth0.100
Și a doua opțiune este fișierul / etc / sysconfig / network-scripts / ifcfg-vlan100
Variabilele VLAN_NAME_TYPE și PHYSDEV sunt setate numai în cea de-a doua variantă pentru interfețele formularului vlan100, iar atunci când se utilizează numele formularului eth0.100, valorile lor sunt calculate automat din numele interfeței.
Configurarea VLAN-ului Gentoo
Mai jos este o bucată din fișierul /etc/conf.d/net care este responsabil pentru configurarea VLAN-ului. În acest caz, se configurează 2 interfețe vlan pe interfața eth0, crearea și ștergerea interfețelor de date are loc în scriptul /etc/init.d/net.eth0
Verificarea setărilor
Odată ce ați înregistrat noile setări, trebuie să reporniți setările de rețea local, aceasta se face astfel:
Dar dacă stați de la distanță, este mai bine să ridicați pur și simplu noile interfețe cu comanda:
Puteți verifica dacă VLAN-ul este în funcție de:
Rezultatul ar trebui să arate astfel:
Link-uri utile:
Articole similare
Trimiteți-le prietenilor: