美文网首页思科DevNet
教你如何在 Linux 上划分VLAN

教你如何在 Linux 上划分VLAN

作者: 誉天education | 来源:发表于2021-01-25 17:37 被阅读0次

在某些场景中,我们希望在Linux服务器(CentOS / RHEL)上的同一网卡分配来自不同VLAN的多个ip。这可以通过启用VLAN标记接口来实现,但要实现这一点,首先必须确保交换机上添加多个vlan。

假设我们有一个Linux服务器,其中有两个以太网卡(ens33和ens38),第一个网卡(ens33)用于数据流量,第二个网卡(ens38)用于控制/管理流量。对于数据流,将使用多个vlan(将在数据流网卡上分配来自不同vlan的多个ip)。

假设从交换机连接到服务器数据流量网卡的端口被配置为Trunk,通过映射多个vlan到它。下面是映射到数据流量网卡的vlan:

VLAN ID (200),172.168.10.0/24

VLAN ID (300),172.168.20.0/24

在CentOS 7 /RHEL 7 / CentOS 8 /RHEL 8系统上使用VLAN标记接口,必须加载内核模块8021q。

使用以下命令加载内核模块“8021q”

# 先列出模块,发现没有8021q模块。

[root@localhost ~]# lsmod | grep -i 8021q

# 加载模块

[root@localhost ~]# modprobe --first-time 8021q

[root@localhost ~]# lsmod | grep -i 8021q

8021q 33080 0

garp 14384 1 8021q

mrp 18542 1 8021q

使用modinfo命令列出8021q的信息:

[root@localhost ~]# modinfo 8021q

现在使用ip命令创建vlan 200和vlan 300到ens33网卡:

# 创建vlan 200和vlan 300

[root@localhost ~]# ip link add link ens33 name ens33.200 type vlan id 200

[root@localhost ~]# ip link add link ens33 name ens33.300 type vlan id 300

发现ens33.200和ens33.300的链路状态为DOWN,下面启用它们。

# 启用vlan 200 和vlan 300

[root@localhost ~]# ip link set ens33.200 up

[root@localhost ~]# ip link set ens33.300 up

下面为两个vlan 分配ip地址:

[root@localhost ~]# ip address add 172.168.10.51/24 dev ens33.200

[root@localhost ~]# ip address add 172.168.20.51/24 dev ens33.300

可以看到ens33.200和ens33.300已经配置好ip地址了。

但是上面使用ip address添加的VLAN和地址不会永久生效的。重启系统之后都不存在了。我们需要把这些配置保存在配置文件里面。

首先修改ifcfg-ens33的配置文件,其次创建ifcfg-ens33.200和ifcfg-ens33.300配置文件:

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

TYPE=Ethernet

BOOTPROTO=none

DEVICE=ens33

ONBOOT=yes

接下来为vlan 200创建配置文件,命名为ifcfg-ens33.200

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33.200

DEVICE=ens33.200

BOOTPROTO=none

ONBOOT=yes

IPADDR=172.168.10.51

PREFIX=24

NETWORK=172.168.10.0

VLAN=yes

接下来为vlan 300创建配置文件,命名为ifcfg-ens33.300

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33.300

DEVICE=ens33.300

BOOTPROTO=none

ONBOOT=yes

IPADDR=172.168.20.51

PREFIX=24

NETWORK=172.168.20.0

VLAN=yes

编辑完配置文件,重启一下网络服务。

[root@localhost ~]# systemctl restart network

可以看到vlan200,300的信息都没有消失。

来自公众号:Linux就该这么学

相关文章

  • 教你如何在 Linux 上划分VLAN

    在某些场景中,我们希望在Linux服务器(CentOS / RHEL)上的同一网卡分配来自不同VLAN的多个ip。...

  • Linux命令的帮助

    如何在linux系统上获取命令的帮助信息,请详细列出,并描述man文档的章节是如何划分的1、如何在linux系统上...

  • Linux命令的帮助

    如何在linux系统上获取命令的帮助信息,请详细列出,并描述man文档的章节是如何划分的1、如何在linux系统上...

  • ㈡看看H3C华为交换机系列的基本配置命令,有哪些是你不知道的?

    一、vlan配置1、vlan划分方案 --------------------------------------...

  • vconfig 命令

    vconfig 命令允许您在启用 vlan 的内核的 Linux 上创建和删除 vlan 设备。vlan 设备是一...

  • 2018-01-08

    VLAN的划分以及TRUNK 电路配置 目的:学习VLAN的划分 2.trunk电路实现所有 vlan通过 拓...

  • 2019/10/28关于VLAN划分实验

    划分vlan要点: 1,创建不同VLAN 2,将接口划分到相对应VLAN 拓扑图: 端口配置 步骤一;...

  • 思科网络配置交换机

    vlan划分,Access模式 vlan划分,bond+Access模式 access配置模板 刷就对了 acce...

  • 划分VLAN

    实验要求 将同一交换机下的计算机划分到不同的vlan下 实验目的 了解vlan的划分步骤 实验设备 PC(四台)、...

  • 壹 单臂路由实现跨VLAN通信

    文中代码 交换机在逻辑上划分vlan,每个vlan是一个广播域,也是一个子网,划分vlan后vlan间无法进行通信...

网友评论

    本文标题:教你如何在 Linux 上划分VLAN

    本文链接:https://www.haomeiwen.com/subject/lxsizktx.html