轉(zhuǎn)自:公眾號(hào)-Linux就該這么學(xué)
在某些場(chǎng)景中,我們希望在Linux服務(wù)器(CentOS / RHEL)上的同一網(wǎng)卡分配來(lái)自不同VLAN的多個(gè)ip。這可以通過(guò)啟用VLAN標(biāo)記接口來(lái)實(shí)現(xiàn),但要實(shí)現(xiàn)這一點(diǎn),首先必須確保交換機(jī)上添加多個(gè)vlan。
假設(shè)我們有一個(gè)Linux服務(wù)器,其中有兩個(gè)以太網(wǎng)卡(ens33和ens38),第一個(gè)網(wǎng)卡(ens33)用于數(shù)據(jù)流量,第二個(gè)網(wǎng)卡(ens38)用于控制/管理流量。對(duì)于數(shù)據(jù)流,將使用多個(gè)vlan(將在數(shù)據(jù)流網(wǎng)卡上分配來(lái)自不同vlan的多個(gè)ip)。
假設(shè)從交換機(jī)連接到服務(wù)器數(shù)據(jù)流量網(wǎng)卡的端口被配置為T(mén)runk,通過(guò)映射多個(gè)vlan到它。下面是映射到數(shù)據(jù)流量網(wǎng)卡的vlan:
VLAN ID (200),172.168.10.0/24
VLAN ID (300),172.168.20.0/24
在CentOS 7 /RHEL 7 / CentOS 8 /RHEL 8系統(tǒng)上使用VLAN標(biāo)記接口,必須加載內(nèi)核模塊8021q。
使用以下命令加載內(nèi)核模塊“8021q”
#先列出模塊,發(fā)現(xiàn)沒(méi)有8021q模塊。 [root@localhost~]#lsmod|grep-i8021q #加載模塊 [root@localhost~]#modprobe--first-time8021q [root@localhost~]#lsmod|grep-i8021q 8021q330800 garp1438418021q mrp1854218021q
使用modinfo命令列出8021q的信息:
[root@localhost~]#modinfo8021q
現(xiàn)在使用ip命令創(chuàng)建vlan 200和vlan 300到ens33網(wǎng)卡:
#創(chuàng)建vlan200和vlan300 [root@localhost~]#iplinkaddlinkens33nameens33.200typevlanid200 [root@localhost~]#iplinkaddlinkens33nameens33.300typevlanid300
發(fā)現(xiàn)ens33.200和ens33.300的鏈路狀態(tài)為DOWN,下面啟用它們。
#啟用vlan200和vlan300 [root@localhost~]#iplinksetens33.200up [root@localhost~]#iplinksetens33.300up
下面為兩個(gè)vlan 分配ip地址:
[root@localhost~]#ipaddressadd172.168.10.51/24devens33.200 [root@localhost~]#ipaddressadd172.168.20.51/24devens33.300
可以看到ens33.200和ens33.300已經(jīng)配置好ip地址了。
但是上面使用ip address添加的VLAN和地址不會(huì)永久生效的。重啟系統(tǒng)之后都不存在了。我們需要把這些配置保存在配置文件里面。
首先修改ifcfg-ens33的配置文件,其次創(chuàng)建ifcfg-ens33.200和ifcfg-ens33.300配置文件:
[root@localhost~]#vim/etc/sysconfig/network-scripts/ifcfg-ens33 TYPE=Ethernet BOOTPROTO=none DEVICE=ens33 ONBOOT=yes
接下來(lái)為vlan 200創(chuàng)建配置文件,命名為ifcfg-ens33.200
[root@localhost~]#vim/etc/sysconfig/network-scripts/ifcfg-ens33.200 DEVICE=ens33.200 BOOTPROTO=none ONBOOT=yes IPADDR=172.168.10.51 PREFIX=24 NETWORK=172.168.10.0 VLAN=yes
接下來(lái)為vlan 300創(chuàng)建配置文件,命名為ifcfg-ens33.300
[root@localhost~]#vim/etc/sysconfig/network-scripts/ifcfg-ens33.300 DEVICE=ens33.300 BOOTPROTO=none ONBOOT=yes IPADDR=172.168.20.51 PREFIX=24 NETWORK=172.168.20.0 VLAN=yes
編輯完配置文件,重啟一下網(wǎng)絡(luò)服務(wù)。
[root@localhost~]#systemctlrestartnetwork
可以看到vlan200,300的信息都沒(méi)有消失。
-
服務(wù)器
+關(guān)注
關(guān)注
12文章
8866瀏覽量
84959 -
網(wǎng)卡
+關(guān)注
關(guān)注
3文章
300瀏覽量
27302 -
VLAN
+關(guān)注
關(guān)注
1文章
264瀏覽量
35502 -
LINUX內(nèi)核
+關(guān)注
關(guān)注
1文章
316瀏覽量
21580
原文標(biāo)題:教你如何在 Linux 上劃分VLAN
文章出處:【微信號(hào):LinuxHub,微信公眾號(hào):Linux愛(ài)好者】歡迎添加關(guān)注!文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
評(píng)論