GNU/Linux >> Linux Esercitazione >  >> Cent OS

CentOS / RHEL 7:come configurare il tagging VLAN usando nmcli

Una VLAN è un tipo di rete locale che non dispone di una propria infrastruttura fisica dedicata ma utilizza invece un'altra rete locale per trasportare il proprio traffico. Il traffico è incapsulato in modo che un numero di VLAN logicamente separate possa essere trasportato dalla stessa LAN fisica. Con le VLAN, puoi creare più domini di trasmissione distinti che sono isolati a vicenda. Con le VLAN, gli switch di rete (non i router) creano il dominio di trasmissione.

Ogni VLAN è identificata da un VID (VLAN Identifier) ​​compreso tra 1 e 4094 inclusi. Le porte dello switch vengono assegnate a un ID VLAN e tutte le porte assegnate a una singola VLAN si trovano in un unico dominio di trasmissione. Il VID è memorizzato in un'intestazione aggiuntiva di 4 byte che viene aggiunta al pacchetto chiamato Tag. L'aggiunta di un tag a un pacchetto si chiama tagging.

Configurazione del tagging VLAN utilizzando nmcli

1. Puoi utilizzare la connessione nmcli comando per creare una connessione VLAN. Includi "add type vlan " argomenti e qualsiasi informazione aggiuntiva per creare una connessione VLAN. Ad esempio:

# nmcli con add type vlan con-name vlan-ens37.100 ifname ens37.100 dev ens37 id 100 ip4 192.168.100.1/24
Connection 'vlan-ens37.100' (66950580-5ee1-40f7-8ce3-b9819fdfc492) successfully added.

L'esempio definisce i seguenti attributi della connessione VLAN:

  • con-name vlan-ens37.100 :specifica il nome della nuova connessione VLAN
  • ifname ens37.100 :specifica l'interfaccia a cui associare la connessione
  • sviluppatori37 :specifica il dispositivo fisico (principale) su cui si trova questa VLAN
  • id 100 :specifica l'ID VLAN
  • ip4 192.168.100.1/24 :Specifica l'indirizzo IPv4 da assegnare all'interfaccia

2. Il comando nmcli con mostra la nuova connessione VLAN.

# nmcli connection 
NAME                UUID                                  TYPE            DEVICE    
vlan-ens37.100      66950580-5ee1-40f7-8ce3-b9819fdfc492  vlan            ens37.100

3. Questo comando crea il ifcfg-vlan-ens37.100 file. Di seguito è riportato il contenuto di questo file:

# cat /etc/sysconfig/network-scripts/ifcfg-vlan-ens37.100
VLAN=yes
TYPE=Vlan
DEVICE=ens37.100
PHYSDEV=ens37
VLAN_ID=100
REORDER_HDR=yes
GVRP=no
MVRP=no
BOOTPROTO=none
IPADDR=192.168.100.1
PREFIX=24
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=vlan-ens37.100
UUID=66950580-5ee1-40f7-8ce3-b9819fdfc492
ONBOOT=yes

4. È possibile utilizzare il comando ip addr per visualizzare le informazioni sull'indirizzo del protocollo per i dispositivi di rete. Di seguito viene mostrata l'interfaccia VLAN, ens37.100:

# ip add show
1: lo: [LOOPBACK,UP,LOWER_UP] mtu 65536 qdisc noqueue state UNKNOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens37.100@ens37: [BROADCAST,MULTICAST,UP,LOWER_UP] mtu 1500 qdisc noqueue state UP qlen 1000
    link/ether 00:0c:29:54:f7:34 brd ff:ff:ff:ff:ff:ff
    inet 192.168.100.1/24 brd 192.168.100.255 scope global ens37.100
       valid_lft forever preferred_lft forever
    inet6 fe80::473b:5fc1:87d:89c3/64 scope link 
       valid_lft forever preferred_lft forever

5. Il dispositivo nmcli il comando mostra il dispositivo ens37.100.

# nmcli device 
DEVICE     TYPE      STATE      CONNECTION          
ens37.100  vlan      connected  vlan-ens37.100

6. La connessione nmcli il comando mostra vlan-ens37.100 connessione.

# nmcli connection 
NAME                UUID                                  TYPE            DEVICE    
vlan-ens37.100      66950580-5ee1-40f7-8ce3-b9819fdfc492  vlan            ens37.100

Visualizzazione delle informazioni VLAN

Ciascuna interfaccia di rete contiene una directory in /sys/class/net directory. Ad esempio:

# ls /sys/class/net
ens33  ens36  ens37  ens37.100  lo

In questo esempio, esiste un'interfaccia VLAN denominata ens37.100 ed esiste una directory con lo stesso nome che contiene le informazioni di configurazione per tale interfaccia. Ad esempio:

# ls /sys/class/net/ens37.100
addr_assign_type  broadcast        dev_id    duplex             ifalias  link_mode    netdev_group  power   statistics    type
address           carrier          dev_port  flags              ifindex  lower_ens37  operstate     queues  subsystem     uevent
addr_len          carrier_changes  dormant   gro_flush_timeout  iflink   mtu          phys_port_id  speed   tx_queue_len

Ci sono anche file in /proc/net/vlan directory che descrive l'interfaccia VLAN. Ad esempio:

# ls /proc/net/vlan
config  ens37.100

Puoi utilizzare tcpdump utilità per visualizzare i pacchetti con e senza tag per garantire che il traffico venga visualizzato sulle interfacce previste. La -e opzione specifica l'intestazione Ethernet che include i tag 802.1Q. Usa -i opzione per specificare l'interfaccia. Ad esempio:

# tcpdump –e –i ens37


Cent OS
  1. CentOS / RHEL 7:come configurare il server dei nomi solo cache

  2. Come configurare il proxy in CentOS/RHEL/Fedora

  3. Come configurare l'inoltro SMTP di Postifx in CentOS/RHEL 5 e 6

  4. Come configurare un client solo NFSv4 usando nfsconf in CentOS/RHEL 8

  5. Come creare un'interfaccia bridge utilizzando nmcli in CentOS/RHEL 7 e 8

Come configurare l'indirizzo IP statico in CentOS 8 / RHEL 8

Come installare e configurare Ansible su CentOS 8 / RHEL 8

Come configurare la destinazione iSCSI utilizzando targetcli in CentOS / RHEL 7

CentOS / RHEL 7:come configurare kdump usando la GUI

Come configurare il server VNC su CentOS/RHEL 6

Come configurare il client LDAP su CentOS/RHEL 6 utilizzando SSSD