码迷,mamicode.com
首页 > 系统相关 > 详细

Linux上VLAN的创建

时间:2019-10-03 01:09:26      阅读:221      评论:0      收藏:0      [点我收藏+]

标签:forward   iptables   switch   slave   虚拟交换机   创建   art   psu   使用   

注明:以下内容来自于我对这篇博客的理解 来自于大佬:FromScratch

https://www.cnblogs.com/justart/p/7944256.html

好不容易找到了篇好文章,非常感谢

估计是先入为主的原因导致我还是以思科交换机的方式理解Linux上的vlan(虽然我之前玩的是锐捷的设备)

我的测试环境是两台电脑

GE60 (Kali) 使用KVM虚拟两台虚拟机(archlinux)

GE62 (archlinux)使用KVM虚拟两台虚拟机(archlinux)

网络管理软件都用的NetworkManager和iptables

一台5口非网管二层交换机(貌似还不支持自动翻转,害得我又重新做交叉线去了,网线越来越短了。。。)

以一台电脑为例(因为两台电脑配置过程一样,额 可能起名不一样 无所谓啦)

首先我有个物理网卡,接口名eth0

我要把它当二层交换机用 我自己的电脑也要上网的啊 那么就虚拟个网卡然后接到上面

1、new一个虚拟网卡(网桥)

nmcli con add type bridge con-name br0 ifname br0

2、new一个以太网接口做交换机用,并把刚new的虚拟网卡绑上去,这里的接口用物理网卡的接口eth0

nmcli con add type bridge-slave con-name switcher ifname eth0 master br0

我的交换机接的路由器,这个交换机貌似不支持自动翻转,用直通线我eth0也能获到路由器分到的IP,而且因为这俩mac地址一样

获取到的IP也是一样的  于是  不能上网了 换了交叉线就好了(貌似把ipv4.method设置成disabled就可以了。。。)

 

我要吐槽:电信光猫给的网线就是垃圾(联通你也是)插上之后连接速度居然10M/s 本以为是水晶头有问题 铰开一看简直就是三类线 颜色我都分不清 而且根本不缠绕 橙白绿白棕白蓝白都一个色 我淘宝买俩网卡让店家给我送根线 店家还给我送个超五的线 那线粗的 要是长些双股做秋千都没问题

 

其实这里虚拟机就可以通过br0直接连到路由器那里了 不过这里没有划分vlan 所以继续

按照NetworkManager的操作顺序 其实也是先划lan然后再划v

3、new俩个虚拟网卡(网桥)给虚拟机用(我觉得这是俩vlan交换机)

参照他的博客是用的vconfig和brctl创建的网桥和vlan,然后我重启之后都木有了。。。

于是按照brctl的创建结果用NetworkManager创建 这样就能存下来了

nmcli con add type bridge con-name brvlan10 ifname brvlan10 ipv4.method disabled ipv6.method link-local
nmcli con add type bridge con-name brvlan20 ifname brvlan20 ipv4.method disabled ipv6.method link-local

我也不知道为啥ipv6要搞成这个 brctl的创建结果就是这 我也就这么写了

4、new一个vlan并划给刚创建的虚拟网卡用 vlan10 和 vlan20

con-name咋写都行;dev我选的是我的物理网卡;id后面跟vlan-id;master后面跟绑在哪个网卡上;

nmcli con add type vlan con-name eth0.10 dev eth0 id 10 master brvlan10

nmcli con add type vlan con-name eth0.20 dev eth0 id 20 master brvlan20

弄完之后就会出现俩个新设备eth0.10 eth0.20 然后我想起了路由器的虚拟接口和单臂路由

感觉这两步就相当于

int f0/0.1

encapsulation dot1Q 10

这个感觉 总想往上配ip啊 还想no shut一下 emmm...

5、看看都启动了没有

nmcli con show

技术图片

NetworkManager最大的好处就是通过颜色可以看到当前连接的活动状态

绿色表示连接已建立

黄色表示正在获取地址

白色表示连接已断开

之前没设置ipv4.method为disabled 于是连接黄了一会就白了 根本up不起来

 

这里只用看四个 brvlan10 brvlan20 eth0.10 eth0.20 其他的不用管。。。

额 我还是说一下把

docker0和docker_gwbridge是安装docker的时候它自己创建的 前者是容器上网用的 后者是docker集群用的 我没有集群 但也懒得管

switcher是虚拟交换机,就是把网卡当交换机用了,电脑上网就用虚拟出来的br0,ip要配在br0上

vroute0和vroute1是我虚拟出来的俩网卡,给虚拟机用,前者是nat出去,后者是本机网络

不用kvm创建网络是因为它会改我的防火墙策略,每次开机都要恢复一次(弄得现在养成习惯了,开机先恢复防火墙策略)

vnet0和vnet1是虚拟机的接口

 

另一台电脑也是相同的配置

一共四台虚拟机

GE60上 arch70(brvlan10:192.168.0.2) arch71(brvlan20:192.168.0.3)

GE62上 arch66(brvlan10:192.168.0.4) arch67(brvlan20:192.168.0.5)

这个网络没有网关

 

实验结果

arch70和arch66是互通的

arch71和arch67是互通的

arch70和arch71不通

arch66和arch67不通

 

如果设置了防火墙要注意把brvlan10和brvlan20放通

这是iptables的配置

注意是filter表 nat表不用管 额 nat表里面貌似没有forward链。。。

-A FORWARD -i brvlan10 -j ACCEPT

-A FORWARD -o brvlan10 -j ACCEPT

-A FORWARD -i brvlan20 -j ACCEPT

-A FORWARD -o brvlan20 -j ACCEPT

 

KVM开虚拟机貌似就是把网卡加到网桥里了

brctl addif brvlan10 vnet0
brctl addif brvlan20 vnet1

这个感觉就像

int f0/1

switchport access vlan 10

Linux上VLAN的创建

标签:forward   iptables   switch   slave   虚拟交换机   创建   art   psu   使用   

原文地址:https://www.cnblogs.com/panther1942/p/11618829.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!