headermask image

Notice: Undefined variable: t in /var/www/user97185/data/www/system-administrators.info/yandex-ad.php on line 15

Notice: Undefined variable: r in /var/www/user97185/data/www/system-administrators.info/yandex-ad.php on line 15
Рекомендую: Фриланс-биржа | Кэшбэк-сервис | Интернет-бухгалтерия

Конфигурирование VLAN средствами RHEL/CentOS/Fedora Core

Во многих доках и HOWTO описывается, как поднять VLAN-ы в Linux вручную, при помощи последовательности команд, которые потом можно запихнуть в скрипт. Считаю, что это не совсем правильно. Подобные вещи лучше всего делать штатными средствами системы. В RedHat-based системах настройка VLAN-ов легко выполняется при помощи стандартного скрипта ifup. Ниже описана данная процедура.

Для начала необходимо описать базовый сетевой интерфейс, на котором мы будем поднимать VLAN.

host# cat /etc/sysconfig/network-scripts/ifcfg-eth0



DEVICE=eth0                   # здесь нужно указать реальное имя интерфейса

BOOTPROTO=static

HWADDR=00:07:E9:A7:13:48      # здесь нужно указать реальный MAC

ONBOOT=no

TYPE=Ethernet

IPADDR=0.0.0.0

NETMASK=255.255.255.0

Дла наших целей важны только два параметра: DEVICE и HWADDR. Остальное роли не играет. Можно даже заполнить «от балды».

Далее, создаем подинтерфейсы для VLAN. Именование подинтерфейсов может быть двух видов: «vlanX» и «eth0.X».

В первом случае, мы имеем описательное имя, которое не привязано к имени родительского интерфейса. Соответственно, перемещение VLAN на другой физический интерфейс не требует значительных изменений в конфигурацию системы (не нужно править правила пакетного фильтра и тд и тп).

С другой стороны, при использовании имен вида «eth0.X» мы имеем более удобное (по моему мнению) имя интерфейса, по которому видно на каком родительском интерфейсе поднят VLAN, чем немного упрощается администрирование системы. Плюс, поскольку имя подинтерфейса базируется на имени физического, то мы имеем различные пространства имен для VLAN-ов. Я имею ввиду ситуацию, когда на разных интерфейсах приходят VLAN-ы с одинаковыми номерами. Использование «vlanX» в данном случае будет несколько затруднительно. Минусом будет то, что некоторые утилиты некорректно работают с именами интерфейсов с точкой в имени (например sysctl).

Конфигурирование интерфейсов типа «vlanX»

host# cat /etc/sysconfig/network-scripts/ifcfg-vlan10

VLAN=yes

VLAN_NAME_TYPE=VLAN_PLUS_VID_NO_PAD

DEVICE=vlan10

PHYSDEV=eth0

BOOTPROTO=static

ONBOOT=yes

TYPE=Ethernet

IPADDR=10.10.10.2

NETMASK=255.255.255.252


Здесь:

PHYSDEV — физический интерфейс, на котором работает VLAN.
VLAN_NAME_TYPE — указываем тип наименование устройства. В данном случае номер VLAN будет браться с имени устройства. Возможные варианты:

VLAN_PLUS_VID —vlan0010
VLAN_PLUS_VID_NO_PAD — vlan10
DEV_PLUS_VID — eth0.0010
DEV_PLUS_VID_NO_PAD — eth0.10
Конфигурирование интерфейсов типа «eth0.X»

host# cat /etc/sysconfig/network-scripts/ifcfg-eth0.10

VLAN=yes

DEVICE=eth0.10

BOOTPROTO=static

ONBOOT=yes

TYPE=Ethernet

IPADDR=10.10.10.2

NETMASK=255.255.255.252

Все то же самое, но без PHYSDEV и VLAN_NAME_TYPE.

Хочеться добавить, что смешать в одной системе «vlanX» и «eth0.X» штатными средствами вряд ли получится, т.к. тип именования (VLAN_NAME_TYPE) при инициализации интерфейсов задается по первому поднимаемому интерфейсу.

О разном

Обращайтесь в Untelcom если вам требуется монтаж СКС, установка системы безопасности, телефония, электропитание и многое другое.

Эротические фото красивых девушек в отличном качестве.

Похожие посты
  • 1 октября. Веб-трансляция “Windows Server Core: отличия от полной версии Windows Server 2008. Варианты применения.”
  • Управление локальными групповыми политиками Windows Server 2008 Core Edition
  • Как мониторить свитчи и их активные порты с помощью Nagios
  • Меняем имя компьютера в Windows Server 2008 Core Edition
  • Виртуальные машины и сети
  • Веб-трансляция: Новые приемы управления серверами в Windows Server 2008: Server Manager и PowerShell
  • Дросселирование пропускной способности с помощью QoS (часть 2)
  • Установка SQL Server 2012 RC0 на Server Core
  • Два и более провайдера в Интернет на cisco 871
  • Единый вход для беспроводных сетей.