LinuxVLAN配置.docx
3页
Linux系统VLAN配置 什么是VLAN？VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中使用VLAN优点？1、控制广播风暴一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生2、提高网络整体安全性通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性3、网络管理简单、直观对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。
利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用在一个交换网络中，VLAN提供了网段和机构的弹性组合机制 广东新支点技术服务有限公司的Linux专家们总结了在Linux上配置VLAN的步骤和注意事项一、前提首先要确认Linux系统内核是否已经支持VLAN功能：# modinfo 8021q //查看是否有vlan模块filename: /lib/modules/2.6.18-164.el5/kernel/net/8021q/8021q.koversion: 1.8license: GPLsrcversion: 23825F9811A0741C69CF0CFdepends:vermagic: 2.6.18-164.el5 SMP mod_unload 686 REGPARM 4KSTACKS gcc-4.1module_sig: 883f3504b5892a7b894a602a5db54e1124ec309f65d42e9251955d8e245e256b34795e293e4c56809d11b7c780b58cc459c32871ccfa247bb56e14c # lspci //确认网卡驱动是否已经正常加载二、物理网卡、子网卡、虚拟VLAN网卡的关系：1.物理网卡：服务器上物理网络接口设备，也就是要配置trunk的具体接口。
2. 子网卡：子网卡并不是网络接口设备，但是可以作为网络接口在系统中出现，如eth0:1、eth1:2这种网络接口必须要依赖于物理网卡，可以与物理网卡同时在系统中存在并使用不同的IP地址，而且也拥有它们自己的网络接口配置文件但是所依赖的物理网卡down掉时子网卡也不能工作3.虚拟VLAN网卡：虚拟VLAN网卡也不是物理网络接口设备，可以作为网络接口在系统中出现，与子网卡不同的是，没有自己的配置文件是通过将物理网加入不同的VLAN而生成的VLAN虚拟网卡如果将一个物理网卡添加到多个VLAN当中去的话，就会有多个VLAN虚拟网卡出现，相关的VLAN信息都是保存在/proc/net/vlan/config这文件中的，以eth0.1、eth1.2命名本次测试是将eth0配置成trunk vlan，创建两个vlan网卡，其中vlan ID分别为1，2，具体环境视需求而定三、修改物理网卡确保/etc/sysconfig/network-scripts/ifcfg-eth0配置文件中，以下几项配置值如下:# vi /etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0ONBOOT=yesBOOTPROTO=static设定静态地址,且不配置IP地址。
四、创建vlan连接vlan的vlan id号要对应才能连接配置文件/etc/sysconfig/network-scripts/ifcfg-ethx.y其中：x表示: 具体物理网卡号，本次为0即eth0y表示: vlan的vlan号，即vlan ID配置文件要求:1. 必须包含VLAN=yes2. 接口名必须为ethx.y，y表示vlan ID，要与实际的对应3. MAC地址不需要指定创建配置文件/etc/sysconfig/network-scripts/ifcfg-eth0.1 文件内容如下:VLAN=yesDEVICE=eth0.1BOOTPROTO=staticONBOOT=yesIPADDR=192.168.2.1 //具体的vlan 接口IPNETMASK=255.255.255.0创建配置文件/etc/sysconfig/network-scripts/ifcfg-eth0.2 文件内容如下:VLAN=yesDEVICE=eth0.2BOOTPROTO=staticONBOOT=yesIPADDR=192.168.3.1 //具体的vlan 接口IPNETMASK=255.255.255.0五、重启网络 # Service network restart六、查看vlan信息查看 /proc/net/vlan/config文件应该有如下信息[root@localhost Desktop]# cat /proc/net/vlan/configVLAN Dev name | VLAN IDName-Type: VLAN_NAME_TYPE_RAW_PLUS_VID_NO_PADeth0.1 | 1 | eth0eth0.2 | 2 | eth0 如有疑问，请联系：email:os-support@gd-。
