Verbinden von Servern mit einem VLAN
Die Konfiguration von VLANs (Virtual Local Area Network) auf Linux-Servern ermöglicht es Ihnen, virtuelle Netzwerke zu erstellen, um den Datenverkehr im Netzwerk zu kontrollieren und zu isolieren.
Ubuntu 22.04.
Die Konfiguration von VLANs auf zwei Ubuntu 22.04-Servern kann mit dem Tool netplan vorgenommen werden, das eine bequeme Möglichkeit zur Konfiguration von Netzwerkschnittstellen in Ubuntu bietet.
1. Konfigurieren eines VLANs ohne Tagging
Konfigurieren wir ein VLAN ohne Bezeichner (VLAN-ID), das in diesem Fall als "untagged" VLAN bezeichnet wird. Ungetaggtes VLAN bedeutet, dass der Verkehr dieses VLANs ohne VLAN-Tag über die physische Schnittstelle übertragen wird.
Lassen Sie uns die Schnittstelle herausfinden, um das VLAN mit dem Befehleshowlink zu konfigurieren.
In diesem Fall haben wir enp0s8 auf beiden Servern.
2. Zuweisung von IP-Adressen zu VLANs
Suchen wir unsere netplan-Konfiguration; die YAML-Datei kann unterschiedliche Namen haben.
Öffnen Sie die Konfiguration und nehmen Sie Änderungen vor, um unserer Schnittstelle eine IP-Adresse zuzuweisen.
sudo nano /etc/netplan/*.yaml
Die Änderungen müssen auf beiden Servern vorgenommen werden.
enp0s8: dhcp4: no addresses: [192.168.1.2/24, ] gateway4: 192.168.1.1
Seien Sie vorsichtig mit der Syntax.
Übernehmen Sie anschließend die Einstellungen:
sudo netplan apply
Überprüfen Sie auch, ob die Adresse auf der Schnittstelle zugewiesen wurde:
3. Ping-Adressen im lokalen Netz
Die Server sind nun über VLANs miteinander verbunden.
4. Installieren Sie das VLAN-Paket
Stellen Sie zunächst sicher, dass das vlan-Paket auf beiden Servern installiert ist. Sie können es mit diesem Befehl installieren:
sudo apt update sudo apt install vlan
5. Fügen Sie außerdem 2 Tags zu unserer Schnittstelle hinzu
Alle Netzwerkpakete werden getaggt, bevor sie über diese Schnittstelle gesendet werden. Fügen wir zum Beispiel zwei VLAN-IDs 10 und 20 zur netplan-Konfiguration hinzu; alle Netzwerkpakete werden getaggt, bevor sie über diese Schnittstelle gesendet werden.
Öffnen Sie netplan und fügen Sie die vlan-Parameter hinzu:
vlans: vlan10: id: 10 link: enp0s8 addresses: [192.168.1.2/24] vlan20: link: enp0s8 id: 20 addresses: [192.168.1.2/24]
Seien Sie vorsichtig mit der Syntax, denn YAML ist unerbittlich.
Machen Sie dasselbe für den zweiten Server:
vlans: vlan10: id: 10 link: enp0s8 addresses: [192.168.1.1/24] vlan20: link: enp0s8 id: 20 addresses: [192.168.1.1/24]
Übernehmen Sie anschließend die Einstellungen:
sudo netplan apply
6. Überprüfen Sie, ob alles korrekt konfiguriert ist
Nachdem Sie die Einstellungen übernommen haben, überprüfen Sie, ob das VLAN korrekt funktioniert, indem Sie den Befehl ip a ausführen, um die aktuelle Netzwerkkonfiguration auf dem Server anzuzeigen.
Debian 11
Die Konfiguration von VLANs auf zwei Debian-Servern kann mit Hilfe der Datei /etc/network/interfaces erfolgen, die einen bequemen Weg zur Konfiguration von Netzwerkschnittstellen in Debian bietet.
1. Ein VLAN ohne Tagging konfigurieren
Lassen Sie uns ein VLAN konfigurieren, ohne VLAN-IDs zu verwenden, aber in diesem Fall wird es ein "untagged" VLAN genannt. Ungetaggtes VLAN bedeutet, dass der Verkehr dieses VLANs ohne VLAN-Tag über die physikalische Schnittstelle weitergeleitet wird.
Zunächst ermitteln wir die Schnittstelle, über die das VLAN konfiguriert werden soll, indem wir den Befehl ip link show verwenden .
In diesem Fall haben wir die Schnittstelle enp0s8 auf beiden Servern.
2. Wir weisen unserer Schnittstelle eine IP-Adresse zu.
ip addr add 192.168.1.1/24 dev enp0s8 ip addr add 192.168.1.2/24 dev enp0s8
Wir fügen diese auch in die Datei /etc/network/interfaces ein
auto enp0s8 Iface enp0s8 inet static address 192.168.1.1 netmask 255.255.255.0
Gleiches gilt für den zweiten Server:
Starten Sie den Server neu:
Wie Sie sehen können, ist die Adresse registriert
Befehl zur Überprüfung:
ip addr
Nach dem Neustart überprüfen wir, ob sich die Server gegenseitig anpingen:
3. Konfigurieren Sie ein getaggtes VLAN
Alle Netzwerkpakete werden getaggt, bevor sie über diese Schnittstelle gesendet werden. Fügen wir zum Beispiel VLAN ID 10 zu unserer Konfiguration hinzu; alle Netzwerkpakete werden getaggt, bevor sie über diese Schnittstelle gesendet werden.
Hier ist enp0s8.10 die virtuelle Schnittstelle für die VLAN-ID 10, und sie ist so konfiguriert, dass sie die physische Schnittstelle enp0s8 verwendet.
Ähnliches gilt für den zweiten Server:
Ip addr 192.168.1.1/24 dev enp0s8.10 Ip addr 192.168.1.2/24 dev enp0s8.10
Wir werden dies auch in die /etc/network/interfaces config schreiben, damit unsere Einstellungen nach einem Neustart erhalten bleiben.
Gleiches gilt für den zweiten Server:
auto enp0s8.10 Iface enp0s8.10 inet static address 192.168.1.1 netmask 255.255.255.0
4. Überprüfen Sie die vlan-Konfiguration
Geben Sie den Befehl ein:
ip addr
CentOS 7.
Die VLAN-Konfiguration auf zwei CentOS-Servern kann mit Hilfe von Netzwerkschnittstellen-Konfigurationsdateien vorgenommen werden.
1. Konfiguration eines nicht getaggten VLANs
Konfigurieren wir ein VLAN ohne Identifikatoren (VLAN-IDs), aber in diesem Fall wird es ein "ungetaggtes" VLAN genannt. Ein nicht getaggtes VLAN bedeutet, dass der Verkehr dieses VLANs ohne VLAN-Tag über die physische Schnittstelle weitergeleitet wird.
Sie können die Schnittstelle zur Konfiguration des VLANs mit dem Befehl
ip addr
In diesem Fall ist es auf beiden Servern enp0s8.
2. Weisen Sie unserer Schnittstelle eine IP-Adresse zu.
Öffnen Sie die Konfigurationsdatei der Netzwerkschnittstellen zur Bearbeitung:
sudo nano /etc/sysconfig/network-scripts/ifcfg-enp0s8
In diesem Fall wird sie auf die gleiche Weise aufgerufen wie die Schnittstelle.
ONBOOT=yes NM_CONTROLLED=yes BOOTPROTO=none VLAN=no IPADDR=192.168.1.1 NETMASK=255.255.255.0
3. Starten Sie den Netzwerkdienst neu
sudo systemctl restart network
4. Prüfen Sie, ob die Adresse der Schnittstelle hinzugefügt wurde und pingen Sie den anderen Server an
ip addr
Lassen Sie uns die Server anpingen.
Die Server sind füreinander erreichbar.
5. Konfigurieren eines getaggten VLANs
Öffnen Sie die Konfigurationsdatei der Netzwerkschnittstelle und bearbeiten Sie sie über die physische Schnittstelle (in diesem Fall enp0s8 ):
sudo nano /etc/sysconfig/network-scripts/ifcfg-enp0s8
Fügen Sie die folgenden Zeilen in die Datei ein:
VLAN=yes VLAN_ID=10 Также добавим идентификатор VLAN в строку DEVICE=enp0s8
DEVICE=enp0s8.10
6. Starten Sie den Netzwerkdienst auf beiden Servern neu
sudo systemctl restart network
7. Überprüfen Sie, ob der Schnittstelle ein Label hinzugefügt wurde und pingen Sie den anderen Server an
ip addr
Beide Server haben eine Verbindung zueinander.
Das getaggte VLAN ist konfiguriert.
