Подключение серверов к VLAN
Настройка VLAN (Virtual Local Area Network) на серверах Linux позволяет создавать виртуальные сети для контроля и изоляции трафика в сети.
Ubuntu 22.04
Настройка VLAN на двух серверах Ubuntu 22.04 может быть выполнена с помощью инструмента netplan, который предоставляет удобный способ настройки сетевых интерфейсов в Ubuntu.
1. Настройка нетегированной VLAN
Давайте настроим VLAN без использования идентификаторов (VLAN ID), но в этом случае она будет называться "нетегированной" VLAN. Untagged VLAN означает, что трафик этой VLAN будет передаваться без тега VLAN через физический интерфейс.
Давайте выясним интерфейс для настройки VLAN с помощью командыip link show .
В данном случае на обоих серверах он у нас enp0s8.
2. Назначение IP-адресов VLAN
Найдем нашу конфигурацию netplan; YAML-файл может называться по-разному.
Откроем конфигурацию и внесем изменения, чтобы назначить IP-адрес нашему интерфейсу.
sudo nano /etc/netplan/*.yaml
Изменения необходимо внести на обоих серверах.
enp0s8: dhcp4: no addresses: [192.168.1.2/24, ] gateway4: 192.168.1.1
Будьте внимательны с синтаксисом.
После этого применяем настройки:
sudo netplan apply
Также проверим, был ли назначен адрес на интерфейсе:
3. Пинг-адреса в локальной сети
Теперь серверы соединены друг с другом с помощью VLAN.
4. Установите пакет VLAN
Прежде всего убедитесь, что пакет vlan установлен на обоих серверах. Вы можете установить его с помощью команды:
sudo apt update sudo apt install vlan
5. Также добавьте 2 метки к нашему интерфейсу
Все сетевые пакеты будут помечены тегами перед отправкой через этот интерфейс. Например, давайте добавим два идентификатора VLAN 10 и 20 в конфигурацию netplan; все сетевые пакеты будут помечены перед отправкой через этот интерфейс.
Откройте netplan и добавьте параметры vlan:
vlans: vlan10: id: 10 link: enp0s8 addresses: [192.168.1.2/24] vlan20: link: enp0s8 id: 20 addresses: [192.168.1.2/24]
Будьте осторожны с синтаксисом, поскольку YAML неумолим.
То же самое для второго сервера:
vlans: vlan10: id: 10 link: enp0s8 addresses: [192.168.1.1/24] vlan20: link: enp0s8 id: 20 addresses: [192.168.1.1/24]
После этого примените настройки:
sudo netplan apply
6. Проверим, все ли настроено правильно
После применения настроек убедитесь, что VLAN работает правильно, выполнив команду ip a для просмотра текущей конфигурации сети на сервере.
Debian 11
Настройка VLAN на двух серверах Debian может быть выполнена с помощью файла /etc/network/interfaces, который предоставляет удобный способ настройки сетевых интерфейсов в Debian.
1. Конфигурация нетегированной VLAN
Давайте настроим VLAN без использования идентификаторов (VLAN ID), но в этом случае она будет называться "untagged" VLAN. Нетегированная VLAN означает, что трафик этой VLAN будет передаваться без тега VLAN через физический интерфейс.
Сначала мы выясняем интерфейс для настройки VLAN с помощью команды ip link show .
В данном случае на обоих серверах у нас есть интерфейс enp0s8.
2. Назначаем IP-адрес нашему интерфейсу
ip addr add 192.168.1.1/24 dev enp0s8 ip addr add 192.168.1.2/24 dev enp0s8
Мы также добавим это в файл /etc/network/interfaces
auto enp0s8 Iface enp0s8 inet static address 192.168.1.1 netmask 255.255.255.0
Аналогично для второго сервера:
Перезагрузим сервер:
Как вы можете видеть, адрес зарегистрирован
Команда для проверки:
ip addr
После перезагрузки проверяем, пингуют ли серверы друг друга:
3. Настройте тегированную виртуальную локальную сеть
Перед отправкой через этот интерфейс все сетевые пакеты будут помечены. Например, добавим идентификатор VLAN 10 в нашу конфигурацию; все сетевые пакеты будут помечены перед отправкой через этот интерфейс.
Здесь enp0s8.10 - это виртуальный интерфейс для VLAN ID 10, и он настроен на использование физического интерфейса enp0s8.
Аналогично для второго сервера:
Ip addr 192.168.1.1/24 dev enp0s8.10 Ip addr 192.168.1.2/24 dev enp0s8.10
Мы также пропишем это в конфиге /etc/network/interfaces, чтобы наши настройки сохранялись после перезагрузки.
Аналогично для второго сервера:
auto enp0s8.10 Iface enp0s8.10 inet static address 192.168.1.1 netmask 255.255.255.0
4. Проверьте конфигурацию vlan
Введите команду:
ip addr
CentOS 7
Конфигурация VLAN на двух серверах CentOS может быть выполнена с помощью файлов конфигурации сетевого интерфейса.
1. Конфигурация нетегированной VLAN
Давайте настроим VLAN без использования идентификаторов (VLAN ID), но в этом случае она будет называться "нетегированной" VLAN. Нетегированная VLAN означает, что трафик этой VLAN будет передаваться без тега VLAN через физический интерфейс.
Выяснить интерфейс для настройки VLAN можно с помощью команды
ip addr
В данном случае на обоих серверах это enp0s8.
2. Назначьте IP-адрес нашему интерфейсу.
Откройте файл конфигурации сетевых интерфейсов для редактирования:
sudo nano /etc/sysconfig/network-scripts/ifcfg-enp0s8
В данном случае он вызывается аналогично интерфейсу.
ONBOOT=yes NM_CONTROLLED=yes BOOTPROTO=none VLAN=no IPADDR=192.168.1.1 NETMASK=255.255.255.0
3. Перезапустите сетевую службу
sudo systemctl restart network
4. Проверьте, был ли адрес добавлен в интерфейс, и выполните пинг другого сервера
ip addr
Давайте пропингуем серверы.
Серверы доступны друг другу.
5. Настройка тегированной VLAN
Откройте файл конфигурации сетевых интерфейсов для редактирования, используя физический интерфейс (в данном случае enp0s8):
sudo nano /etc/sysconfig/network-scripts/ifcfg-enp0s8
Добавим в файл следующие строки:
VLAN=yes VLAN_ID=10 Также добавим идентификатор VLAN в строку DEVICE=enp0s8
DEVICE=enp0s8.10
6. Перезапустите сетевую службу на обоих серверах
sudo systemctl restart network
7. Проверьте, добавлена ли метка на интерфейс, и выполните пинг другого сервера
ip addr
Оба сервера имеют соединение друг с другом.
Тегированная виртуальная локальная сеть настроена.
