linux vlan网关 linux网卡vlan子接口

转载

jkfox 2024-04-23 15:05:37

文章标签 linux vlan网关服务器 IP sed 文章分类 云原生云计算

Linux 接口bridge及vlan架构

一、组网结构图如下：

1、SW交换机和HUB

1)、交换机连接HUB的端口为trunk模式，trunk vlan100，交换机上的外网网段为10.10.100.0/24，vlan为100 ，分配iptables服务器的IP是10.10.100.100，网关是10.10.100.254；

2）、HUB是一个纯hub，不能做任何的配置。

2、服务器A

A主机的eth0上联到HUB，把eth0划分成两个逻辑子端口eth0.10、eth0.20，eth0.10打上vlan10标签，eth0.20打上vlan20标签；
A主机里面运行两个虚拟机VM1和VM2；
两台虚拟机在不同的网段，10.10.10.0/24 vlan10网关是10.10.10.254、10.10.20.0/24vlan20 网关是10.10.20.254；
在主机A中建立两个bridge: br10、br20 ,br10关联端口eth0.10 ，br20关联端口eth0.20,br10的IP是10.10.10.1，br20的IP是10.10.20.1
VM1桥接到br10ip:10.10.10.11,VM2桥接到br20 ip:10.10.20.11；

3、服务器B

1）、B主机的eth0上联到HUB，把eth0划分成两个逻辑子端口eth0.10、eth0.20，eth0.10打上vlan10标签，eth0.20打上vlan20标签；

2）、B主机里面运行两个虚拟机VM3和VM4；

3）、两台虚拟机在不同的网段，10.10.10.0/24 vlan10 网关是10.10.10.254、10.10.20.0/24 vlan20 网关是10.10.20.254；

4）、在主机B中建立两个bridge: br10、br20 ,br10关联端口eth0.10 ，br20关联端口eth0.20,br10的IP是10.10.10.2，br20的IP是10.10.20.2

5）、VM3桥接到br10 ip是10.10.10.12，VM2桥接到br20 ip是10.10.20.12；

4、IPtables服务器

1）、iptalbes服务器在这的作用是：让A、B服务器内的虚拟机出网nat作用、通过外网访问A、B虚拟机提供的web服务器。

2）、iptables服务器的eth0口，走虚拟机vlan10、vlan20的业务流量，所以需要通过eth0划分两个逻辑端口eth0.10、eth0.20，并且创建两个bridge：br10、br20，br10关联端口eth0.10，br20关联端口eth0.20，br10的ip地址是10.10.10.254，br20的ip地址是10.10.20.254。

3）、iptables服务器的eth1口作为外网出口接入hub，需要在eth1端口上配置IP10.10.100.100，网关配置为10.10.100.254，用vconfig命令给eth1打上vlan标签100。

5、实现需求

、B服务器的虚拟机可以相互访问，虚拟机可以访问外网，A服务器提供的web管理界面可以通过外网访问。

二、网络层面设备配置

1、交换机配置

把交换机和hub相连的端口配置为trunk端口，允许vlan 100通过。

2、服务器A的配置

1）、安装vconfig包（redhat7.0一下版本默认带vconfig包）

yum install vconfig

2）、在内核加载802.1q模块

modprobe 8021q

lsmod |grep -i 8021q （查看模块是否加载）

3）、配置物理网卡

sed –i 's/ONBOOT=no/ONBOOT=yes/g' /etc/sysconfig/network-scripts/ifcfg-eth0

sed –i 's/BOOTPROTO=dhcp/BOOTPROTO=static/g'/etc/sysconfig/network-scripts/ifcfg-eth0

3）、给物理接口添加vlan并配置vlan的属性

vconfig add eth0 10

config set_flag eth0.10 1 1

vconfig add eth0 20

config set_flag eth0.20 1 1

4）、添加eth0.10、eth0.20子接口并添加配置文件

touch /etc/sysconfig/network-scripts/ifcfg-eth0.10

echo 'DEVICE=eth0.10' >> /etc/sysconfig/network-scripts/ifcfg-eth0.10

echo 'ONBOOT=yes' >> /etc/sysconfig/network-scripts/ifcfg-eth0.10

echo 'BOOTPROTO=static' >>/etc/sysconfig/network-scripts/ifcfg-eth0.10

echo 'TYPE=ethernet' >>/etc/sysconfig/network-scripts/ifcfg-eth0.10

echo 'VLAN=yes' >>/etc/sysconfig/network-scripts/ifcfg-eth0.10

echo 'BRIDGE=br10' >>/etc/sysconfig/network-scripts/ifcfg-eth0.10 #（把eth0.10加入br10）

touch /etc/sysconfig/network-scripts/ifcfg-eth0.20

echo 'DEVICE=eth0.20' >> /etc/sysconfig/network-scripts/ifcfg-eth0.20

echo 'ONBOOT=yes' >>/etc/sysconfig/network-scripts/ifcfg-eth0.20

echo 'BOOTPROTO=static' >>/etc/sysconfig/network-scripts/ifcfg-eth0.20

echo 'TYPE=ethernet' >>/etc/sysconfig/network-scripts/ifcfg-eth0.20

echo 'VLAN=yes' >>/etc/sysconfig/network-scripts/ifcfg-eth0.20

echo 'BRIDGE=br20' >>/etc/sysconfig/network-scripts/ifcfg-eth0.20 #（把eth0.20加入br20）

5）、配置bridge

touch/etc/sysconfig/network-scripts/ifcfg-br10

echo 'DEVICE=br10' >> /etc/sysconfig/network-scripts/ifcfg-br10

echo 'ONBOOT=yes' >> /etc/sysconfig/network-scripts/ifcfg-br10

echo 'BOOTPROTO=static'>> /etc/sysconfig/network-scripts/ifcfg-br10

echo 'TYPE=bridge' >>/etc/sysconfig/network-scripts/ifcfg-br10

touch/etc/sysconfig/network-scripts/ifcfg-br20

echo 'DEVICE=br10' >> /etc/sysconfig/network-scripts/ifcfg-br20

echo 'ONBOOT=yes' >> /etc/sysconfig/network-scripts/ifcfg-br20

echo 'BOOTPROTO=static'>> /etc/sysconfig/network-scripts/ifcfg-br20

echo 'TYPE=bridge' >>/etc/sysconfig/network-scripts/ifcfg-br20

6）、启动子接口和bridge接口

ifup eth0.10

ifup eth0.20

ifup br10

ifup br20

7）、给bridge接口配置IP

echo 'IPADDR=10.10.10.1' >> /etc/sysconfig/network-scripts/ifcfg-br10

echo 'NETMASK=255.255.255.0' >> /etc/sysconfig/network-scripts/ifcfg-br10

echo 'IPADDR=10.10.20.1' >> /etc/sysconfig/network-scripts/ifcfg-br20

echo 'NETMASK= 255.255.255.0' >> /etc/sysconfig/network-scripts/ifcfg-br20

8）、添加eth0.10 eth0.20到br10、br20

brctl addif br10 eth0.10

brctl addif br20 eth0.20

9）、重启网络

service network restart

10）、设置下次启动自动加载8021q 模块
echo 'VLAN=yes' >> /etc/sysconfig/network

echo 'modprobe 8021q'>>/etc/rc.local

11）、可以使用cat /proc/net/vlan/eth0.10查看eth0.10参数

3、服务器B的配置

1）、安装vconfig包（redhat7.0一下版本默认带vconfig包）

yum install vconfig

2）、在内核加载802.1q模块

modprobe 8021q

lsmod |grep -i8021q （查看模块是否加载）

3）、配置物理网卡

sed –i 's/ONBOOT=no/ONBOOT=yes/g' /etc/sysconfig/network-scripts/ifcfg-eth0

sed –i 's/BOOTPROTO=dhcp/BOOTPROTO=static/g'/etc/sysconfig/network-scripts/ifcfg-eth0

3）、给物理接口添加vlan并配置vlan的属性

vconfig add eth010

config set_flageth0.10 1 1

vconfig add eth0 20

config set_flag eth0.20 1 1

4）、添加eth0.10、eth0.20子接口并添加配置文件

touch/etc/sysconfig/network-scripts/ifcfg-eth0.10

echo'DEVICE=eth0.10' >>/etc/sysconfig/network-scripts/ifcfg-eth0.10

echo'ONBOOT=yes' >>/etc/sysconfig/network-scripts/ifcfg-eth0.10

echo'BOOTPROTO=static' >> /etc/sysconfig/network-scripts/ifcfg-eth0.10

echo 'TYPE=ethernet'>> /etc/sysconfig/network-scripts/ifcfg-eth0.10

echo'VLAN=yes' >>/etc/sysconfig/network-scripts/ifcfg-eth0.10

echo'BRIDGE=br10' >>/etc/sysconfig/network-scripts/ifcfg-eth0.10 #（把eth0.10加入br10）

touch/etc/sysconfig/network-scripts/ifcfg-eth0.20

echo'DEVICE=eth0.20' >>/etc/sysconfig/network-scripts/ifcfg-eth0.20

echo'ONBOOT=yes' >>/etc/sysconfig/network-scripts/ifcfg-eth0.20

echo'BOOTPROTO=static' >> /etc/sysconfig/network-scripts/ifcfg-eth0.20

echo 'TYPE=ethernet'>> /etc/sysconfig/network-scripts/ifcfg-eth0.20

echo'VLAN=yes' >>/etc/sysconfig/network-scripts/ifcfg-eth0.20

echo'BRIDGE=br20' >>/etc/sysconfig/network-scripts/ifcfg-eth0.20 #（把eth0.20加入br20）

5）、配置bridge

touch /etc/sysconfig/network-scripts/ifcfg-br10

echo 'DEVICE=br10' >>/etc/sysconfig/network-scripts/ifcfg-br10

echo 'ONBOOT=yes' >>/etc/sysconfig/network-scripts/ifcfg-br10

echo 'BOOTPROTO=static' >> /etc/sysconfig/network-scripts/ifcfg-br10

echo 'TYPE=bridge' >> /etc/sysconfig/network-scripts/ifcfg-br10

touch /etc/sysconfig/network-scripts/ifcfg-br20

echo 'DEVICE=br10' >>/etc/sysconfig/network-scripts/ifcfg-br20

echo 'ONBOOT=yes' >>/etc/sysconfig/network-scripts/ifcfg-br20

echo 'BOOTPROTO=static' >> /etc/sysconfig/network-scripts/ifcfg-br20

echo 'TYPE=bridge' >>/etc/sysconfig/network-scripts/ifcfg-br20

6）、启动子接口和bridge接口

ifup eth0.10

ifup eth0.20

ifup br10

ifup br20

7）、给bridge接口配置IP

echo'IPADDR=10.10.10.2' >> /etc/sysconfig/network-scripts/ifcfg-br10

echo 'NETMASK= 255.255.255.0' >> /etc/sysconfig/network-scripts/ifcfg-br10

echo'IPADDR=10.10.20.2' >> /etc/sysconfig/network-scripts/ifcfg-br20

echo 'NETMASK= 255.255.255.0' >> /etc/sysconfig/network-scripts/ifcfg-br20

8）、添加eth0.10 eth0.20到br10、br20

brctladdif br10 eth0.10

brctladdif br20 eth0.20

9）、重启网络

service network restart

10）、设置下次启动自动加载 8021q 模块
echo 'VLAN=yes' >> /etc/sysconfig/network

echo 'modprobe 8021q' >>/etc/rc.local

服务器A和服务器B的网络配置只有bridge上的IP不同

4、IPtables服务器的配置

（1）、服务器eth0口的配置

1）、安装vconfig包（redhat7.0一下版本默认带vconfig包）

yum install vconfig

2）、在内核加载802.1q模块

modprobe 8021q

lsmod |grep -i8021q （查看模块是否加载）

3）、配置物理网卡

sed –i 's/ONBOOT=no/ONBOOT=yes/g' /etc/sysconfig/network-scripts/ifcfg-eth0

sed –i 's/BOOTPROTO=dhcp/BOOTPROTO=static/g'/etc/sysconfig/network-scripts/ifcfg-eth0

3）、给物理接口添加vlan并配置vlan的属性

vconfig add eth010

config set_flageth0.10 1 1

vconfig add eth0 20

config set_flag eth0.20 1 1

4）、添加eth0.10、eth0.20子接口并添加配置文件

touch/etc/sysconfig/network-scripts/ifcfg-eth0.10

echo'DEVICE=eth0.10' >>/etc/sysconfig/network-scripts/ifcfg-eth0.10

echo'ONBOOT=yes' >>/etc/sysconfig/network-scripts/ifcfg-eth0.10

echo'BOOTPROTO=static' >> /etc/sysconfig/network-scripts/ifcfg-eth0.10

echo 'TYPE=ethernet'>> /etc/sysconfig/network-scripts/ifcfg-eth0.10

echo'VLAN=yes' >>/etc/sysconfig/network-scripts/ifcfg-eth0.10

touch/etc/sysconfig/network-scripts/ifcfg-eth0.20

echo'DEVICE=eth0.20' >>/etc/sysconfig/network-scripts/ifcfg-eth0.20

echo'ONBOOT=yes' >> /etc/sysconfig/network-scripts/ifcfg-eth0.20

echo'BOOTPROTO=static' >> /etc/sysconfig/network-scripts/ifcfg-eth0.20

echo 'TYPE=ethernet'>> /etc/sysconfig/network-scripts/ifcfg-eth0.20

echo'VLAN=yes' >>/etc/sysconfig/network-scripts/ifcfg-eth0.20

5）、启动子接口

ifup eth0.10

ifup eth0.20

6）、给子接口接口配置IP

echo'IPADDR=10.10.10.254' >> /etc/sysconfig/network-scripts/ifcfg-eth0.10

echo 'NETMASK= 255.255.255.0' >> /etc/sysconfig/network-scripts/ifcfg-eth0.10

echo'IPADDR=10.10.20.254' >>/etc/sysconfig/network-scripts/ifcfg-eth0.20

echo 'NETMASK= 255.255.255.0' >>/etc/sysconfig/network-scripts/ifcfg-eth0.20

7）、重启网络

service network restart

8）、设置下次启动自动加载 8021q 模块
echo 'VLAN=yes' >> /etc/sysconfig/network

echo 'modprobe 8021q' >>/etc/rc.local

（2）、服务器eth1口的配置

1）、配置物理网卡

sed –i 's/ONBOOT=no/ONBOOT=yes/g' /etc/sysconfig/network-scripts/ifcfg-eth1

sed –i 's/BOOTPROTO=dhcp/BOOTPROTO=static/g'/etc/sysconfig/network-scripts/ifcfg-eth1

2）、给物理接口添加vlan并配置vlan的属性

vconfig add eth1100

config set_flageth1.100 1 1

3）、添加eth1.100子接口并添加配置文件

touch /etc/sysconfig/network-scripts/ifcfg-eth1.100

echo 'DEVICE=eth1.100' >> /etc/sysconfig/network-scripts/ifcfg-eth1.100

echo'ONBOOT=yes' >>/etc/sysconfig/network-scripts/ifcfg-eth1.100

echo'BOOTPROTO=static' >> /etc/sysconfig/network-scripts/ifcfg-eth1.100

echo 'TYPE=ethernet'>> /etc/sysconfig/network-scripts/ifcfg-eth1.100

echo'VLAN=yes' >> /etc/sysconfig/network-scripts/ifcfg-eth1.100

4）、启动子接口

ifup eth1.100

5）、给子接口接口配置IP

echo'IPADDR=10.10.100.100' >>/etc/sysconfig/network-scripts/ifcfg-eth1.100

echo 'NETMASK= 255.255.255.0' >> /etc/sysconfig/network-scripts/ifcfg-eth1.100

echo 'GATEWAY= 10.10.100.254' >> /etc/sysconfig/network-scripts/ifcfg-eth1.100

6）、重启网络

service network restart

7）、设置下次启动自动加载 8021q 模块

echo'VLAN=yes' >> /etc/sysconfig/network

echo 'modprobe 8021q' >>/etc/rc.local

（3）、让服务器A、B内的虚拟机出网

iptables -t nat -A POSTROUTING -s10.10.10.0/24 -o eth1.100 -j MASQUERADE

iptables-t nat -A POSTROUTING -s 10.10.20.0/24 -o eth1.100 -j MASQUERADE

echo 1 > /proc/sys/net/ipv4/ip_forward

（4）、外网设备要访问vm1的80端口

iptables -t nat -A PREROUTING -p tcp -d 10.10.100.100 --dport 80-j DNAT --to-destination 10.10.10.11:80

把外网设备访问10.10.100.100的80端口映射到vm1设备的80端口

三、在服务器A、B上创建虚拟机

1）、通过此链接创建KVM虚拟机

http://zhanguo1110.blog.51cto.com/5750817/1416604

转载于:https://blog.51cto.com/zhanguo1110/1624729

本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。

上一篇：如何在multiprocessing中使用kwargs multiprocessing pipe

下一篇：mysql的mm架构 mysql架构原理

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯