什么是 VLAN ？  

VLAN （ Virtual Local Area Network ）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个 VLAN 组成 一个逻辑子网， 即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网 络用户加入到一个逻辑子网中。  

使用 VLAN 优点？  

1 、控制广播风暴  

一个 VLAN 就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。  

2 、提高网络整体安全性  

通过路由访问列表和 MAC 地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN从而提高交换式网络的整体性能和安全性。  

3 、网络管理简单、直观  

对于交换式以太网， 如果对某些用户重新进行网段分配， 需要网络管理员对网络系统的 物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN 技术的网络来说，一个 VLAN 可以根据部门职能、对象组或者应用将不同地理位置的网络用 户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子 网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护 费用。在一个交换网络中，VLAN 提供了网段和机构的弹性组合机制

物理网卡、子网卡、虚拟 VLAN 网卡的关系：  

1. 物理网卡：服务器上物理网络接口设备，也就是要配置 trunk 的具体接口。  

2.  子网卡：子网卡并不是网络接口设备，但是可以作为网络接口在系统中出现，如 eth0:1 、 eth1:2 这种网络接口。必须要依赖于物理网卡，可以与物理网卡同时在系统中存 在并使用不同的 IP 地址，而且也拥有它们自己的网络接口配置文件。但是所依赖的物理网 卡 down 掉时子网卡也不能工作。  

3. 虚拟 VLAN 网卡：虚拟 VLAN 网卡也不是物理网络接口设备，可以作为网络接口在系统 中出现，与子网卡不同的是，没有自己的配置文件。是通过将物理网加入不同的 VLAN 而生 成的 VLAN 虚拟网卡。如果将一个物理网卡添加到多个 VLAN 当中去的话，就会有多个 VLAN 虚拟网卡出现，相关的 VLAN 信息都是保存在/proc/net/vlan/config 这文件中的， 以 eth0.1、eth1.2 命名

[root@V2 ~]#modinfo 8021q // 查看是否有 vlan 模块
[root@V2 ~]#modprobe 8021q //没有添加
[root@V2 ~]# vconfig add eth0 10
Added VLAN with VID == 10 to IF -:eth0:-
[root@V2 ~]# vconfig add eth0 20
Added VLAN with VID == 20 to IF -:eth0:-

在eth0接口上配置两个VLAN 

[root@V2 ~]# vconfig set_flag eth0.10 1 1
[root@V2 ~]# vconfig set_flag eth0.20 1 1

设置VLAN的REORDER_HDR参数，默认就行了。 
可以使用cat /proc/net/vlan/eth0.10查看eth0.10参数

[root@TSG-V2 ~]# cat /proc/net/vlan/eth0.10
eth0.10  VID: 10 REORDER_HDR: 1  dev->priv_flags: 81
         total frames received            1
          total bytes received            68
       Broadcast/Multicast Rcvd            1
       total frames transmitted            3
        total bytes transmitted            270
           total headroom inc            0
           total encap on xmit   3
Device: eth0
INGRESS priority mappings: 0:0  1:0  2:0  3:0  4:0  5:0  6:0 7:0


EGRESSS priority Mappings: 

[root@V2 ~]# ifconfig eth0 0.0.0.0
[root@V2 ~]# ifconfig eth0.10 192.168.10.10 netmask 255.255.255.0 up
[root@V2 ~]# ifconfig eth0.20 192.168.20.10 netmask 255.255.255.0 up
eth0.10   Link encap:Ethernet  HWaddr 00:0C:29:27:D6:74  
          inet addr:192.168.10.10  Bcast:192.168.10.255  Mask:255.255.255.0
          inet6 addr: fe80::20c:29ff:fe27:d674/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:68 (68.0 b)  TX bytes:270 (270.0 b)
eth0.20   Link encap:Ethernet  HWaddr 00:0C:29:27:D6:74  
          inet addr:192.168.20.10  Bcast:192.168.20.255  Mask:255.255.255.0
          inet6 addr: fe80::20c:29ff:fe27:d674/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:68 (68.0 b)  TX bytes:176 (176.0 b)
[root@V2 ~]# brctl addbr br0 //创建一个网桥
[root@V2 ~]# brctl addif br0 eth0.10 //把vlan eth0.10加到网桥上
[root@V2 ~]# brctl addif br0 eth0.20 //把vlan eth0.20加到网桥上
[root@V2 ~]# brctl show
bridge name   bridge id   STP enabled     interfaces
br0            8000.000c29f59487     no        eth0.10
eth0.20

STP(Spanning Tree Protocol)即生成树协议，标准为IEEE802.1D-1998。 

STP是一种二层冗余技术，利用STA算法构建一个逻辑上没有环路的树形网络拓扑结构，并且可以通过一定的方法实现路径冗余。如果确定只有一个网桥，则可以关闭STP。

brctl stp <bridge> <state>  控制网桥是否加入STP树中，<state>可以是'on'或者'yes'表示加入stp树中，这样当lan中有多个网桥时可以防止回环，'off'表示关闭stp。

[root@V2 ~]# brctl addif br0  yes

[root@V2 ~]# brctl show
bridge name   bridge id   STP enabled     interfaces
br0            8000.000c29f59487    yes        eth0.10
eth0.20

[root@V2 ~]# brctl addif br0  off

[root@V2 ~]# brctl show
bridge name   bridge id   STP enabled     interfaces
br0            8000.000c29f59487    no        eth0.10
eth0.20
#############################################

如果想改eth0.10网卡名称，可以这样，

[root@V2 ~]#ifconfig eth0.10 down 
[root@V2 ~]#ip link set eth0.10 name eth10 
[root@V2 ~]#ifconfig eth10 up
[root@V2 ~]#ifconfig

就可以看到eth10的网卡了 。

#############################################
[root@V2 ~]# vconfig rem eth0.10 //删除vlan
Removed VLAN -:eth0.10:-
[root@V2 ~]# vconfig rem eth0.20
Removed VLAN -:eth0.20:-
[root@V2 ~]# ifconfig br0 down                                                        
[root@V2 ~]# brctl delbr br0 //删除网桥



转载于:https://blog.51cto.com/linuxcgi/1965304