4.2. nmcli를 사용하여 중첩된 VLAN 구성

프로세스

1. 물리적 네트워크 장치를 표시합니다.

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp1s0  ethernet  connected      enp1s0
   ...

   Copy to Clipboard Toggle word wrap

2. 기본 VLAN 인터페이스를 만듭니다. 예를 들어 enp1s0 을 상위 인터페이스로 사용하고 VLAN ID 10 을 사용하여 패킷을 태그하는 vlan10 이라는 기본 VLAN 인터페이스를 생성하려면 다음을 입력합니다.

   # nmcli connection add type vlan con-name vlan10 dev enp1s0 vlan.id 10

   Copy to Clipboard Toggle word wrap

   VLAN은 0 에서 4094 사이의 범위 내에 있어야 합니다.

3. 기본적으로 VLAN 연결은 상위 인터페이스에서 최대 전송 단위(MTU)를 상속합니다. 필요한 경우 다른 MTU 값을 설정합니다.

   # nmcli connection modify vlan10 ethernet.mtu 2000

   Copy to Clipboard Toggle word wrap

4. 기본 VLAN 인터페이스 상단에 중첩된 VLAN 인터페이스를 생성합니다.

   # nmcli connection add type vlan con-name vlan10.20 dev enp1s0.10 id 20 vlan.protocol 802.1ad

   Copy to Clipboard Toggle word wrap

   이 명령은 이름이 vlan10.20 이고 상위 VLAN 연결 vlan10 에 VLAN ID가 20 인 새 VLAN 연결을 생성합니다. dev 옵션은 상위 네트워크 장치를 지정합니다. 이 경우 enp1s0.10 입니다. vlan.protocol 옵션은 VLAN 캡슐화 프로토콜을 지정합니다. 이 경우 802.1ad (Q-in-Q)입니다.

5. 중첩된 VLAN 인터페이스의 IPv4 설정을 구성합니다.

   • DHCP를 사용하려면 작업이 필요하지 않습니다.

   • 정적 IPv4 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 vlan10.20 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify vlan10.20 ipv4.method manual ipv4.addresses 192.0.2.1/24 ipv4.gateway 192.0.2.254 ipv4.dns 192.0.2.200

     Copy to Clipboard Toggle word wrap

6. 중첩된 VLAN 인터페이스의 IPv6 설정을 구성합니다.

   • SLAAC(stateless address autoconfiguration)를 사용하려면 작업이 필요하지 않습니다.

   • 정적 IPv6 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 vlan10 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify vlan10.20 ipv6.addresses '2001:db8:1::1/64' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.dns-search 'example.com' ipv6.method manual

     Copy to Clipboard Toggle word wrap

7. 프로필을 활성화합니다.

   # nmcli connection up vlan10.20

   Copy to Clipboard Toggle word wrap

검증

1. 중첩된 VLAN 인터페이스의 구성을 확인합니다.

   # ip -d addr show enp1s0.10.20
   10: enp1s0.10.20@enp1s0.10: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
       link/ether 52:54:00:d2:74:3e brd ff:ff:ff:ff:ff:ff promiscuity 0 minmtu 0 maxmtu 65535
       vlan protocol 802.1ad id 20 <REORDER_HDR> numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535 tso_max_size 65536 tso_max_segs 65535 gro_max_size 65536
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0.10.20
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::ce3b:84c5:9ef8:d0e6/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

   Copy to Clipboard Toggle word wrap