20.2. 인증자에서 브리지 설정

프로세스

1. 브리지 인터페이스가 없는 경우 이를 생성합니다.

   # nmcli connection add type bridge con-name br0 ifname br0

2. 브릿지에 이더넷 인터페이스를 할당합니다.

   # nmcli connection add type ethernet port-type bridge con-name br0-port1 ifname enp1s0 controller br0
   # nmcli connection add type ethernet port-type bridge con-name br0-port2 ifname enp7s0 controller br0
   # nmcli connection add type ethernet port-type bridge con-name br0-port3 ifname enp8s0 controller br0
   # nmcli connection add type ethernet port-type bridge con-name br0-port4 ifname enp9s0 controller br0

3. 브리지를 활성화하여 LAN(EAPOL) 패킷을 통해 확장 가능한 인증 프로토콜을 전달합니다.

   # nmcli connection modify br0 group-forward-mask 8

4. 브리지 장치에서 Spanning Tree Protocol (STP)을 비활성화합니다.

   # *nmcli connection modify br0 stp off"

5. 포트를 자동으로 활성화하도록 연결을 구성합니다.

   # nmcli connection modify br0 connection.autoconnect-ports 1

6. 연결을 활성화합니다.

   # nmcli connection up br0

검증

1. 특정 브리지의 포트인 이더넷 장치의 링크 상태를 표시합니다.

   # ip link show master br0
   3: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master br0 state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:62:61:0e brd ff:ff:ff:ff:ff:ff
   ...

2. br0 장치에서 EAPOL 패킷의 전달이 활성화되었는지 확인합니다.

   # cat /sys/class/net/br0/bridge/group_fwd_mask
   0x8

   명령이 0x8 을 반환하면 전달이 활성화됩니다.