第 5 章 配置 VLAN 标记
Virtual Local Area Network (VLAN) 是物理网络中的一个逻辑网络。当 VLAN 接口通过接口时，VLAN 接口标签带有 VLAN ID 的数据包，并删除返回的数据包的标签。您可以在另一个接口（如以太网、绑定、团队或桥接设备）上创建 VLAN 接口。这些接口被称为 父接口。
Red Hat Enterprise Linux 为管理员提供不同的选项来配置 VLAN 设备。例如：
-
使用
nmcli使用命令行配置 VLAN 标记。 - 通过 RHEL web 控制台使用 Web 浏览器配置 VLAN 标记。
-
使用
nmtui在基于文本的用户界面中配置 VLAN 标记。 -
使用
nm-connection-editor应用程序在图形界面中配置连接。 -
使用
nmstatectl通过 Nmstate API 配置连接。 - 使用 RHEL 系统角色自动化一个或多个主机上的 VLAN 配置。
5.1. 使用 nmcli 配置 VLAN 标记
您可以使用 nmcli 实用程序在命令行中配置 Virtual Local Area Network (VLAN) 标记。
前提条件
- 您计划用作虚拟 VLAN 接口的父接口支持 VLAN 标签。
如果您在绑定接口之上配置 VLAN：
- 绑定的端口是上线的。
-
这个绑定没有使用
fail_over_mac=follow选项进行配置。VLAN 虚拟设备无法更改其 MAC 地址以匹配父设备的新 MAC 地址。在这种情况下，流量仍会与不正确的源 MAC 地址一同发送。 -
这个绑定通常不会预期从 DHCP 服务器或 IPv6 自动配置获取 IP 地址。在创建绑定时通过设置
ipv4.method=disable和ipv6.method=ignore选项来确保它。否则，如果 DHCP 或 IPv6 自动配置在一段时间后失败，接口可能会关闭。
- 主机连接到的交换机被配置为支持 VLAN 标签。详情请查看您的交换机文档。
流程
显示网络接口：
# nmcli device status DEVICE TYPE STATE CONNECTION enp1s0 ethernet disconnected enp1s0 bridge0 bridge connected bridge0 bond0 bond connected bond0 ...创建 VLAN 接口。例如，要创建一个使用
enp1s0作为其父接口，使用 VLAN ID10标记数据包，名为vlan10的 VLAN 接口，请输入：# nmcli connection add type vlan con-name vlan10 ifname vlan10 vlan.parent enp1s0 vlan.id 10请注意，VLAN 必须在范围
0到4094之间。默认情况下，VLAN 连接会继承上级接口的最大传输单元（MTU）。另外，还可设置不同的 MTU 值：
# nmcli connection modify vlan10 ethernet.mtu 2000配置 IPv4 设置：
要将这个 VLAN 设备用作其它设备的端口，请输入：
# nmcli connection modify vlan10 ipv4.method disabled- 要使用 DHCP，不需要进行任何操作。
要为
vlan10连接设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：# nmcli connection modify vlan10 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.method manual
配置 IPv6 设置：
要将这个 VLAN 设备用作其它设备的端口，请输入：
# nmcli connection modify vlan10 ipv6.method disabled- 要使用无状态地址自动配置(SLAAC)，则不需要任何操作。
要为
vlan10连接设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：# nmcli connection modify vlan10 ipv6.addresses '2001:db8:1::1/32' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.method manual
激活连接：
# nmcli connection up vlan10
验证
验证设置：
# ip -d addr show vlan10 4: vlan10@enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000 link/ether 52:54:00:72:2f:6e brd ff:ff:ff:ff:ff:ff promiscuity 0 vlan protocol 802.1Q id 10 <REORDER_HDR> numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535 inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute vlan10 valid_lft forever preferred_lft forever inet6 2001:db8:1::1/32 scope global noprefixroute valid_lft forever preferred_lft forever inet6 fe80::8dd7:9030:6f8e:89e6/64 scope link noprefixroute valid_lft forever preferred_lft forever
其他资源
-
您系统上的
nm-settings (5)手册页
