11.4. 创建私有 VLAN 网络

流程

1. 确认为您的云设置了系统 OS_CLOUD 变量：

   $ echo $OS_CLOUD
   my_cloud

   如果需要，重置变量：

   $ export OS_CLOUD=my_other_cloud

   作为替代方案，您可以在每次运行 openstack 命令时添加 --os-cloud <cloud_name > 选项指定云名称。

2. 创建启用了 PVLAN 的网络：

   $ openstack network create --pvlan <name>

   其中：

   <name>

   指定私有 VLAN 网络的名称。

   注意

   --pvlan 参数将网络上的 pvlan 属性设置为 true。

3. 创建私有 VLAN 网络的替代方案，如果您启用端口安全性并在网络上设置 pvlan 选项，您可以使用现有网络进行私有 VLAN：

   $ openstack network set <network> --enable-port-security --pvlan

   其中：

   <network>

   指定要用于私有 VLAN 的网络的名称或 ID。

4. 为网络创建一个子网：

   $ openstack subnet create \
     --network <network> \
     --subnet-range <cidr> \
     <subnet_name>

   其中：

   <network>

   指定您创建的 PVLAN 网络的名称或 ID。

   <cidr>

   以 CIDR 表示法指定 IP 地址范围，例如 192.168.100.0/24。

   <subnet_name>

   指定子网的名称。

验证

1. 验证网络是否启用了端口安全性，并且 pvlan 选项设置了：

   $ openstack network show <network> -c port_security_enabled -c pvlan

   其中：

   <network>

   指定您要查询的网络的名称或 ID。

   输出示例

   +-----------------------+-------+
   | Field                 | Value |
   +-----------------------+-------+
   | port_security_enabled | True  |
   | pvlan                 | True  |
   +-----------------------+-------+