如何在CentOS/RHEL系统中使用带VLAN标记的以太网卡
如何在CentOS/RHEL系统中使用带VLAN标记的以太网卡,相信很多没有经验的人对此束手无策,为此本文总结了问题出现的原因和解决方法,通过这篇文章希望你能解决这个问题。
创新互联公司从2013年创立,先为保德等服务建站,保德等地企业,进行企业商务咨询服务。为保德企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。
在某些场景中,我们希望在 Linux 服务器(CentOS/RHEL)的同一块以太网卡(NIC)上分配来自不同 VLAN 的多个 IP。这个可以通过使用 VLAN 标记接口来实现。但是要做到这一点,我们必须确保交换机的端口上连接了多个 VLAN,也就是说我们可以在交换机上添加多个 VLAN 来配置聚合端口(LCTT 译注:一般有聚合端口、接入端口、混合端口三种)。
假设我们有一个 Linux 服务器,我们在这里有两张以太网卡(enp0s3
和 enp0s8
),第一张网卡(enp0s3
)会用于数据传输,而第二张网卡(enp0s8
) 会用于控制/流量管理。我会使用多个 VLAN 用于数据传输(或在数据流量网卡上从不同的 VLAN 中分配多个 IP)。
我假设连接到我服务器的数据网卡的端口,是通过映射多个 VLAN 来配置为聚合端口。
下面是映射到数据传输网卡(NIC)的 VLAN:
VLAN ID (200), VLAN N/W = 172.168.10.0/24
VLAN ID (300), VLAN N/W = 172.168.20.0/24
要在 CentOS 7 / RHEL 7 / CentOS 8 / RHEL 8 系统中使用 VLAN 标记接口,必须加载内核模块 8021q
。
加载内核模块 8021q
可以使用下面的命令:
[root@linuxtechi ~]# lsmod | grep -i 8021q[root@linuxtechi ~]# modprobe --first-time 8021q[root@linuxtechi ~]# lsmod | grep -i 8021q8021q 29022 0garp 14384 1 8021qmrp 18542 1 8021q[root@linuxtechi ~]#
可以使用 modinfo
命令显示内核模块 8021q
的详细信息:
[root@linuxtechi ~]# modinfo 8021qfilename: /lib/modules/3.10.0-327.el7.x86_64/kernel/net/8021q/8021q.koversion: 1.8license: GPLalias: rtnl-link-vlanrhelversion: 7.2srcversion: 2E63BD725D9DC11C7DA6190depends: mrp,garpintree: Yvermagic: 3.10.0-327.el7.x86_64 SMP mod_unload modversionssigner: CentOS Linux kernel signing keysig_key: 79:AD:88:6A:11:3C:A0:22:35:26:33:6C:0F:82:5B:8A:94:29:6A:B3sig_hashalgo: sha256[root@linuxtechi ~]#
现在使用 ip 命令给 enp0s3
网卡标记(或映射)上 200
和 300
的 VLAN 。
(LCTT 译注:这是先给 enp0s3
网卡映射上 200
的 VLAN 标签。)
[root@linuxtechi ~]# ip link add link enp0s3 name enp0s3.200 type vlan id 200
使用下面的 ip
命令打开接口:
[root@linuxtechi ~]# ip link set dev enp0s3.200 up
同理给 enp0s3
网卡映射上 300
的 VLAN 标签:
[root@linuxtechi ~]# ip link add link enp0s3 name enp0s3.300 type vlan id 300[root@linuxtechi ~]# ip link set dev enp0s3.300 up
现在使用 ip
命令查看标记后的接口状态:
tagged-interface-ip-command
现在我们可以使用下面的 ip
命令从它们各自的 VLAN 为已经标记的接口分配 IP 地址:
[root@linuxtechi ~]# ip addr add 172.168.10.51/24 dev enp0s3.200[root@linuxtechi ~]# ip addr add 172.168.20.51/24 dev enp0s3.300
使用下面的 ip
命令查看是否为已标记的接口分配到 IP:
ip-address-tagged-nic
重启之后,上面所有通过 ip
命令的更改都不会保持(LCTT 译注:修改后可保存至配置文件或数据库中,如果未进行保存处理,则只有当前环境生效,重启后配置失效)。系统重启和网络服务重启(LCTT 译注:service network restart
,或 down
和 up
命令)之后这些标记接口将不可用。
因此,要使标记的接口在重启后保持不变,需要使用接口的 ifcfg
文件。
编辑接口(enp0s3
)文件 /etc/sysconfig/network-scripts/ifcfg-enp0s3
,并且增加下面的内容:
作者提醒:替换为你环境中的接口名称。
[root@linuxtechi ~]# vi /etc/sysconfig/network-scripts/ifcfg-enp0s3TYPE=EthernetDEVICE=enp0s3BOOTPROTO=noneONBOOT=yes
保存和退出文件。
为 id 是 200
的 VLAN 创建接口文件 /etc/sysconfig/network-scripts/ifcfg-enp0s3.200
,且增加下面的内容:
[root@linuxtechi ~]# vi /etc/sysconfig/network-scripts/ifcfg-enp0s3.200DEVICE=enp0s3.200BOOTPROTO=noneONBOOT=yesIPADDR=172.168.10.51PREFIX=24NETWORK=172.168.10.0VLAN=yes
保存并退出此文件。
同理为 id 是 300
的 VLAN 创建接口文件 /etc/sysconfig/network-scripts/ifcfg-enp0s3.300
,且增加下面的内容:
[root@linuxtechi ~]# vi /etc/sysconfig/network-scripts/ifcfg-enp0s3.300DEVICE=enp0s3.300BOOTPROTO=noneONBOOT=yesIPADDR=172.168.20.51PREFIX=24NETWORK=172.168.20.0VLAN=yes
保存并退出文件,这时候使用下面的命令重启网络服务,
[root@linuxtechi ~]# systemctl restart network
现在使用下面的 ip
命令检验标记的接口是否已配置和启动,并且正在运行中:
tagged-interface-status-ip-command-linux-server
看完上述内容,你们掌握如何在CentOS/RHEL系统中使用带VLAN标记的以太网卡的方法了吗?如果还想学到更多技能或想了解更多相关内容,欢迎关注创新互联行业资讯频道,感谢各位的阅读!
网站题目:如何在CentOS/RHEL系统中使用带VLAN标记的以太网卡
本文URL:http://scyanting.com/article/gcpooj.html