Tworzenie kilku sieci VLAN w prywatnej sieci vRack

Te polecenia zostały wykonane w Ubuntu 24.04 (Noble Numbat).

Najpierw nawiąż połączenie SSH z serwerem i uruchom następujące polecenia z wiersza poleceń, aby zainstalować pakiet VLAN na serwerze:

sudo apt update
sudo apt install vlan

Następnie załaduj moduł jądra 8021q:

sudo modprobe 8021q

Aby sprawdzić, czy moduł został załadowany:

user@server:~$ lsmod | grep 8021q
8021q                  40960  0
garp                   16384  1 8021q
mrp                    20480  1 8021q

Uruchom następujące polecenie, aby moduły były ładowane automatycznie przy starcie systemu:

sudo su -c 'echo "8021q" >> /etc/modules'

Utwórz lub edytuj plik konfiguracyjny cloud.cfg, aby zapobiec automatycznym zmianom w konfiguracji sieci:

sudo nano /etc/cloud/cloud.cfg.d/99-disable-network-config.cfg

Dodaj następującą linię:

network: {config: disabled}

Pobierz nazwę interfejsu sieciowego i jego adres MAC:

ip a

Tutaj interfejs, który chcemy skonfigurować to eno2 z adresem MAC: d0:50:99:d6:6b:14.

Dodaj konfigurację sieci dla tego interfejsu sieciowego i informacje o VLAN w następującym pliku, upewniając się, że zostały umieszczone bezpośrednio pod linią version: 2. Zastąp wartości własnymi:

sudo nano /etc/netplan/50-cloud-init.yaml

network:
    version: 2
    ethernets:
        eno2:
            match:
                macaddress: d0:50:99:d6:6b:14
    vlans:
        vlan10:
            id: 10                      # VLAN ID
            link: eno2                  # Nazwa interfejsu
            addresses:
            - 192.168.0.10/16
    ethernets:
        eno1:
            ...
            ...

W przypadku kilku skonfigurowanych sieci VLAN Twoja konfiguracja sieciowa powinna wyglądać następująco:

Zapisz i zamknij plik, a następnie uruchom następujące polecenie:

sudo netplan apply

Użyj następującego polecenia, aby upewnić się, że konfiguracja została poprawnie zastosowana:

ip a

Przed rozpoczęciem nawiąż połączenie SSH z serwerem i uruchom następujące polecenie, aby załadować moduł jądra 8021q:

sudo modprobe 8021q

Aby sprawdzić, czy moduł został załadowany:

user@server:~$ lsmod | grep 8021q
8021q                  40960  0
garp                   16384  1 8021q
mrp                    20480  1 8021q

Następnie uruchom następujące polecenie, aby moduły były ładowane automatycznie przy starcie systemu:

sudo su -c 'echo "8021q" >> /etc/modules'

Pobierz nazwy interfejsów i zidentyfikuj interfejs prywatny:

ip a

Następnie utwórz plik konfiguracyjny podinterfejsu dla VLAN w głównym pliku konfiguracyjnym sieci.

W tym przykładzie plik nosi nazwę ifcfg-eno2.10, gdzie eno2 odnosi się do prywatnego interfejsu sieciowego, a 10 to identyfikator VLAN.

sudo nano /etc/sysconfig/network-scripts/ifcfg-eno2.10

Dodaj następujące wpisy do pliku konfiguracyjnego, zastępując wartości własnymi:

TYPE=Vlan
PHYSDEV=eno2
VLAN_ID=10
BOOTPROTO=none
IPADDR=192.168.0.10
PREFIX=16
NAME=eno2.10
DEVICE=eno2.10
ONBOOT=yes
VLAN=yes

Zapisz i zamknij plik.

W przypadku kilku skonfigurowanych sieci VLAN powinieneś utworzyć nowy plik dla każdego identyfikatora VLAN:

Uruchom ponownie interfejs sieciowy:

sudo systemctl restart NetworkManager

Poniższa konfiguracja jest oparta na Fedora 43.

Przed rozpoczęciem nawiąż połączenie SSH z serwerem i uruchom następujące polecenie, aby załadować moduł jądra 8021q:

sudo modprobe 8021q

Aby sprawdzić, czy moduł został załadowany:

user@server:~$ lsmod | grep 8021q
8021q                  40960  0
garp                   16384  1 8021q
mrp                    20480  1 8021q

Uruchom następujące polecenie, aby moduły były ładowane automatycznie przy starcie systemu:

sudo su -c 'echo "8021q" >> /etc/modules'

Aby uzyskać nazwę prywatnego interfejsu sieciowego:

ip a

W tym przykładzie interfejs nazywa się eno2. Musimy utworzyć podinterfejs VLAN przed przypisaniem do niego prywatnego adresu IP.

Użyj następującego polecenia, aby utworzyć interfejs VLAN:

sudo nmcli con add type vlan con-name <vlan-name> dev <parent-interface> id <vlan-id>.

Zastąp vlan-name nazwą podinterfejsu VLAN, parent-interface nazwą interfejsu prywatnego, a vlan-id identyfikatorem VLAN.

W tym przykładzie:

sudo nmcli con add type vlan con-name eno2.10 dev eno2 id 10
Connection 'eno2.10' successfully added.

Przypisz prywatny adres IP do podinterfejsu VLAN:

sudo nmcli con mod <vlan-name> ipv4.addresses <ip/prefix> ipv4.method manual

W tym przykładzie:

sudo nmcli con mod eno2.10 ipv4.addresses 192.168.0.10/16 ipv4.method manual

Następnie uruchom podinterfejs VLAN:

sudo nmcli con up <vlan-name>.

W tym przykładzie:

sudo nmcli con up eno2.10
# Connection successfully activated

Użyj tych samych poleceń dla każdego interfejsu VLAN, który chcesz dodać.

Po zakończeniu zostanie utworzony plik konfiguracyjny dla interfejsu VLAN. Plik ten znajduje się w /etc/NetworkManager/system-connections/ i ma format nazwy vlan-name.nmconnection.

W przypadku kilku sieci VLAN zostanie utworzonych wiele plików konfiguracyjnych:

• Przegląd: