Конфігурування віртуальних мереж VLAN

VLAN (англ. Virtual Local Area Network – віртуальна локальна комп'ютерна мережа) – є групою хостів з загальним набором вимог, що взаємодіють так, ніби вони прикріплені до одного домену, незалежно від їх фізичного розташування. VLAN має ті самі атрибути, як і фізична локальна мережа, але дозволяє кінцевим станціям бути згрупованими разом, навіть якщо вони не перебувають на одному мережевому комутаторі. Реконфігурація мережі може бути зроблена за допомогою програмного забезпечення замість фізичного переміщення пристроїв.

Щоб фізично копіювати функції VLAN, необхідно встановити окремий, паралельний збір мережевих кабелів і перемикачів, які зберігаються окремо від первинної мережі. Однак на відміну від фізичної відділеної мережі, VLAN ділить пропускну здатність; дві окремих одно-гігабітних віртуальних мережі які використовують одно-гігабітний зв'язок мають знижену пропускну здатність. Це віртуалізує поведінку VLAN (настроювання портів комутатора, позначки кадрів при вході в мережу VLAN, пошук MAC таблиці, щоб перейти до магістральних зв'язків і видалення тегів при виході з VLAN).

Іноді потрібно використовуючи 1 кабель – запустити далеко не одну ізольовану логічну мережу. Наприклад ми налаштовуємо маршрутизатор на FreeBSD, з'єднує n-ву кількість логічних мереж і виводимо їх у світ. Звичайно найпростіший спосіб це докупити мережевих карт, але не факт що їх буде куди підключити, та й навіщо витрачати на них гроші, якщо є інший варіант. Для реалізації задуманого використовується технологія, з якою можливо це зробити – vlan. Є різних реалізацій технології VLAN, найпопулярніша "IEEE 802.1q", її ми і спробуємо на FreeBSD.

На freeBSD це робиться досить просто, наприклад є картка Ethernet, нам необхідно засунути 2 різні мережі в неї припустимо що це:

* Світ (Інтернет)

* Локальна мережа

Не розглядаємо які ip на інтерфейсі Ethernet, ім'я карти в FreeBSD em0. Вказуємо для нього лише швидкість порту, дуплекс і він в змозі UP, в /etc/rc.conf це буде ось так:

ifconfig_em0 = "up media 100baseTX mediaopt full-duplex"

Вказуємо для системи vlan'и, вказуємо імена vlan для FreeBSD, не плутайте з номерами vlan які будуть вирушати далі приміром на свіч Cisco. У rc.conf:

cloned_interfaces="vlan0 vlan1"

Налаштовуємо наші vlan'и

ifconfig_vlan0="vlan 1 vlandev em0 <ваш внутрішній ip і його mask> mtu 1500"

ifconfig_vlan1="vlan 2 vlandev em0 <зовнішній ip і його mask> mtu 1500"

Тут ми прописуємо якраз номери, а не імена VLAN мереж.

Також ці номери vlan повинні бути налаштовані на обладнанні до якого підключений інтерфейс em0.

УАГА! Для роботи вищенаведеного підтримка VLAN повинна бути ввімкнена у ядрі.

Читайте також:

<== попередня сторінка	\|	наступна сторінка ==>
Перевірка працездатності ТСР/ІР сервісу	\|	Маршрутизація в FreeBSD

Не знайшли потрібну інформацію? Скористайтесь пошуком google:

Генерація сторінки за: 0.003 сек.