Небольшая лабораторка по VLAN'ам.
У нас есть два коммутатора SW1 и SW2, к которым подключены 3 работчие станци - PC1, PC2 и PC3. Причём, PC1 мы подключим к виртуальному коммутатору SW1, а PC2 и PC3 - к комутатору SW2. Создадим на свитчах VLAN с именем zenway и id 111 и включим в него PC1 и PC2. PC3 не будет принадлежать никакому VLAN'у. В итоге, в конце настройки между собой должны будут пинговаться PC1 и PC2, но не PC3. Последний не будет пинговаться ни с одного хоста, так как он не входит в VLAN zenway и, следовательно, логически находится в другой подсети.
Сперва настроим виртуальеные машины. Для этого нужно вернуться к базовой настройке виртуальных коммутаторов. Не лишним будет просмотреть и Extreme Networks, быстрый старт. После чего приведём сетевые интерфейсы согласно нашей схеме (топологии). В свойствах сетевых интерфейсов каждой виртуальной машины нужно указать правильные виртуальные патч-корды. Нас интересуют сетевые интерфейсы 3 и 4 виртуальных машин, на которые установленны виртуальные коммутаторы. Примеры на снимках экрана.
SW1
SW2
Адаптер 3 и Адаптер 4 - это будут на коммутаторах Extreme ports 2 и ports 3 соответственно. Третьими портами мы соединяем свитчи между собой. ко вторым будут подключены рабочие станции.
Сетевые хостов настраиваем подобным образом. Тут нас интересует Адаптер 2.
PC1
PC2
PC3 можно настроить аналогично PC2.
Всё, загружаем виртуалки с ExtremeXOS, подключаемся к ним телнетом и настраиваем.
SW1
create vlan zenway configure vlan "zenway" ipaddress 10.10.10.1/24 configure "zenway" tag 111 configure vlan "zenway" add ports 2 tagged configure vlan "Default" delete ports 3 configure vlan "zenway" add ports 3 enable ports 2-3
Итак, что мы дкелаем. Создаём vlan zenway, назначем ему ip-адрес,
присваеваем vlan'у уникальый id 111, после чего добавляем в него порты 2
и 3.
Напоминаю, что в ExtremeXOS vlan порты могут быть либо
тегированными, либо нет - tagged и untagged. Причём, на одном порту
может быть только один нетегированный vlan и сколько угодно
тегированных.
По умолчанию vlan'ы создаются нетегированными
(untagged). В примере выше мы второй порт добавляем tagged, а третий untagged. untagged писать необязательно, мы и не пишем.
Так же, по умолчанию все порты коммутатора находятся в VLAN Default. Так как ports 3 создаётся у нас untagged, а он уже находится в VLAN Default, то его следует отуда удалить перед добавлением в vlan "zenway".
Перед добавлением в vlan "zenway" ports 2 мы ничего не удаляем, так как tagged мы можем добавлять сколько угодно.
На всякий случай включаем порты 2 и 3, после чего настройка коммутатора закончена. Переходим ко второму.
SW2
create vlan zenway configure vlan "zenway" ipaddress 10.10.10.2/24 configure "zenway" tag 111 configure vlan "zenway" add ports 2 tagged configure vlan "Default" delete ports 3 configure vlan "zenway" add ports 3 enable ports 2-3
После ввода всех команд проверям пинг между коммутаторами:
Если всё правильно скоммутировали, всё должно быть как на снимке экрана.
Остались рабочие станции, которые нужно включить в наш vlan "zenway" и в подсеть 10.10.10.0/24. Предлагаю унивирсальный для Linux способ. Помним, что для Ubuntu вначале каждой команды добавляем sudo, ибо всё делается от root.
PC1
ip link add link eth1 name zenway type vlan id 111 ip addr add 10.10.10.3/24 brd 10.10.10.255 dev zenway ip link set dev eth1 up ip link set dev zenway up
PC2
sudo ip link add link eth1 name zenway type vlan id 111 sudo ip addr add 10.10.10.4/24 brd 10.10.10.255 dev zenway sudo ip link set dev eth1 up sudo ip link set dev zenway up
PC3
sudo ip addr add 10.10.10.5/24 brd 10.10.10.255 dev eth1 sudo ip link set dev eth1 up
Vlan'ы на хостах настроены, осталось проверить. С PC1 пингуем PC2:
[root@localhost ~]# ping 10.10.10.4 PING 10.10.10.4 (10.10.10.4) 56(84) bytes of data. 64 bytes from 10.10.10.4: icmp_seq=1 ttl=64 time=2.11 ms 64 bytes from 10.10.10.4: icmp_seq=2 ttl=64 time=1.48 ms 64 bytes from 10.10.10.4: icmp_seq=3 ttl=64 time=0.971 ms ^C --- 10.10.10.4 ping statistics --- 3 packets transmitted, 3 received, 0% packet loss, time 2003ms rtt min/avg/max/mdev = 0.971/1.523/2.112/0.467 ms
Должен пинговаться и пингуется. Проверяем доступность PC3 с того же PC1:
[root@localhost ~]# ping 10.10.10.5 PING 10.10.10.5 (10.10.10.5) 56(84) bytes of data. From 10.10.10.3 icmp_seq=1 Destination Host Unreachable From 10.10.10.3 icmp_seq=2 Destination Host Unreachable From 10.10.10.3 icmp_seq=3 Destination Host Unreachable From 10.10.10.3 icmp_seq=4 Destination Host Unreachable ^C --- 10.10.10.5 ping statistics --- 5 packets transmitted, 0 received, +4 errors, 100% packet loss, time 4001ms pipe 4
Связи с PC3 не должно ыть ни с PC1, ни с PC2, так как он не пренаджежит vlan'у zenway.