Linux bridge模拟测试同Vlan与跨Vlan通讯

最新推荐文章于 2024-04-18 19:13:06 发布
最新推荐文章于 2024-04-18 19:13:06 发布
阅读量1.1k 收藏 29
点赞数 17
分类专栏： Linux 文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shijin741231/article/details/135371274
版权

我用的parallels Desktop 10.2.0 模拟机，可能是因为版本太老，我各种测试都无法解决Linux 跨主机Vlan通讯问题。索性在一台虚机上使用Linux bridge模拟测试，记录如下：

参考

环境

Ubuntu22.04

测试

1. 测试步骤

  • 阶段1: 在一台宿主机上创建4个独立的命名空间，并在命名空间中分别创建vlan 1和vlan 2。测试不同命名空间中相同vlan的通讯情况。
  • 阶段2: 阶段1基础上，在宿主机中也创建vlan 1和vlan 2，做为vlan的网关，开启NAT转发功能。测试不同命名空间中不同vlan的通讯情况。

2. 测试不同命名空间中相同vlan的通讯情况

在这里插入图片描述

  • 测试不同命名空间中相同vlan的通讯情况（同vlan通讯）
    • 创建4个命名空间(namespace)，ns1、ns2、ns3、ns4
    • 创建4对veth pair：veth1和veth1_br、veth2和veth2_br、veth3和veth3_br、veth4和veth4_br
    • 创建Linux bridge br0，虚拟网卡veth1_br、veth2_br、veth3_br、veth4_br，加入br0
    • 虚拟网卡veth1加入ns1、veth2加入ns2、veth3加入ns3、veth4加入ns4
    • ns1中创建veth1的子网卡veth1.1，vlan id设置为1；ns2中创建veth2的子网卡veth2.1，vlan id设置为1
    • ns3中创建veth3的子网卡veth3.2，vlan id设置为2；ns4中创建veth4的子网卡veth4.2，vlan id设置为2
    • ns1中子网卡veth1.1配置IP 192.168.10.100/24并启用；ns2中子网卡veth2.1配置IP 192.168.10.200/24并启用
    • ns3中子网卡veth3.2配置IP 172.16.1.100/24并启用；ns4中子网卡veth2.1配置IP 172.16.1.200/24并启用
    • 测试ns1中Ping ns2的192.168.10.200通（相同vlan1）；Ping ns3的172.16.1.100不通（vlan1与vlan2隔离）
2.1 创建4个命名空间(namespace)，ns1、ns2、ns3、ns4
// 创建namespace
root@ubuntu22-25:~# ip netns add ns1
root@ubuntu22-25:~# ip netns add ns2
root@ubuntu22-25:~# ip netns add ns3
root@ubuntu22-25:~# ip netns add ns4
// 查看结果
root@ubuntu22-25:~# ip netns list
ns4
ns3
ns2
ns1
root@ubuntu22-25:~#
2.2 创建4对veth pair：veth1和veth1_br、veth2和veth2_br、veth3和veth3_br、veth4和veth4_br
// 创建veth pair
root@ubuntu22-25:~# ip link add name veth1 type veth peer veth1_br
root@ubuntu22-25:~# ip link add name veth2 type veth peer veth2_br
root@ubuntu22-25:~# ip link add name veth3 type veth peer veth3_br
root@ubuntu22-25:~# ip link add name veth4 type veth peer veth4_br
// 启用veth
root@ubuntu22-25:~# ip link set veth1 up
root@ubuntu22-25:~# ip link set veth1_br up
root@ubuntu22-25:~# ip link set veth2 up
root@ubuntu22-25:~# ip link set veth2_br up
root@ubuntu22-25:~# ip link set veth3 up
root@ubuntu22-25:~# ip link set veth4_br up
root@ubuntu22-25:~# ip link set veth3_br up
root@ubuntu22-25:~# ip link set veth4 up
root@ubuntu22-25:~# ip link set veth4_br up
root@ubuntu22-25:~#
2.3 创建Linux bridge br0，虚拟网卡veth1_br、veth2_br、veth3_br、veth4_br，加入br0
// 创建br0
root@ubuntu22-25:~# brctl addbr br0
root@ubuntu22-25:~# ip link set br0 up
// 虚拟网卡加入br0
root@ubuntu22-25:~# brctl addif br0 veth1_br
root@ubuntu22-25:~# brctl addif br0 veth2_br
root@ubuntu22-25:~# brctl addif br0 veth3_br
root@ubuntu22-25:~# brctl addif br0 veth4_br
// 查看结果
root@ubuntu22-25:~# brctl show
bridge name     bridge id               STP enabled     interfaces
br0             8000.ca19426b60e5       no   			veth1_br  
                                                        veth2_br
                                                        veth3_br
                                                        veth4_br
docker0         8000.0242131c4e62       no
root@ubuntu22-25:~#
2.4 虚拟网卡veth1加入ns1、veth2加入ns2、veth3加入ns3、veth4加入ns4
// veth加入namespace
root@ubuntu22-25:~# ip link set veth1 netns ns1
root@ubuntu22-25:~# ip link set veth2 netns ns2
root@ubuntu22-25:~# ip link set veth3 netns ns3
root@ubuntu22-25:~# ip link set veth4 netns ns4
root@ubuntu22-25:~#
2.5 ns1中创建veth1的子网卡veth1.1，vlan id设置为1；ns2中创建veth2的子网卡veth2.1，vlan id设置为1
  • ns1中创建veth1的子网卡veth1.1，vlan id设置为1
// ns1中创建veth1的子网卡veth1.1，vlan id设置为1
root@ubuntu22-25:~# ip netns exec ns1 ip link add link veth1 name veth1.1 type vlan id 1
// 启用网卡，不启用lo无法ping通
root@ubuntu22-25:~# ip netns exec ns1 ip link set lo up
root@ubuntu22-25:~# ip netns exec ns1 ip link set veth1 up
root@ubuntu22-25:~# ip netns exec ns1 ip link set veth1.1 up
// 配置IP 192.168.10.100/24
root@ubuntu22-25:~# ip netns exec ns1 ip addr add 192.168.10.100/24 dev veth1.1
root@ubuntu22-25:~# ip netns exec ns1 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
3: veth1.1@veth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 9a:72:89:8d:28:29 brd ff:ff:ff:ff:ff:ff
    inet 192.168.10.100/24 scope global veth1.1
       valid_lft forever preferred_lft forever
    inet6 fe80::9872:89ff:fe8d:2829/64 scope link 
       valid_lft forever preferred_lft forever
8: veth1@if7: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 9a:72:89:8d:28:29 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet6 fe80::9872:89ff:fe8d:2829/64 scope link 
       valid_lft forever preferred_lft forever
root@ubuntu22-25:~#
  • ns2中创建veth2的子网卡veth2.1，vlan id设置为1
// s2中创建veth2的子网卡veth2.1，vlan id设置为1
root@ubuntu22-25:~# ip netns exec ns2 ip link add link veth2 name veth2.1 type vlan id 1
// 配置IP
root@ubuntu22-25:~# ip netns exec ns2 ip addr add 192.168.10.200/24 dev veth2.1
root@ubuntu22-25:~# ip netns exec ns2 ip link set lo up
root@ubuntu22-25:~# ip netns exec ns2 ip link set veth2 up
root@ubuntu22-25:~# ip netns exec ns2 ip link set veth2.1 up
root@ubuntu22-25:~# ip netns exec ns2 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: veth2.1@veth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 3a:bf:7f:75:16:89 brd ff:ff:ff:ff:ff:ff
    inet 192.168.10.200/24 scope global veth2.1
       valid_lft forever preferred_lft forever
    inet6 fe80::38bf:7fff:fe75:1689/64 scope link 
       valid_lft forever preferred_lft forever
10: veth2@if9: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 3a:bf:7f:75:16:89 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet6 fe80::38bf:7fff:fe75:1689/64 scope link 
       valid_lft forever preferred_lft forever
root@ubuntu22-25:~#
2.6 ns3中创建veth3的子网卡veth3.2，vlan id设置为2；ns4中创建veth4的子网卡veth4.2，vlan id设置为2
  • ns3中创建veth3的子网卡veth3.2，vlan id 2
// ns3中创建veth3的子网卡veth3.2，vlan id 2
root@ubuntu22-25:~# ip netns exec ns3 ip link add link veth3 name veth3.2 type vlan id 2
// 配置IP
root@ubuntu22-25:~# ip netns exec ns3 ip addr add 172.16.1.100/24 dev veth3.2
root@ubuntu22-25:~# ip netns exec ns3 ip link set lo up
root@ubuntu22-25:~# ip netns exec ns3 ip link set veth3 up
root@ubuntu22-25:~# ip netns exec ns3 ip link set veth3.2 up
root@ubuntu22-25:~# ip netns exec ns3 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: veth3.2@veth3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 5a:d2:22:1e:6f:75 brd ff:ff:ff:ff:ff:ff
    inet 172.16.1.100/24 scope global veth3.2
       valid_lft forever preferred_lft forever
    inet6 fe80::58d2:22ff:fe1e:6f75/64 scope link 
       valid_lft forever preferred_lft forever
12: veth3@if11: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 5a:d2:22:1e:6f:75 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet6 fe80::58d2:22ff:fe1e:6f75/64 scope link 
       valid_lft forever preferred_lft forever
root@ubuntu22-25:~#
  • ns4中创建veth4的子网卡veth4.2，vlan id设置为2
// ns4中创建veth4的子网卡veth4.2，vlan id设置为2
root@ubuntu22-25:~# ip netns exec ns4 ip link add link veth4 name veth4.2 type vlan id 2
// 配置IP
root@ubuntu22-25:~# ip netns exec ns4 ip addr add 172.16.1.200/24 dev veth4.2
root@ubuntu22-25:~# ip netns exec ns4 ip link set lo up
root@ubuntu22-25:~# ip netns exec ns4 ip link set veth4 up
root@ubuntu22-25:~# ip netns exec ns4 ip link set veth4.2 up
root@ubuntu22-25:~# ip netns exec ns4 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: veth4.2@veth4: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether e2:e2:06:53:3a:72 brd ff:ff:ff:ff:ff:ff
    inet 172.16.1.200/24 scope global veth4.2
       valid_lft forever preferred_lft forever
    inet6 fe80::e0e2:6ff:fe53:3a72/64 scope link 
       valid_lft forever preferred_lft forever
14: veth4@if13: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether e2:e2:06:53:3a:72 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet6 fe80::e0e2:6ff:fe53:3a72/64 scope link 
       valid_lft forever preferred_lft forever
root@ubuntu22-25:~#
2.7 测试ns1中Ping ns2的192.168.10.200，通（相同vlan1）；Ping ns3的172.16.1.100不通（vlan1与vlan2隔离）
  • 查看ns1中网络
// 查看ns1中IP
root@ubuntu22-25:~# ip netns exec ns1 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
3: veth1.1@veth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 9a:72:89:8d:28:29 brd ff:ff:ff:ff:ff:ff
    inet 192.168.10.100/24 scope global veth1.1
       valid_lft forever preferred_lft forever
    inet6 fe80::9872:89ff:fe8d:2829/64 scope link 
       valid_lft forever preferred_lft forever
8: veth1@if7: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 9a:72:89:8d:28:29 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet6 fe80::9872:89ff:fe8d:2829/64 scope link 
       valid_lft forever preferred_lft forever
  • ping ns2中通vlan 1的192.168.10.200，网络通。
root@ubuntu22-25:~# ip netns exec ns1 ping 192.168.10.200 -c3
PING 192.168.10.200 (192.168.10.200): 56 data bytes
64 bytes from 192.168.10.200: icmp_seq=0 ttl=64 time=0.163 ms
64 bytes from 192.168.10.200: icmp_seq=1 ttl=64 time=0.096 ms
64 bytes from 192.168.10.200: icmp_seq=2 ttl=64 time=0.070 ms
--- 192.168.10.200 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max/stddev = 0.070/0.110/0.163/0.039 ms
  • ping ns3中通vlan 2的172.16.1.100，网络不通。
root@ubuntu22-25:~# ip netns exec ns1 ping 172.16.10.100 -c3
PING 172.16.10.100 (172.16.10.100): 56 data bytes
ping: sending packet: Network is unreachable
ping: sending packet: Network is unreachable
  • 同样，ns3中ping ns4（同vlan 2）和ns1（不通vlan）结果与上相同
// 查看ns3中IP
root@ubuntu22-25:~# ip netns exec ns3 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: veth3.2@veth3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 5a:d2:22:1e:6f:75 brd ff:ff:ff:ff:ff:ff
    inet 172.16.1.100/24 scope global veth3.2
       valid_lft forever preferred_lft forever
    inet6 fe80::58d2:22ff:fe1e:6f75/64 scope link 
       valid_lft forever preferred_lft forever
12: veth3@if11: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 5a:d2:22:1e:6f:75 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet6 fe80::58d2:22ff:fe1e:6f75/64 scope link 
       valid_lft forever preferred_lft forever
// 测试ping ns4
root@ubuntu22-25:~# ip netns exec ns3 ping 172.16.1.200 -c3
PING 172.16.1.200 (172.16.1.200): 56 data bytes
64 bytes from 172.16.1.200: icmp_seq=0 ttl=64 time=0.128 ms
64 bytes from 172.16.1.200: icmp_seq=1 ttl=64 time=0.095 ms
64 bytes from 172.16.1.200: icmp_seq=2 ttl=64 time=0.164 ms
--- 172.16.1.200 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max/stddev = 0.095/0.129/0.164/0.028 ms
// 测试ping ns3
root@ubuntu22-25:~# ip netns exec ns3 ping 192.168.1.100 -c3
PING 192.168.1.100 (192.168.1.100): 56 data bytes
ping: sending packet: Network is unreachable
root@ubuntu22-25:~#

3. 测试不同命名空间中不同vlan的通讯情况

在这里插入图片描述

  • 测试不同命名空间中不同vlan的通讯情况（跨vlan通讯）
    • 创建1对veth pair：veth_host和veth_host_br，veth_host_br加入br0
    • 创建veth_host的子网卡veth_host.1(vlan 1)，子网卡veth_host.2(vlan 2)
    • veth_host.1配置IP 192.168.10.1并启用，veth_host.2配置IP 172.16.1.1并启用
    • ns1和ns2中，增加vlan 1的默认路由指向192.168.10.1；ns3和ns4中，增加vlan 2的默认路由指向172.16.1.1
    • 开启宿主机的NAT ip_forward 转发功能
    • 增加 veth_host.1和veth_host.2之间的forward转发规则
    • 测试ns1中Ping ns3的172.16.1.100，通（三层转发）；Ping ns4的172.16.1.200，通（三层转发）
3.1 创建1对veth pair：veth_host和veth_host_br，veth_host_br加入br0
// 创建veth pair
root@ubuntu22-25:~# ip link add name veth_host type veth peer veth_host_br
root@ubuntu22-25:~# ip link set veth_host up
root@ubuntu22-25:~# ip link set veth_host_br up
// 加入br0
root@ubuntu22-25:~# brctl addif br0 veth_host_br
3.2 创建veth_host的子网卡veth_host.1(vlan 1)，子网卡veth_host.2(vlan 2)

在宿主机创建vlan，与之前的ns1、ns2、ns3、ns4中的vlan不在同一命名空间。

// 创建vlan
root@ubuntu22-25:~# ip link add link veth_host name veth_host.1 type vlan id 1
root@ubuntu22-25:~# ip link add link veth_host name veth_host.2 type vlan id 2
3.3 veth_host.1配置IP 192.168.10.1并启用，veth_host.2配置IP 172.16.1.1并启用

配置vlan 1和vlan 2的IP，作为vlan的网关。 

// 配置网关
root@ubuntu22-25:~# ip addr add 192.168.10.1/24 dev veth_host.1
root@ubuntu22-25:~# ip addr add 172.16.1.1/24 dev veth_host.2
root@ubuntu22-25:~# ip link set veth_host.1 up
root@ubuntu22-25:~# ip link set veth_host.2 up
3.4 ns1和ns2中，增加vlan 1的默认路由指向192.168.10.1；ns3和ns4中，增加vlan 2的默认路由指向172.16.1.1
  • ns1增加vlan 1的默认路由指向192.168.10.1
// 增加默认路由
root@ubuntu22-25:~# ip netns exec ns1 ip route add default via 192.168.10.1 dev veth1.1
root@ubuntu22-25:~# ip netns exec ns1 ip route
default via 192.168.10.1 dev veth1.1 
192.168.10.0/24 dev veth1.1 proto kernel scope link src 192.168.10.100 
root@ubuntu22-25:~#
  • ns2增加vlan 1的默认路由指向192.168.10.1
// 增加默认路由
root@ubuntu22-25:~# ip netns exec ns2 ip route add default via 192.168.10.1 dev veth2.1
root@ubuntu22-25:~# ip netns exec ns2 ip route
default via 192.168.10.1 dev veth2.1 
192.168.10.0/24 dev veth2.1 proto kernel scope link src 192.168.10.200 
root@ubuntu22-25:~#
  • ns3增加vlan 2的默认路由指向172.16.1.1
// 增加默认路由
root@ubuntu22-25:~# ip netns exec ns3 ip route add default via 172.16.1.1 dev veth3.2
root@ubuntu22-25:~# ip netns exec ns3 ip route
default via 172.16.1.1 dev veth3.2 
172.16.1.0/24 dev veth3.2 proto kernel scope link src 172.16.1.100 
root@ubuntu22-25:~#
  • ns4增加vlan 2的默认路由指向172.16.1.1
// 增加默认路由
root@ubuntu22-25:~# ip netns exec ns4 ip route add default via 172.16.1.1 dev veth4.2
root@ubuntu22-25:~# ip netns exec ns4 ip route
default via 172.16.1.1 dev veth4.2 
172.16.1.0/24 dev veth4.2 proto kernel scope link src 172.16.1.200 
root@ubuntu22-25:~#
3.5 开启宿主机的NAT ip_forward 转发功能，增加 veth_host.1和veth_host.2之间的forward转发规则
  • 开启宿主机的NAT ip_forward 转发功能
// 暂时开启方式1
root@ubuntu22-25:~# echo 1 > /proc/sys/net/ipv4/ip_forward
root@ubuntu22-25:~# cat /proc/sys/net/ipv4/ip_forward 
1
root@ubuntu22-25:~# 
// 或者 暂时开启方式2
root@ubuntu22-25:~# sysctl -w net.ipv4.ip_forward=1
root@ubuntu22-25:~# sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1

// 永久开启，修改/etc/sysctl.conf 
root@ubuntu22-25:~# vim /etc/sysctl.conf

在这里插入图片描述

// 使修改立即生效
sysctl -p /etc/sysctl.conf
3.6 增加 veth_host.1和veth_host.2之间的forward转发规则
  • iptables 增加 filter表 FORWARD规则
// 增加默认filter的转发规则，允许veth_host.1与veth_host.2之间通讯
root@ubuntu22-25:~# iptables -A FORWARD -i veth_host.1 -o veth_host.2 -j ACCEPT
root@ubuntu22-25:~# iptables -A FORWARD -i veth_host.2 -o veth_host.1 -j ACCEPT

// 查看结果
root@ubuntu22-25:~# iptables -L -v -n -t filter

在这里插入图片描述

3.7 测试ns1中Ping ns3的172.16.1.100，通（三层转发）；Ping ns4的172.16.1.200，通（三层转发）
  • 查看ns1的IP
// 查看ns1的IP
root@ubuntu22-25:~# ip netns exec ns1 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
3: veth1.1@veth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 9a:72:89:8d:28:29 brd ff:ff:ff:ff:ff:ff
    inet 192.168.10.100/24 scope global veth1.1
       valid_lft forever preferred_lft forever
    inet6 fe80::9872:89ff:fe8d:2829/64 scope link 
       valid_lft forever preferred_lft forever
8: veth1@if7: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 9a:72:89:8d:28:29 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet6 fe80::9872:89ff:fe8d:2829/64 scope link 
       valid_lft forever preferred_lft forever
  • 测试ns1中Ping ns3的172.16.1.100，通（三层转发）
// ping vlan2的网关172.16.1.1
root@ubuntu22-25:~# ip netns exec ns1 ping 172.16.1.1 -c3
PING 172.16.1.1 (172.16.1.1): 56 data bytes
64 bytes from 172.16.1.1: icmp_seq=0 ttl=64 time=0.290 ms
64 bytes from 172.16.1.1: icmp_seq=1 ttl=64 time=0.104 ms
64 bytes from 172.16.1.1: icmp_seq=2 ttl=64 time=0.105 ms
--- 172.16.1.1 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max/stddev = 0.104/0.166/0.290/0.087 ms
// ping ns3中vlan2 IP 172.16.1.100
root@ubuntu22-25:~# ip netns exec ns1 ping 172.16.1.100 -c3
PING 172.16.1.100 (172.16.1.100): 56 data bytes
64 bytes from 172.16.1.100: icmp_seq=0 ttl=63 time=0.119 ms
64 bytes from 172.16.1.100: icmp_seq=1 ttl=63 time=0.204 ms
64 bytes from 172.16.1.100: icmp_seq=2 ttl=63 time=0.131 ms
--- 172.16.1.100 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max/stddev = 0.119/0.151/0.204/0.038 ms
  • 测试ns1中Ping ns4的172.16.1.200，通（三层转发）
// ping ns4中vlan2 IP 172.16.1.200
root@ubuntu22-25:~# ip netns exec ns1 ping 172.16.1.200 -c3
PING 172.16.1.200 (172.16.1.200): 56 data bytes
64 bytes from 172.16.1.200: icmp_seq=0 ttl=63 time=0.134 ms
64 bytes from 172.16.1.200: icmp_seq=1 ttl=63 time=0.138 ms
64 bytes from 172.16.1.200: icmp_seq=2 ttl=63 time=0.130 ms
--- 172.16.1.200 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max/stddev = 0.130/0.134/0.138/0.000 ms
root@ubuntu22-25:~#

总结

通过单台宿主机上配置多个命名空间，并在其中创建vlan1和vlan2，验证了相同vlan下，网络是通的。配合启用NAT转发，通过三层也可以实现不同vlan之间的通讯。

石小千
关注
  • 17
    点赞
  • 踩
  • 29
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker部署Macvlan实现跨主机网络通信的实现
09-29
3. **长期考虑**：尽管 Macvlan 可以实现跨主机通信，但 bridge 和 overlay 网络在隔离性和扩展性方面可能更优。 **项目环境及操作步骤** 这里我们有两台 Docker 主机（docker01 和 docker02），都运行 CentOS 7 ...
vagrant-juno-linuxbridge-vxlan-vlan
06-18
使用 Vagrant 部署 OpenStack Juno（Linux-Bridge + VXLAN）特征三个节点（控制器、网络、计算）- Ubuntu 14.04 带有 VXLAN 和 VLAN 租户网络的 Linux-Bridge 适用于 VMware Fusion 或 VirtualBox 网络节点包括...
Linux Bridge的工作原理
Serendipitiess的博客
05-16 925
linux用户想要实现网络设备功能，不能直接通过操作硬件完成，而是需要直接或间接操作一个linux系统为我们抽象出来的来完成。类似于系统中有一个硬件网卡，Linux会在系统中生成一个网络设备实例，如eth0，用户可以通过对eth0发送命令或配置来使用硬件。随着硬件的增加，虚拟的硬件也会带来更多的设备实例，使情况变得复杂。
Linux Bridge 基本原理
m0_73901077的博客
12-07 1622
1.1.LinuxBridge介绍LinuxBridge是一种虚拟的数据链路层设备，具备多个接口可以进行数据的收发。在Linux系统中，LinuxBridge担当交换机的角色，通过veth-pair/tap/tun接口连接其他网络设备。虚拟局域网VLAN是将物理的局域网在逻辑上划分为多个广播域的技术，每个VLAN属于一个小的广播域，同一个VLAN内的主机可以直接二层通信，而不同VLAN内的主机二层隔离。
计算机网络实验四：配置VLAN和生成树
最新发布
小柴
04-18 1103
vlan :（virtual local area network 虚拟局域网）：隔离了交换机上的广播，增强了局域网的安全性，灵活构建虚拟工作组，而且不受地理位置的限制，不同交换机相同VLAN可以通信。连接 PC的端口 G1/0/1是指定端口，处于转发状态。先将内网蓝线拔出换接灰线，然后在交换机和PC机进行连线，交换机1中连接PC机1和2的线的端口与交换机2中连接PC机3和4的端口相对应，1对3，2对4，两台交换机相连在同一个端口上（不同交换机的同一端口），如果端口不亮灯，说明不能用，需要去换端口。
linux vlan添加到网桥,请教：关于Linux网桥和VLAN的问题
weixin_34873494的博客
05-10 448
请教：关于Linux网桥和VLAN的问题(2012-06-07 03:08:22)标签：网桥的linux杂谈请教：关于Linux网桥和VLAN的问题有个关于Linux网桥和VLAN的问题，请教各位。网络环境：1、两台TP-LINK的交换机，支持Tag VLAN。暂称为switch 1、switch 2。配置为端口 1 2 3 4 5 6 7 8VLAN 1 U U U U U U U UVLAN ...
Bridge的VLAN接口模式
热门推荐
实践求真知
05-24 1万+
一个Bridge可以抽象为两部分：交换模块（基于VLAN ID做报文交换）和接口，如下图所示：在此介绍接口在报文的进与出时，Bridge接口关于VLAN ID的处理方式。处理方式有三种模式：Access、Trunk、Hybrid。这三种模式都是报文在进入或者离开接口时，针对报文的VLAN ID的处理策略。一 名词介绍Tag报文：指的是报文中有VLAN ID，简称Tag。Untag：指的是报文中没有...
3 --＞ linux bridge 原理解析
weixin_38387929的博客
05-04 2381
基本概念 Bridge（桥）是 Linux 上用来做 TCP/IP 二层协议交换的设备，与现实世界中的交换机功能相似。Bridge 设备实例可以和 Linux 上其他网络设备实例连接，既 attach 一个从设备，类似于在现实世界中的交换机和一个用户终端之间连接一根网线。当有数据到达时，Bridge 会根据报文中的 MAC 信息进行广播、转发、丢弃处理。 Bridge 的功能主要在内核里实现。当一个从设备被 attach 到 Bridge 上时，相当于现实世界里交换机的端口被插入了一根连有终端的网线。这时在
13-动手实践 Linux VLAN1
08-08
这样，Linux Bridge 加 VLAN 在功能层面完整模拟了现实世界里的二层交换机。 总结来说，Linux VLAN 配置实现了虚拟交换机的功能，包括交换和隔离两方面的功能。Linux Bridge 实现了交换功能，而 VLAN 设备实现了...
Linux内核bridge浅析
06-23
Linux内核bridge浅析 Linux桥接功能的分析
嵌入式linux配置vlan
12-14
嵌入式linux配置vlan嵌入式linux配置vlan嵌入式linux配置vlan
linux下如何配置vlan
qq_45869548的博客
01-09 1284
替换为实际的 IP 地址。这个命令配置了一个在 VLAN 104 上的子网。（ip addr add 后面输ip/24，24是子网掩码）1、安装 VLAN 包，该包提供了一些工具，允许在 Linux 上配置 VLAN。2、创建 VLAN ID 为 104 的虚拟接口，附加到物理接口。enp44s0是网卡，104是vlanId。注：每次重启都会掉，需要重新配置。虚拟接口分配 IP 地址。虚拟接口，使其处于启动状态。
Linux网络虚拟化 Bridge
记录一下
01-15 1330
linux bridge
linux 网卡配置 vlan/bond/bridge/macvlan/ipvlan/macvtap 模式
IT
03-25 1498
linux网卡支持非vlan模式、vlan模式、bond模式、bridge模式，下面介绍交换机端及服务器端配置示例。
【linux下的网桥（bridge）包过滤和地址转发】
zhaoyi40233的博客
08-09 1896
在linux中，网桥的包过滤和地址转发是两个网络功能，往往用于网络数据包的处理和转发。
Linux虚拟网络基础 — Bridge
李少侠
01-12 2455
bridge是一个虚拟网络设备，具有网络设备的特性（可以配置IP、MAC地址等）；而且bridge还是一个虚拟交换机，和物理交换机设备功能类似。 bridge是用于连接两个不同网段的常见手段，不同网络段通过bridge连接后就如同在一个网段一样，工作原理很简单就是L2数据链路层进行数据包的转发。 对于普通的网络设备，就像一个管道，只有两端，数据从一端进，从另一端出。而 Bridge 有多个端口，数据可以从多个端口进，从多个端口出。 Bridge 的这个特性让它可以接入其他的网络设备，比如物理设备、虚拟设备、
KVM虚拟机，使用linux bridge配置vlan隔离
zheng的博客
06-28 5970
利用linux bridge + vlan方式配置KVM虚拟机的vlan，如下图所示：配置过程：1、安装vconfig工具；2、增加vlan子接口：     vconfig add eth1 100；     vconfig add eth1 200；3、增加vlan子接口对应的bridge设备，配置br100的IP为172.20.100.1，配置br200的IP为172.20.200.1：   ...
云计算底层技术-虚拟网络设备(Bridge,VLAN，VxLan)
木牛的博客
03-07 3703
转自：云计算底层技术-虚拟网络设备(Bridge,VLAN) | opengers openstack底层技术-各种虚拟网络设备一(Bridge,VLAN)openstack底层技术-各种虚拟网络设备二(tun/tap,veth) Linux Bridge Bridge与netfilter VLAN VLAN设备原理及配置 VLAN在openstack中的应用 IBM网站上有一篇高质量文章Linux 上的基础网络设备详解。本文会参考文章部分内容，本系列介绍OpenStack使用的这些网.
Linux bridge 下的 vlan 功能
07-11
在Linux Bridge中，可以使用VLAN功能来实现虚拟局域网的划分和通信。以下是在Linux Bridge下使用VLAN功能的一些步骤： 1. 安装VLAN工具：首先需要安装VLAN工具包，可以使用以下命令进行安装： ``` sudo apt-get install vlan ``` 2. 加载VLAN模块：加载VLAN模块以启用VLAN功能，可以使用以下命令加载： ``` sudo modprobe 8021q ``` 3. 创建VLAN接口：使用`vconfig`命令创建虚拟VLAN接口，并将其与物理接口绑定。例如，创建VLAN ID为10的接口eth0.10： ``` sudo vconfig add eth0 10 ``` 4. 添加VLAN接口到Linux Bridge：将创建的VLAN接口添加到Linux Bridge中，例如将eth0.10添加到bridge0： ``` sudo brctl addif bridge0 eth0.10 ``` 5. 配置IP地址：为每个VLAN接口配置IP地址，例如为eth0.10配置IP地址： ``` sudo ifconfig eth0.10 <IP地址> netmask <子网掩码> ``` 6. 启用VLAN接口：启用VLAN接口和Linux Bridge，例如启用eth0.10和bridge0： ``` sudo ifconfig eth0.10 up sudo ifconfig bridge0 up ``` 通过以上步骤，你可以在Linux Bridge下使用VLAN功能来实现不同VLAN之间的划分和通信。请注意，具体配置可能会因Linux发行版和网络设备而有所不同，以上步骤仅供参考。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值