VLAN 和策略路由

最新推荐文章于 2024-05-06 23:22:42 发布

tycoon1988

最新推荐文章于 2024-05-06 23:22:42 发布

阅读量2.3k

点赞数

分类专栏： linux开发

本文链接：https://blog.csdn.net/tycoon1988/article/details/41114633

版权

本文介绍了VLAN的概念及其在Linux系统中的配置方法，包括如何创建VLAN接口和处理跨VLAN通信问题。当VLAN内的机器无法直接通信时，通过修改系统配置或配置策略路由来解决。对比了两种方法的差异，强调了策略路由在保持VLAN特性方面的优势。

摘要由CSDN通过智能技术生成

VLAN（虚拟局域网）通过控制分派出入局域网的数据包到正确的出入端口，实现对不同设备进行逻辑分组管理。一个 VLAN 相当于广播域，它能将广播控制在一个 VLAN 内部。而不同 VLAN 之间或 VLAN 与 LAN / WAN 的数据通信必须通过网络层完成。VLAN 可以降低局域网内大量数据流通时，因无用数据包过多导致雍塞的问题，以及提升局域网的安全性。

对 Linux 来说，通常通过 vconfig 或 ip link add 来配置 vlan，创建虚拟 VLAN 网络接口。如

ip link add link eth0 name vlan100 type vlan id 100
ip link change vlan100 up
ip addr add 10.10.100.201/24 dev vlan100

创建了一个 VLAN 接口 vlan100，对应 VLAN 号是 100，并配置了 IP 10.10.100.201。此时，同一个 VLAN 中的机器相互间用 VLAN 的 IP 都可以访问。但是如果两个机器各自位于不同的 VLAN，则相互之间是无法通过 IP 访问，也无法 ping 通。

Linux 的路由通常情况下是按 IP 包的目的地址查询路由表的。如果 IP 包的来源和目的位于不同的 VLAN，或者一个位于 VLAN ，另一个是普通的链路，就会对应不同的网络接口。响应包根据路由表查询得到的网络接口，由于响应包的目的地址不在 VLAN 内，就不会从 VLAN 的接口返回，通常会路由到默认路由。而默认路由上并没有配置相应IP，因此无法通过该接口发生 IP 包，由此导致无法访问。

既然是由于这个原因，那想要解决就有两种途径。一是允许在这种情况下从不同的接口中发生 IP 包，再通过默认网关转发。可以通过更改系统 Linux 系统配置实现：