VLAN简述
VLAN(Virtual Local Area Network)即虚拟局域网,是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信,而VLAN间不能直接通信,从而将广播报文限制在一个VLAN内。
IEEE 802.1Q,俗称“Dot One Q”,是经过IEEE认证的对数据帧附加VLAN识别信息的协议。
在此,请大家先回忆一下以太网数据帧的标准格式。
IEEE 802.1Q所附加的VLAN识别信息,位于数据帧中“发送源MAC地址”与“类别域”(Type Field)之间。具体内容为2字节的TPID(Tag Protocol IDentifier)和2字节的TCI(Tag Control Information),共计4字节。
在数据帧中添加了4字节的内容,那么CRC值自然也会有所变化。这时数据帧上的CRC是插入TPID、TCI后,对包括它们在内的整个数据帧重新计算后所得的值。
主机配置
ifconfig eth0 up
ip link set eth0 address 04:44:44:44:44:44
//VLAN7配置
ip link add link eth0 name vlan7 type vlan id 7
ip addr add 192.168.7.100/24 brd + dev vlan7
ip link set vlan7 up
echo "1017 r_vlan7" >> /data/misc/net/rt_tables
ip route add 192.168.7.0/24 dev vlan7 table r_vlan7
ip rule add to 192.168.7.0/24 lookup r_vlan7 pref 5999
//VLAN11配置
ip link add link eth0 name vlan11 type vlan id 11
ip addr add 192.168.11.100/24 brd + dev vlan11
ip link set vlan11 up
echo "1017 r_vlan11" >> /data/misc/net/rt_tables
ip route add 192.168.11.0/24 dev vlan7 table r_vlan11
ip rule add to 192.168.11.0/24 lookup r_vlan11 pref 5999
ip neigh add 192.168.11.3 lladdr 04:44:44:44:44:44 dev vlan11 nud perm
arp -s 192.168.11.3 04:44:44:44:44:44 -i vlan11 //配arp表
ip neigh add 192.168.11.3 lladdr 04:44:44:44:44:44 dev vlan11 nud perm //配arp表
ip neigh del 192.168.11.3 dev vlan11 //删除
ip neigh add 192.168.11.3 lladdr 04:44:44:44:44:44 dev vlan11 //添加arp表后ping时候就不需要发arp报文了
ifconfig vlan11 down