linux bridge vlan架构方案实例

浏览数：25 / 时间：2015年06月20日

Linux 接口bridge及vlan架构

一、组网结构图如下：

1、SW交换机和HUB

1)、交换机连接HUB的端口为trunk模式，trunk vlan100，交换机上的外网网段为10.10.100.0/24，vlan为100 ，分配iptables服务器的IP是10.10.100.100，网关是10.10.100.254；

2）、HUB是一个纯hub，不能做任何的配置。

2、服务器A

A主机的eth0上联到HUB，把eth0划分成两个逻辑子端口eth0.10、eth0.20，eth0.10打上vlan10标签，eth0.20打上vlan20标签；
A主机里面运行两个虚拟机VM1和VM2；
两台虚拟机在不同的网段，10.10.10.0/24 vlan10网关是10.10.10.254、10.10.20.0/24vlan20 网关是10.10.20.254；
在主机A中建立两个bridge: br10、br20 ,br10关联端口eth0.10 ，br20关联端口eth0.20,br10的IP是10.10.10.1，br20的IP是10.10.20.1
VM1桥接到br10ip:10.10.10.11,VM2桥接到br20 ip:10.10.20.11；

3、服务器B

1）、B主机的eth0上联到HUB，把eth0划分成两个逻辑子端口eth0.10、eth0.20，eth0.10打上vlan10标签，eth0.20打上vlan20标签；

2）、B主机里面运行两个虚拟机VM3和VM4；

3）、两台虚拟机在不同的网段，10.10.10.0/24 vlan10 网关是10.10.10.254、10.10.20.0/24 vlan20 网关是10.10.20.254；

4）、在主机B中建立两个bridge: br10、br20 ,br10关联端口eth0.10 ，br20关联端口eth0.20,br10的IP是10.10.10.2，br20的IP是10.10.20.2

5）、VM3桥接到br10 ip是10.10.10.12，VM2桥接到br20 ip是10.10.20.12；

4、IPtables服务器

1）、iptalbes服务器在这的作用是：让A、B服务器内的虚拟机出网nat作用、通过外网访问A、B虚拟机提供的web服务器。

2）、iptables服务器的eth0口，走虚拟机vlan10、vlan20的业务流量，所以需要通过eth0划分两个逻辑端口eth0.10、eth0.20，并且创建两个bridge：br10、br20，br10关联端口eth0.10，br20关联端口eth0.20，br10的ip地址是10.10.10.254，br20的ip地址是10.10.20.254。

3）、iptables服务器的eth1口作为外网出口接入hub，需要在eth1端口上配置IP10.10.100.100，网关配置为10.10.100.254，用vconfig命令给eth1打上vlan标签100。

5、实现需求

A、B服务器的虚拟机可以相互访问，虚拟机可以访问外网，A服务器提供的web管理界面可以通过外网访问。

二、网络层面设备配置

1、交换机配置

把交换机和hub相连的端口配置为trunk端口，允许vlan 100通过。

2、服务器A的配置

1）、安装vconfig包（redhat7.0一下版本默认带vconfig包）

yum install vconfig

2）、在内核加载802.1q模块

modprobe 8021q

lsmod |grep -i 8021q （查看模块是否加载）

3）、配置物理网卡

sed –i ‘s/ONBOOT=no/ONBOOT=yes/g‘ /etc/sysconfig/network-scripts/ifcfg-eth0

sed –i ‘s/BOOTPROTO=dhcp/BOOTPROTO=static/g‘/etc/sysconfig/network-scripts/ifcfg-eth0

3）、给物理接口添加vlan并配置vlan的属性

vconfig add eth0 10

config set_flag eth0.10 1 1

vconfig add eth0 20

config set_flag eth0.20 1 1

4）、添加eth0.10、eth0.20子接口并添加配置文件

touch /etc/sysconfig/network-scripts/ifcfg-eth0.10

echo ‘DEVICE=eth0.10‘ >> /etc/sysconfig/network-scripts/ifcfg-eth0.10

echo ‘ONBOOT=yes‘ >> /etc/sysconfig/network-scripts/ifcfg-eth0.10

echo ‘BOOTPROTO=static‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.10

echo ‘TYPE=ethernet‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.10

echo ‘VLAN=yes‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.10

echo ‘BRIDGE=br10‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.10 #（把eth0.10加入br10）

touch /etc/sysconfig/network-scripts/ifcfg-eth0.20

echo ‘DEVICE=eth0.20‘ >> /etc/sysconfig/network-scripts/ifcfg-eth0.20

echo ‘ONBOOT=yes‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.20

echo ‘BOOTPROTO=static‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.20

echo ‘TYPE=ethernet‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.20

echo ‘VLAN=yes‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.20

echo ‘BRIDGE=br20‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.20 #（把eth0.20加入br20）

5）、配置bridge

touch/etc/sysconfig/network-scripts/ifcfg-br10

echo ‘DEVICE=br10‘ >> /etc/sysconfig/network-scripts/ifcfg-br10

echo ‘ONBOOT=yes‘ >> /etc/sysconfig/network-scripts/ifcfg-br10

echo ‘BOOTPROTO=static‘>> /etc/sysconfig/network-scripts/ifcfg-br10

echo ‘TYPE=bridge‘ >>/etc/sysconfig/network-scripts/ifcfg-br10

touch/etc/sysconfig/network-scripts/ifcfg-br20

echo ‘DEVICE=br10‘ >> /etc/sysconfig/network-scripts/ifcfg-br20

echo ‘ONBOOT=yes‘ >> /etc/sysconfig/network-scripts/ifcfg-br20

echo ‘BOOTPROTO=static‘>> /etc/sysconfig/network-scripts/ifcfg-br20

echo ‘TYPE=bridge‘ >>/etc/sysconfig/network-scripts/ifcfg-br20

6）、启动子接口和bridge接口

ifup eth0.10

ifup eth0.20

ifup br10

ifup br20

7）、给bridge接口配置IP

echo ‘IPADDR=10.10.10.1‘ >> /etc/sysconfig/network-scripts/ifcfg-br10

echo ‘NETMASK=255.255.255.0‘ >> /etc/sysconfig/network-scripts/ifcfg-br10

echo ‘IPADDR=10.10.20.1‘ >> /etc/sysconfig/network-scripts/ifcfg-br20

echo ‘NETMASK= 255.255.255.0‘ >> /etc/sysconfig/network-scripts/ifcfg-br20

8）、添加eth0.10 eth0.20到br10、br20

brctl addif br10 eth0.10

brctl addif br20 eth0.20

9）、重启网络

service network restart

10）、设置下次启动自动加载8021q 模块
echo ‘VLAN=yes‘ >> /etc/sysconfig/network

echo ‘modprobe 8021q‘>>/etc/rc.local

11）、可以使用cat /proc/net/vlan/eth0.10查看eth0.10参数

3、服务器B的配置

1）、安装vconfig包（redhat7.0一下版本默认带vconfig包）

yum install vconfig

2）、在内核加载802.1q模块

modprobe 8021q

lsmod |grep -i8021q （查看模块是否加载）

3）、配置物理网卡

sed –i ‘s/ONBOOT=no/ONBOOT=yes/g‘ /etc/sysconfig/network-scripts/ifcfg-eth0

sed –i ‘s/BOOTPROTO=dhcp/BOOTPROTO=static/g‘/etc/sysconfig/network-scripts/ifcfg-eth0

3）、给物理接口添加vlan并配置vlan的属性

vconfig add eth010

config set_flageth0.10 1 1

vconfig add eth0 20

config set_flag eth0.20 1 1

4）、添加eth0.10、eth0.20子接口并添加配置文件

touch/etc/sysconfig/network-scripts/ifcfg-eth0.10

echo‘DEVICE=eth0.10‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.10

echo‘ONBOOT=yes‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.10

echo‘BOOTPROTO=static‘ >> /etc/sysconfig/network-scripts/ifcfg-eth0.10

echo ‘TYPE=ethernet‘>> /etc/sysconfig/network-scripts/ifcfg-eth0.10

echo‘VLAN=yes‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.10

echo‘BRIDGE=br10‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.10 #（把eth0.10加入br10）

touch/etc/sysconfig/network-scripts/ifcfg-eth0.20

echo‘DEVICE=eth0.20‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.20

echo‘ONBOOT=yes‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.20

echo‘BOOTPROTO=static‘ >> /etc/sysconfig/network-scripts/ifcfg-eth0.20

echo ‘TYPE=ethernet‘>> /etc/sysconfig/network-scripts/ifcfg-eth0.20

echo‘VLAN=yes‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.20

echo‘BRIDGE=br20‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.20 #（把eth0.20加入br20）

5）、配置bridge

touch /etc/sysconfig/network-scripts/ifcfg-br10

echo ‘DEVICE=br10‘ >>/etc/sysconfig/network-scripts/ifcfg-br10

echo ‘ONBOOT=yes‘ >>/etc/sysconfig/network-scripts/ifcfg-br10

echo ‘BOOTPROTO=static‘ >> /etc/sysconfig/network-scripts/ifcfg-br10

echo ‘TYPE=bridge‘ >> /etc/sysconfig/network-scripts/ifcfg-br10

touch /etc/sysconfig/network-scripts/ifcfg-br20

echo ‘DEVICE=br10‘ >>/etc/sysconfig/network-scripts/ifcfg-br20

echo ‘ONBOOT=yes‘ >>/etc/sysconfig/network-scripts/ifcfg-br20

echo ‘BOOTPROTO=static‘ >> /etc/sysconfig/network-scripts/ifcfg-br20

echo ‘TYPE=bridge‘ >>/etc/sysconfig/network-scripts/ifcfg-br20

6）、启动子接口和bridge接口

ifup eth0.10

ifup eth0.20

ifup br10

ifup br20

7）、给bridge接口配置IP

echo‘IPADDR=10.10.10.2‘ >> /etc/sysconfig/network-scripts/ifcfg-br10

echo ‘NETMASK= 255.255.255.0‘ >> /etc/sysconfig/network-scripts/ifcfg-br10

echo‘IPADDR=10.10.20.2‘ >> /etc/sysconfig/network-scripts/ifcfg-br20

echo ‘NETMASK= 255.255.255.0‘ >> /etc/sysconfig/network-scripts/ifcfg-br20

8）、添加eth0.10 eth0.20到br10、br20

brctladdif br10 eth0.10

brctladdif br20 eth0.20

9）、重启网络

service network restart

10）、设置下次启动自动加载 8021q 模块
echo ‘VLAN=yes‘ >> /etc/sysconfig/network

echo ‘modprobe 8021q‘ >>/etc/rc.local

服务器A和服务器B的网络配置只有bridge上的IP不同

4、IPtables服务器的配置

（1）、服务器eth0口的配置

1）、安装vconfig包（redhat7.0一下版本默认带vconfig包）

yum install vconfig

2）、在内核加载802.1q模块

modprobe 8021q

lsmod |grep -i8021q （查看模块是否加载）

3）、配置物理网卡

sed –i ‘s/ONBOOT=no/ONBOOT=yes/g‘ /etc/sysconfig/network-scripts/ifcfg-eth0

sed –i ‘s/BOOTPROTO=dhcp/BOOTPROTO=static/g‘/etc/sysconfig/network-scripts/ifcfg-eth0

3）、给物理接口添加vlan并配置vlan的属性

vconfig add eth010

config set_flageth0.10 1 1

vconfig add eth0 20

config set_flag eth0.20 1 1

4）、添加eth0.10、eth0.20子接口并添加配置文件

touch/etc/sysconfig/network-scripts/ifcfg-eth0.10

echo‘DEVICE=eth0.10‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.10

echo‘ONBOOT=yes‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.10

echo‘BOOTPROTO=static‘ >> /etc/sysconfig/network-scripts/ifcfg-eth0.10

echo ‘TYPE=ethernet‘>> /etc/sysconfig/network-scripts/ifcfg-eth0.10

echo‘VLAN=yes‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.10

touch/etc/sysconfig/network-scripts/ifcfg-eth0.20

echo‘DEVICE=eth0.20‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.20

echo‘ONBOOT=yes‘ >> /etc/sysconfig/network-scripts/ifcfg-eth0.20

echo‘BOOTPROTO=static‘ >> /etc/sysconfig/network-scripts/ifcfg-eth0.20

echo ‘TYPE=ethernet‘>> /etc/sysconfig/network-scripts/ifcfg-eth0.20

echo‘VLAN=yes‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.20

5）、启动子接口

ifup eth0.10

ifup eth0.20

6）、给子接口接口配置IP

echo‘IPADDR=10.10.10.254‘ >> /etc/sysconfig/network-scripts/ifcfg-eth0.10

echo ‘NETMASK= 255.255.255.0‘ >> /etc/sysconfig/network-scripts/ifcfg-eth0.10

echo‘IPADDR=10.10.20.254‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.20

echo ‘NETMASK= 255.255.255.0‘ >>/etc/sysconfig/network-scripts/ifcfg-eth0.20

7）、重启网络

service network restart

8）、设置下次启动自动加载 8021q 模块
echo ‘VLAN=yes‘ >> /etc/sysconfig/network

echo ‘modprobe 8021q‘ >>/etc/rc.local

（2）、服务器eth1口的配置

1）、配置物理网卡

sed –i ‘s/ONBOOT=no/ONBOOT=yes/g‘ /etc/sysconfig/network-scripts/ifcfg-eth1

sed –i ‘s/BOOTPROTO=dhcp/BOOTPROTO=static/g‘/etc/sysconfig/network-scripts/ifcfg-eth1

2）、给物理接口添加vlan并配置vlan的属性

vconfig add eth1100

config set_flageth1.100 1 1

3）、添加eth1.100子接口并添加配置文件

touch /etc/sysconfig/network-scripts/ifcfg-eth1.100

echo ‘DEVICE=eth1.100‘ >> /etc/sysconfig/network-scripts/ifcfg-eth1.100

echo‘ONBOOT=yes‘ >>/etc/sysconfig/network-scripts/ifcfg-eth1.100

echo‘BOOTPROTO=static‘ >> /etc/sysconfig/network-scripts/ifcfg-eth1.100

echo ‘TYPE=ethernet‘>> /etc/sysconfig/network-scripts/ifcfg-eth1.100

echo‘VLAN=yes‘ >> /etc/sysconfig/network-scripts/ifcfg-eth1.100

4）、启动子接口

ifup eth1.100

5）、给子接口接口配置IP

echo‘IPADDR=10.10.100.100‘ >>/etc/sysconfig/network-scripts/ifcfg-eth1.100

echo ‘NETMASK= 255.255.255.0‘ >> /etc/sysconfig/network-scripts/ifcfg-eth1.100

echo ‘GATEWAY= 10.10.100.254‘ >> /etc/sysconfig/network-scripts/ifcfg-eth1.100

6）、重启网络

service network restart

7）、设置下次启动自动加载 8021q 模块

echo‘VLAN=yes‘ >> /etc/sysconfig/network

echo ‘modprobe 8021q‘ >>/etc/rc.local

（3）、让服务器A、B内的虚拟机出网

iptables -t nat -A POSTROUTING -s10.10.10.0/24 -o eth1.100 -j MASQUERADE

iptables-t nat -A POSTROUTING -s 10.10.20.0/24 -o eth1.100 -j MASQUERADE

echo 1 > /proc/sys/net/ipv4/ip_forward

（4）、外网设备要访问vm1的80端口

iptables -t nat -A PREROUTING -p tcp -d 10.10.100.100 --dport 80-j DNAT --to-destination 10.10.10.11:80

把外网设备访问10.10.100.100的80端口映射到vm1设备的80端口

三、在服务器A、B上创建虚拟机

1）、通过此链接创建KVM虚拟机

http://zhanguo1110.blog.51cto.com/5750817/1416604

本文出自 “zhanguo1110” 博客，请务必保留此出处http://zhanguo1110.blog.51cto.com/5750817/1624729

郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。

linux bridge vlan架构方案实例

标签： linux brige vlanlinux brige vlan

linux bridge vlan架构方案实例

1、SW交换机和HUB

2、服务器A

3、服务器B

4、IPtables服务器

5、实现需求

二、网络层面设备配置

1、交换机配置

2、服务器A的配置

3、服务器B的配置

4、IPtables服务器的配置

（1）、服务器eth0口的配置

（2）、服务器eth1口的配置

（3）、让服务器A、B内的虚拟机出网

（4）、外网设备要访问vm1的80端口

三、在服务器A、B上创建虚拟机

相关文章

随机文章

您可能还喜欢

您可能还喜欢

最新图文

您可能还喜欢

您可能还喜欢

文摘排行

文章排行

推荐文章

图文排行

推荐图文