怎样在 CentOS/RHEL 系统中操作带 VLAN 标记的以太网卡

在某些场景中,我们希望在 Linux 服务器(CentOS/RHEL)的同一块以太网卡(NIC)上分配来自不同 VLAN 的多个 IP。这个可以通过使用 VLAN 标记接口来实现。但是要做到这一点,我们必须确保交换机的端口上连接了多个 VLAN,也就是说我们可以在交换机上添加多个 VLAN 来配置聚合端口Trunk port(LCTT 译注:一般有聚合端口Trunk port接入端口Access port混合端口Hybird port三种)。

假设我们有一个 Linux 服务器,我们在这里有两张以太网卡(enp0s3 和 enp0s8),第一张网卡(enp0s3)会用于数据传输,而第二张网卡(enp0s8) 会用于控制/流量管理。我会使用多个 VLAN 用于数据传输(或在数据流量网卡上从不同的 VLAN 中分配多个 IP)。

我假设连接到我服务器的数据网卡的端口,是通过映射多个 VLAN 来配置为聚合端口。

下面是映射到数据传输网卡(NIC)的 VLAN:

  • VLAN ID (200), VLAN N/W = 172.168.10.0/24
  • VLAN ID (300), VLAN N/W = 172.168.20.0/24

要在 CentOS 7 / RHEL 7 / CentOS 8 / RHEL 8 系统中使用 VLAN 标记接口,必须加载 8021q 。

加载内核模块 8021q 可以使用下面的命令:


  1. [root@linuxtechi ~]# lsmod | grep -i 8021q
  2. [root@linuxtechi ~]# modprobe --first-time 8021q
  3. [root@linuxtechi ~]# lsmod | grep -i 8021q
  4. 8021q 29022 0
  5. garp 14384 1 8021q
  6. mrp 18542 1 8021q
  7. [root@linuxtechi ~]#

可以使用 modinfo 命令显示内核模块 8021q 的详细信息:


  1. [root@linuxtechi ~]# modinfo 8021q
  2. filename: /lib/modules/3.10.0-327.el7.x86_64/kernel/net/8021q/8021q.ko
  3. version: 1.8
  4. license: GPL
  5. alias: rtnl-link-vlan
  6. rhelversion: 7.2
  7. srcversion: 2E63BD725D9DC11C7DA6190
  8. depends: mrp,garp
  9. intree: Y
  10. vermagic: 3.10.0-327.el7.x86_64 SMP mod_unload modversions
  11. signer: CentOS Linux kernel signing key
  12. sig_key: 79:AD:88:6A:11:3C:A0:22:35:26:33:6C:0F:82:5B:8A:94:29:6A:B3
  13. sig_hashalgo: sha256
  14. [root@linuxtechi ~]#

现在使用 给 enp0s3 网卡标记(或映射)上 200 和 300 的 VLAN 。

(LCTT 译注:这是先给 enp0s3 网卡映射上 200 的 VLAN 标签。)


  1. [root@linuxtechi ~]# ip link add link enp0s3 name enp0s3.200 type vlan id 200

使用下面的 ip 命令打开接口:


  1. [root@linuxtechi ~]# ip link set dev enp0s3.200 up

同理给 enp0s3 网卡映射上 300 的 VLAN 标签:


  1. [root@linuxtechi ~]# ip link add link enp0s3 name enp0s3.300 type vlan id 300
  2. [root@linuxtechi ~]# ip link set dev enp0s3.300 up

现在使用 ip 命令查看标记后的接口状态:

【声明】:芜湖站长网内容转载自互联网,其相关言论仅代表作者个人观点绝非权威,不代表本站立场。如您发现内容存在版权问题,请提交相关链接至邮箱:bqsm@foxmail.com,我们将及时予以处理。

相关文章