|
在 Linux 中，你可以根据自己的需要创建高级网络设置，如 网络绑定Network Bonding 或 网卡聚合NIC teaming、VLAN 标记和桥接。这些高级功能可以提高网络连接的效率和可靠性。 你可以在以太网、绑定、聚合或桥接设备等其他接口上创建 VLAN 接口。 在本文中，我们将学习如何在 RHEL 系统中通过网络绑定配置 VLAN 标记，它允许来自不同网络的流量共享共同的物理链接。 通过绑定对 VLAN 进行标记的先决条件 网络聚合需要在网络交换机端口上启用 LACP（802.3ad），以聚合链路。 网络聚合需要将网络端口配置为中继端口，这样可以在同一端口上添加多个 VLAN。此外，还要从它们那里获取 VLAN ID，以便在操作系统层面进行配置。 Linux 系统应该有两个接口。 如果是物理服务器，我们建议在板载接口和 PCI 接口之间配置绑定，以避免主机端的网卡出现单点故障。 绑定内核模块 使用 lsmod 命令检查 Linux 系统是否已加载绑定模块。 lsmod | grep -i bonding bonding 12451 0 默认情况下已加载。否则，请使用 modprobe 命令加载它。 modprobe bonding 1) LACP 绑定配置 我们将配置基于 LACP（Mode 4 – 802.3ad）的链路聚合绑定，通过组合名为 em1 和 p7p1 的两个接口，为绑定接口提供更大的带宽。 1a) 创建 Bond 接口 在目录 /etc/sysconfig/network-scripts/ 下创建绑定接口文件 ifcfg-bond0。 vi /etc/sysconfig/network-scripts/ifcfg-bond0 TYPE=Bond DEVICE=bond0 NAME=bond0 BONDING_MASTER=yes BOOTPROTO=none ONBOOT=yes BONDING_OPTS="mode=4 miimon=100 lacp_rate=1" NM_CONTROLLED=no 1b) 配置第一个从接口 配置你想要进行绑定的第一个从属接口 em1。请根据你的环境使用正确的接口名称。 vi /etc/sysconfig/network-scripts/ifcfg-em1 TYPE=Ethernet BOOTPROTO=none DEVICE=em1 ONBOOT=yes MASTER=bond0 SLAVE=yes 1c) 配置第二个从接口 配置你想要进行绑定的第二个从属接口 p7p1。 请根据你的环境使用正确的接口名称。 vi /etc/sysconfig/network-scripts/ifcfg-p7p1 TYPE=Ethernet BOOTPROTO=none DEVICE=p7p1 ONBOOT=yes MASTER=bond0 SLAVE=yes 重启网络服务 重启网络服务以启用绑定接口或使用 ifup 命令启动它们。 systemctl restart network 2) 通过绑定接口进行 VLAN 标记 LACP 绑定配置已完成，所有接口现已启动并运行。让我们按照以下步骤配置绑定接口上的 VLAN 标记。 正如先决条件中所讨论的，以下是映射到相应以太网卡端口（em1 和 p7p1）和网络交换机端口的 VLAN。 VLAN ID (221), VLAN N/W = 192.168.10.0/24 VLAN ID (331), VLAN N/W = 192.168.20.0/24 2a) 将 VLAN 221 配置到 Bond0 为 VLAN id 221 创建标记接口文件 /etc/sysconfig/network-scripts/ifcfg-bond0.221 并添加以下内容。 vi /etc/sysconfig/network-scripts/ifcfg-bond0.221 DEVICE=bond0.221 BOOTPROTO=none ONBOOT=yes IPADDR=192.168.10.100 NETMASK=255.255.255.0 GATEWAY=192.168.10.1 VLAN=yes NM_CONTROLLED=no 2b) 将 VLAN 331 配置到 Bond0 为 VLAN id 331 创建标记接口文件 /etc/sysconfig/network-scripts/ifcfg-bond0.331 并添加以下内容。 vi /etc/sysconfig/network-scripts/ifcfg-bond0.331 DEVICE=bond0.331 BOOTPROTO=none ONBOOT=yes IPADDR=192.168.20.100 NETMASK=255.255.255.0 GATEWAY=192.168.20.1 VLAN=yes NM_CONTROLLED=no 重启网络服务 重启网络服务以启用绑定接口或使用 ifup 命令启动它们。 systemctl restart network 验证 VLAN 标记配置 最后使用 ip 命令 验证 VLAN 标记接口是否已配置并启动和运行。 是的，我可以看到 bondo.221@bond0 和 bon0.331@bond0 有两个不同的 IP，并且能够通过 ssh 访问系统，没有任何问题。因此，VLAN 标记按预期工作。 结论 恭喜，你已经了解了如何在 RHEL 系统上通过 LACP 绑定配置 VLAN 标记，该系统监听两个 VLAN。VLAN 标记不限于两个 VLAN，支持多个 VLAN，你可以根据该 VLAN 的网络配置添加 VLAN 标记。 (责任编辑：IT) |