linux 划分vlan的方法及配置.pdf

linux划分vlan的方法及配置

以Linux划分VLAN的方法及配置

一、什么是VLAN

虚拟局域网（VirtualLocalAreaNetwork，简称VLAN）是一种

将物理上分散的设备虚拟化成逻辑上的局域网的技术。通过VLAN，

可以将不同的设备逻辑上划分到不同的虚拟局域网中，实现网络资

源的隔离和管理。

二、VLAN的划分方法

在Linux系统中，可以使用多种方法来划分VLAN，以下是其中两

种常用的方法：

1.使用VLAN子接口划分

这种方法是通过创建VLAN子接口来实现VLAN的划分。具体步骤

如下：

步骤一：编辑网络配置文件

使用命令`vi/etc/sysconfig/network-scripts/ifcfg-eth0`打开网络

配置文件，其中eth0为物理网卡的名称。

步骤二：添加VLAN子接口配置

在文件末尾添加以下配置信息：

```

VLAN=yes

TYPE=Ethernet

DEVICE=eth0.100#100为VLANID，可以根据实际需求进行

修改

BOOTPROTO=none

ONBOOT=yes

```

步骤三：重启网络服务

使用命令`servicenetworkrestart`重启网络服务使配置生效。

2.使用Bridge桥接划分

这种方法是通过创建Bridge桥接来实现VLAN的划分。具体步骤

如下：

步骤一：安装Bridge工具包

使用命令`yuminstallbridge-utils`安装Bridge工具包。

步骤二：创建Bridge桥接

使用命令`brctladdbrbr0`创建一个名为br0的Bridge桥接。

步骤三：编辑网络配置文件

使用命令`vi/etc/sysconfig/network-scripts/ifcfg-eth0`打开网络

配置文件，其中eth0为物理网卡的名称。

步骤四：将物理网卡添加到Bridge桥接

在文件末尾添加以下配置信息：

```

BRIDGE=br0

```

步骤五：配置VLAN子接口

使用命令`vconfigaddeth0100`添加一个名为eth0.100的VLAN

子接口，其中100为VLANID，可以根据实际需求进行修改。

步骤六：将VLAN子接口添加到Bridge桥接

使用命令`brctladdifbr0eth0.100`将eth0.100添加到br0桥接。

步骤七：重启网络服务

使用命令`servicenetworkrestart`重启网络服务使配置生效。

三、VLAN的配置示例

假设我们需要划分两个VLAN，VLAN100和VLAN200，其中

VLAN100对应的IP地址段为192.168.1.0/24，VLAN200对应

的IP地址段为192.168.2.0/24。

使用VLAN子接口划分的配置示例如下：

1.编辑网络配置文件

使用命令`vi/etc/sysconfig/network-scripts/ifcfg-eth0`打开网络

配置文件。

2.添加VLAN子接口配置

在文件末尾添加以下配置信息：

```

VLAN=yes

TYPE=Ethernet

DEVICE=eth0.100

BOOTPROTO=static

IPADDR=192.168.1.1

NETMASK=255.255.255.0

ONBOOT=yes

```

再添加以下配置信息：

```

VLAN=yes

TYPE=Ethernet

DEVICE=eth0.200

BOOTPROTO