Início
Este tutorial tem como objetivo a configuração de VLANs no GNU/Linux, economizando gastos com equipamentos adicionais de rede.
Exemplo de uma topologia básica de vlans:
rimeiramente iremos instalar a ferramenta que irá se encarregar de adicionar as VLANs na placa física para segmentação digitando o seguinte comando no terminal:
# yum install vconfig
Para configuração das VLANs no Linux, carregaremos o módulo do kernel 8021q, que permitirá a criação das VLANs dentro do Linux com o seguinte comando:
# modprobe 8021q Para que este módulo seja carregado automaticamente após a reinicialização do Linux iremos digitar o seguinte comando:
# echo "modprobe 8021q" >> /etc/rc.local
Agora iremos criar as interfaces que irão rodar encima de uma placa de rede física que está nomeada como eth1 em meu cenário.
Crie o arquivo /etc/sysconfig/network-scripts/ifcfg-vlan30 com o seguinte conteúdo:
DEVICE=eth1.30
BOOTPROTO=static
HWADDR=00:30:4F:5B:46:DF # o mesmo mac da interface física
ONBOOT=yes
IPADDR=30.0.0.1
NETWORK=30.0.0.0
NETMASK=255.255.255.0
BROADCAST=30.0.0.255
VLAN=Yes # esta opção definirá que esta interface será virtual (VLAN)
Crie o arquivo /etc/sysconfig/network-scripts/ifcfg-vlan40 com o seguinte conteúdo:
DEVICE=eth1.40
BOOTPROTO=static
HWADDR=00:30:4F:5B:46:DF # o mesmo mac da interface física
ONBOOT=yes
IPADDR=40.0.0.1
NETWORK=40.0.0.0
NETMASK=255.255.255.0
BROADCAST=40.0.0.255
VLAN=Yes # esta opção definirá que esta interface será virtual (VLAN)
Após realizarmos todas as configurações, executaremos no shell o seguinte comando para subir as interfaces criadas:
# service network restart
Switches para trasporte dos dados
Depois de feito todas as configurações das VLANs no Linux iremos definir os switches que irão fazer parte das VLANs configuradas no servidor e irão fazer todo o transporte dos dados até a central ou CPD.
Neste cenário utilizei como solução o switch da Cisco Systems modelo 2950 100base TX, que permitirá trabalhar com múltiplas VLANs e interfaces TRUNK para transporte de dados. Uma segunda opção seria trabalhar com switches da Mikrotik.
Conclusão
Assim concluímos nossas configurações de VLANs no Linux. Todas as configurações aqui mencionadas foram realizadas com base em ambientes virtuais de teste e funcionam 100% dentro dos requisitos estabelecidos no decorrer deste tutorial.
Exemplo de uma topologia básica de vlans:
rimeiramente iremos instalar a ferramenta que irá se encarregar de adicionar as VLANs na placa física para segmentação digitando o seguinte comando no terminal:
# yum install vconfig
Para configuração das VLANs no Linux, carregaremos o módulo do kernel 8021q, que permitirá a criação das VLANs dentro do Linux com o seguinte comando:
# modprobe 8021q Para que este módulo seja carregado automaticamente após a reinicialização do Linux iremos digitar o seguinte comando:
# echo "modprobe 8021q" >> /etc/rc.local
Agora iremos criar as interfaces que irão rodar encima de uma placa de rede física que está nomeada como eth1 em meu cenário.
Crie o arquivo /etc/sysconfig/network-scripts/ifcfg-vlan30 com o seguinte conteúdo:
DEVICE=eth1.30
BOOTPROTO=static
HWADDR=00:30:4F:5B:46:DF # o mesmo mac da interface física
ONBOOT=yes
IPADDR=30.0.0.1
NETWORK=30.0.0.0
NETMASK=255.255.255.0
BROADCAST=30.0.0.255
VLAN=Yes # esta opção definirá que esta interface será virtual (VLAN)
Crie o arquivo /etc/sysconfig/network-scripts/ifcfg-vlan40 com o seguinte conteúdo:
DEVICE=eth1.40
BOOTPROTO=static
HWADDR=00:30:4F:5B:46:DF # o mesmo mac da interface física
ONBOOT=yes
IPADDR=40.0.0.1
NETWORK=40.0.0.0
NETMASK=255.255.255.0
BROADCAST=40.0.0.255
VLAN=Yes # esta opção definirá que esta interface será virtual (VLAN)
Após realizarmos todas as configurações, executaremos no shell o seguinte comando para subir as interfaces criadas:
# service network restart
Switches para trasporte dos dados
Depois de feito todas as configurações das VLANs no Linux iremos definir os switches que irão fazer parte das VLANs configuradas no servidor e irão fazer todo o transporte dos dados até a central ou CPD.
Neste cenário utilizei como solução o switch da Cisco Systems modelo 2950 100base TX, que permitirá trabalhar com múltiplas VLANs e interfaces TRUNK para transporte de dados. Uma segunda opção seria trabalhar com switches da Mikrotik.
Conclusão
Assim concluímos nossas configurações de VLANs no Linux. Todas as configurações aqui mencionadas foram realizadas com base em ambientes virtuais de teste e funcionam 100% dentro dos requisitos estabelecidos no decorrer deste tutorial.
