Решено: Настройка виртуального интерсейса на VLAN

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

brsw
Сообщения: 2

Решено: Настройка виртуального интерсейса на VLAN

Сообщение brsw »

Доброго времени!
Возможно ли настроить виртуальный интерфейс в следующей конфигурации.
Есть два физических интерфейса они объединены в бондинг - bond0.
Далее на bond0, создано два vlan'а bond0.614 и bond0:610.
Требуется создать виртуальный интерфейс на bond0:610, что-то типа bond0:610:0 (ну или как будет в данном случае).
Можно ли это сделать и если да, то подскажите как?
Заранее благодарен.

Примечание: речь идёт о RHEL 4.7.

ЗЫ Если что, вариант bond0.614:0 - работает.
Спасибо сказали:
Аватара пользователя
danger08
Сообщения: 715
ОС: Linux (CentOS, Ubuntu)

Re: Решено: Настройка виртуального интерсейса на VLAN

Сообщение danger08 »

brsw писал(а):
31.08.2009 14:58
Есть два физических интерфейса они объединены в бондинг - bond0.
Далее на bond0, создано два vlan'а bond0.614 и bond0:610.
Требуется создать виртуальный интерфейс на bond0:610, что-то типа bond0:610:0 (ну или как будет в данном случае).
Можно ли это сделать и если да, то подскажите как?

bond0.610 уже является VLAN-ом; как вы хотите поднять VLAN на VLAN-e?
Банально, размер ethernet-фрейма не позволит добавить еще один слой инкапсуляции (данные о нем некуда добавлять).

Одно из двух: фреймы могут быть тегированы, или могут быть НЕ тегированы (в этом случае тег неявно есть, но он не учитывается).
Это все в стандарте 802.1Q (VLAN).

brsw писал(а):
31.08.2009 14:58
ЗЫ Если что, вариант bond0.614:0 - работает.

Видимо, ( VLAN ID 610 (VLAN ID 0) ) определяется у вас просто как ( VLAN ID 610 ). Т.е. нетегированные пакеты (0) в тегированном интерфейсе просто идут по старому тегу (610).
Блогосайт - http://www.fateyev.com
Спасибо сказали:
Аватара пользователя
keir
Сообщения: 317
ОС: linux

Re: Решено: Настройка виртуального интерсейса на VLAN

Сообщение keir »

Trust №1
Спасибо сказали:
Аватара пользователя
danger08
Сообщения: 715
ОС: Linux (CentOS, Ubuntu)

Re: Решено: Настройка виртуального интерсейса на VLAN

Сообщение danger08 »

keir писал(а):
31.08.2009 17:23
Q-in-Q, http://www.opennet.ru/tips/info/1381.shtml

Да, есть такое дело. Но (дабы не сбивать человека с толку) ИМХО, это чревато. Нарушает стандарт, и сетевое оборудование не обязано работать с такими пакетами.
Для Q-in-Q нужно 1508 (4+4 - там же 2 VLAN тега)

Если конечные хосты можно настроить под это дело, то где искать оборудование, работающее не по стандарту? Если джамбо-фреймы удалось пропихнуть в полулегальный стандарт благодаря маркетинговым ходам, то кто будет проталкивать и реализовывать двойную (тройную, n-ную в перспективе) обертку VLAN-ов?
Блогосайт - http://www.fateyev.com
Спасибо сказали:
brsw
Сообщения: 2

Re: Решено: Настройка виртуального интерсейса на VLAN

Сообщение brsw »

Спасибо за участие :)
Проблема решилась сама собой - отказались от использования нетегированных vlan'ов, а на теггированных "виланах" (как я упоминал в постановке вопроса), виртуальные интерфейсы создаются без проблем.

ЗЫ Чтобы не было недопонимания, речь шла не о настройки vlan-in-vlan, а о виртуальных Интерфейсах созданных на vlan'ах..
Спасибо сказали: