当前位置：首页 > news >正文

linux-vlan

news 2025/7/3 20:18:36

# VLAN

# 1.topo

# 2.创建命名空间
ip netns add ns1
ip netns add ns2
ip netns add ns3

# 3.创建veth设备
ip link add ns1-veth0 type veth peer name ns21-veth0
ip link add ns3-veth0 type veth peer name ns23-veth0

# 4.veth设备放入命名空间,启动接口
ip link set ns1-veth0 netns ns1
ip link set ns3-veth0 netns ns3
ip -netns ns1 link set ns1-veth0 up
ip -netns ns3 link set ns3-veth0 up

ip link set ns21-veth0 netns ns2
ip link set ns23-veth0 netns ns2
ip -netns ns2 link set ns21-veth0 up
ip -netns ns2 link set ns23-veth0 up

# 5.创建br0,添加接口到br0
ip netns exec ns2 brctl addbr br0
ip netns exec ns2 ip link set br0 up
ip netns exec ns2 brctl addif br0 ns21-veth0
ip netns exec ns2 brctl addif br0 ns23-veth0

# 6.创建vlan
## 6.1.创建ns1 vlan
ip netns exec ns1 ip link add link ns1-veth0 name ns1-veth0.100 type vlan id 100
ip netns exec ns1 ip link set dev ns1-veth0.100 up
ip netns exec ns1 ip link add link ns1-veth0 name ns1-veth0.200 type vlan id 200
ip netns exec ns1 ip link set dev ns1-veth0.200 up

## 6.2.创建ns2 vlan
ip netns exec ns2 ip link add link ns21-veth0 name ns21-veth0.100 type vlan id 100
ip netns exec ns2 ip link set dev ns21-veth0.100 up
ip netns exec ns2 ip link add link ns21-veth0 name ns21-veth0.200 type vlan id 200
ip netns exec ns2 ip link set dev ns21-veth0.200 up

ip netns exec ns2 ip link add link ns23-veth0 name ns23-veth0.100 type vlan id 100
ip netns exec ns2 ip link set dev ns23-veth0.100 up
ip netns exec ns2 ip link add link ns23-veth0 name ns23-veth0.200 type vlan id 200
ip netns exec ns2 ip link set dev ns23-veth0.200 up
## 6.3.创建ns3 vlan
ip netns exec ns3 ip link add link ns3-veth0 name ns3-veth0.100 type vlan id 100
ip netns exec ns3 ip link set dev ns3-veth0.100 up
ip netns exec ns3 ip link add link ns3-veth0 name ns3-veth0.200 type vlan id 200
ip netns exec ns3 ip link set dev ns3-veth0.200 up

# 7.添加子接口到br0
ip netns exec ns2 brctl addif br0 ns21-veth0.100
ip netns exec ns2 brctl addif br0 ns21-veth0.200
ip netns exec ns2 brctl addif br0 ns23-veth0.100
ip netns exec ns2 brctl addif br0 ns23-veth0.200

# 8.配置地址
ip -netns ns1 addr add 1.1.1.11/24 dev ns1-veth0.100
ip -netns ns1 addr add 1.1.1.12/24 dev ns1-veth0.200

ip -netns ns3 addr add 1.1.1.31/24 dev ns3-veth0.100
ip -netns ns3 addr add 1.1.1.32/24 dev ns3-veth0.200

# 9.测试
# 9.1测试1
ip netns exec ns1 ping -c 3 -W 1 1.1.1.31 -I ns1-veth0.100
ip netns exec ns1 ping -c 3 -W 1 1.1.1.31 -I ns1-veth0.200
为什么走不同的vlan都可以ping通1.1.1.31？

# 9.2测试2
ip netns exec ns1 ping -W 1 1.1.1.31 -I ns1-veth0.100
ip netns exec ns2 tcpdump -i ns21-veth0 -e
ip netns exec ns2 tcpdump -i ns23-veth0 -e
ip netns exec ns2 tcpdump -i br0 -e
ns1通过ns1-veth0.100 ping 1.1.1.31时，ns21-veth0和ns23-veth0 vlan id都是100,br0不带vlan id。

# 9.3测试3
ip netns exec ns1 ping 3 -W 1 1.1.1.31 -I ns1-veth0.200
ip netns exec ns2 tcpdump -i ns21-veth0 -e
ip netns exec ns2 tcpdump -i ns23-veth0 -e
ip netns exec ns2 tcpdump -i br0 -e
ns1通过ns1-veth0.200 ping 1.1.1.31时，ns21-veth0是vlan id是200，ns23-veth0 vlan id是100,br0不带vlan id。