每天学习5分钟open stack之vlan篇

本文介绍了KVM网络虚拟化的实现原理,包括虚拟局域网(VLAN)、虚拟网卡、网桥(Linux Bridge)的概念及其配置方法。通过具体实例说明了如何利用VLAN和Linux Bridge来模拟二层交换机的功能。

vlan = 虚拟本地局域网


交换机的端口有两种配置模式:access和trunk

access口直接与计算机网卡相连,access口只能属于一个vlan

假设两个交换机A和B,如何让AB上相同的vlan之间能够通信,将AB连起来,而且连接A和B的端口要允许所有vlan数据都能通过,这样的端口就是trunk口

物理网卡、vlan、网桥linux bridge、vnet虚拟网卡、虚拟机 

网桥的作用是:其他网络设备自动加入到vlan中

brctl show 查看当前linux bridge的配置 virsh list --all 查看虚拟机列表 virsh start VM1 启动VM1 virsh domiflist VM1 

配置VM1过程:将虚拟机的虚拟网卡挂到网桥上,启动虚拟机

验证vlan的隔离性,通过在同一个网段下ping ip,若不通则vlan具有隔离性

网络上广播ARP包,其作用是问谁知道xx ip的MAC地址是多少?ARP是二层协议,vlan的隔离使得ARP只能在vlan20范围内广播,为什么两个vlan之间

ip会ping不通,原因是:拿不到其MAC地址。

linux bridge + vlan = 虚拟交换机

现在对KVM的网络虚拟化做个总结:

1、物理交换机存在多个vlan,每个vlan拥有多个端口。同一vlan端口之间可以交换转发,不同vlan端口之间隔离,所以交换机包含两层功能:交换与隔离

2、linux 的vlan设备实现的事隔离功能,但没有交换功能。一个vlan母设备不能拥有两个相同id的vlan子设备,因此也就不可能出现数据交换情况

3、linux bridge 专门实现交换功能。将同一vlan子设备都挂载到一个网桥上,设备之间就可以交换数据了

总结起来,linux bridge加vlan在功能层面完整模拟现实世界里的二层交换机,eth0相当于虚拟交换机上的trunk口,允许vlan10和vlan20的access口。



### 华为HCS中的VLAN配置与管理 #### VLAN概述 虚拟局域网(Virtual Local Area Network, VLAN)是一种将网络设备逻辑分组的技术,使得这些属于同一广播域内的成员可以不受物理位置的影响而相互通信。在华为云Stack (HCS) 中,为了实现不同业务之间的隔离以及提高网络安全性和灵活性,同样采用了VLAN技术来划分不同的子网。 由于HCS不依赖于软件定义网络(SDN),因此对于VLAN及其关联的路由设置,需要预先在底层硬件设施如物理交换机和路由器上完成Open vSwitch(OVS)的相关配置[^3]。 #### 配置流程 具体到如何操作,在实际环境中通常涉及以下几个方面: - **规划阶段** - 明确各个部门或应用所需的独立网络空间数量; - 设计合理的IP地址分配方案; - **实施阶段** - 在数据中心内部署支持IEEE802.1Q协议的标准以太网交换机; - 使用命令行工具或者图形界面GUI登录至每台接入层/汇聚层的核心交换设备; ```bash # 进入全局配置模式并创建新的VLAN ID号 switch(config)# vlan <vlan-id> # 将特定端口加入指定VLAN中 switch(config-if)# switchport mode access switch(config-if)# switchport access vlan <vlan-id> ``` - **验证测试** - 利用ping命令检测连通性; - 查看MAC表项确认流量转发路径正确无误; 此外,考虑到安全因素,还需要适当调整防火墙策略允许必要的通信端口开放,比如iSCSI存储访问所需TCP 3260端口等[^4]。 #### 管理维护 日常运维过程中,管理员可以通过CLI接口随时查看当前存在的所有VLAN列表、修改属性参数或是删除不再使用的条目。同时也要定期审查日志记录排查潜在风险隐患,确保整个系统的稳定运行。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值