Настройка коммутации в сегменте HQ

Задание:

  • Трафик HQ-SRV должен принадлежать VLAN 100
  • Трафик HQ-CLI должен принадлежать VLAN 200
  • Предусмотреть возможность передачи трафика управления в VLAN 999
  • Реализовать на HQ-RTR маршрутизацию трафика всех указанных VLAN с использованием одного сетевого адаптера ВМ/физического порта
  • Сведения о настройке коммутации внесите в отчёт

Вариант реализации:

Гипервизор:

  • В качестве коммутатора используется виртуальный коммутатор на уровне Виртуализации PVE (на котором развёрнут стенд) например vmbr3:
    • подразумевается что для vmbr3 в текущем случае выставлен чек-бокс VLAN aware:

  • Реализуем необходимые порты «доступа (access)»:
    • HQ-SRV (vlan 100 — Сервера):

    • HQ-CLI (vlan 200 — Клиенты):

  • Проверить, с HQ-SRV должен быть доступен HQ-RTR:

Средствами ОС:

HQ-SRV

rm -f /etc/net/ifaces/enp7s1/ipv4*

echo "TYPE=eth" > /etc/net/ifaces/enp7s1/options

mkdir /etc/net/ifaces/enp7s1.100
echo "TYPE=vlan" > /etc/net/ifaces/enp7s1.100/options
echo "HOST=enp7s1" >> /etc/net/ifaces/enp7s1.100/options
echo "VID=100" >>/etc/net/ifaces/enp7s1.100/options

echo "192.168.100.2/27" > /etc/net/ifaces/enp7s1.100/ipv4address
echo "default via 192.168.100.1" > /etc/net/ifaces/enp7s1.100/ipv4route
echo "nameserver 77.88.8.8" > /etc/net/ifaces/enp7s1.100/resolv.conf

systemctl restart network
Проверим: