Дмитрий Рашевский
11.12.2019
22304

Настройка VLAN на CENTOS 7

Введение Настройка VLAN как виртуальный интерфейс Настройка VLAN как vlanX Введение Встречаются такие случаи, что операторы связи, к примеру «Билайн», подают городские номера в транке на отдельный интерфейс, так еще и в VLAN. Поэтому в этой статье рассмотрим, как настраивать VLAN на системе Centos 7.  В семействе CentOS VLAN настраивается несколькими способами, как саб-интерфейс и […]

  1. Введение
  2. Настройка VLAN как виртуальный интерфейс
  3. Настройка VLAN как vlanX

Введение

Встречаются такие случаи, что операторы связи, к примеру «Билайн», подают городские номера в транке на отдельный интерфейс, так еще и в VLAN. Поэтому в этой статье рассмотрим, как настраивать VLAN на системе Centos 7.  В семействе CentOS VLAN настраивается несколькими способами, как саб-интерфейс и как vlanX.

Далее рассмотрим каждый из способов.

Настройка VLAN как виртуальный интерфейс

В данном примере и в последующих будет использоваться VLAN с номером 17.

Чтобы настроить VLAN, как саб-интерфейс, сперва необходимо подключится к консоли Linux. Для этого используя Putty подключимся на SSH порт к нашей консоли.

Подключение с помощью Putty
Подключение с помощью Putty

Подключившись к консоли, командой touch создадим файл конфигурации нашего виртуального интерфейса.

   # touch   /etc/sysconfig/network-scripts/ifcfg-eth0.17   

Проверим, создался файл или нет, для этого введем следующую команду:

   # ls -la   /etc/sysconfig/network-scripts/ifcfg-eth0.17   
Создание виртуального интерфейса
Создание виртуального интерфейса

Откроем, созданный файл, любым текстовым редактором: nano, vim, ee, vi и т. д. И добавим туда следующие строки:

ONBOOT=yes
TYPE=Ethernet
VLAN=yes
DEVICE=eth0.17
BOOTPROTO=static
IPADDR=192.168.170.10
NETMASK=255.255.255.0
gateway указывается только если это у вас будет основной интерфейс, для выхода в сеть/интернет. Иначе его указывать не надо, пропадёт удалённый доступ к консоле из-за конфликта default gateways

А сейчас подробнее опишем каждые параметры:

  • ONBOOT – указывается значение yes или no. Означает, будет ли запускаться интерфейс при загрузке ОС.
  • TYPE – обозначение типа сетевого устройства.
  • VLAN – является ли интерфейс VLAN
  • DEVICE – имя интерфейса
  • BOOTPROTO – тип получения ip адреса
  • IPADDR – сетевой адрес устройства
  • NETMASK – маска подсети
Конфигурационный файл
Конфигурационный файл

После внесения данных сохраняем изменения и применяем настройки, перезагружая службу сети.

   # systemctl restart network   

Настройка VLAN как vlanX

В данном разделе действия аналогичны с предыдущим. Но опишем детально. Сперва создадим конфигурационный файл vlan интерфейса.

   # touch   /etc/sysconfig/network-scripts/ifcfg-vlan17   

Проверим, создался файл или нет, для этого введем следующую команду:

   # ls -la   /etc/sysconfig/network-scripts/ifcfg-vlan17   
Создание виртуального интерфейса
Создание виртуального интерфейса

Откроем, созданный файл, любым текстовым редактором: nano, vim, ee, vi и т. д. И добавим туда следующие строки:

ONBOOT=yes
TYPE=Ethernet
VLAN=yes
VLAN_NAME_TYPE=VLAN_PLUS_VID_NO_PAD
DEVICE=vlan17
PHYSDEV=eth0
VLAN_ID=17
BOOTPROTO=static
IPADDR=192.168.170.10
NETMASK=255.255.255.0

В отличии от прошлого раздела тут есть отличительные особенности

  • VLAN_NAME_TYPE — тип именования VLAN интерфейса
  • DEVICE – имя интерфейса
  • PHYSDEV – физический интерфейс, к которому привязан VLAN
  • VLAN_ID – номер VLAN
Конфигурация vlanX

После внесения данных сохраняем изменения и применяем настройки, перезагружая службу сети.

# systemctl restart network
или
# ifup vlan17
Подписаться
Уведомить о
guest
3 комментариев
Старые
Новые Популярные
Межтекстовые Отзывы
Посмотреть все комментарии
Alexander
Alexander
14.07.2020 15:25

«DEVICE=vlan5»
некорректно, учитывая, что говорим о 17 влане.

Дмитрий Рашевский
Дмитрий Рашевский
14.07.2020 16:07
Ответить на  Alexander

Спасибо, за комментарий, уже поправили.

Руслан
Руслан
01.02.2022 00:12

Там кстате ещё rp filter надо настроить )

Остались вопросы?

Я - Кондрашин Игорь, менеджер компании Voxlink. Хотите уточнить детали или готовы оставить заявку? Укажите номер телефона, я перезвоню в течение 3-х секунд.

VoIP оборудование


ближайшие курсы

10 доводов в пользу Asterisk

Распространяется бесплатно.

Asterisk – программное обеспечение с открытым исходным кодом, распространяется по лицензии GPL. Следовательно, установив один раз Asterisk вам не придется дополнительно платить за новых абонентов, подключение новых транков, расширение функционала и прочие лицензии. Это приближает стоимость владения станцией к нулю.

Безопасен в использовании.

Любое программное обеспечение может стать объектом интереса злоумышленников, в том числе телефонная станция. Однако, сам Asterisk, а также операционная система, на которой он работает, дают множество инструментов защиты от любых атак. При грамотной настройке безопасности у злоумышленников нет никаких шансов попасть на станцию.

Надежен в эксплуатации.

Время работы серверов некоторых наших клиентов исчисляется годами. Это значит, что Asterisk работает несколько лет, ему не требуются никакие перезагрузки или принудительные отключения. А еще это говорит о том, что в районе отличная ситуация с электроэнергией, но это уже не заслуга Asterisk.

Гибкий в настройке.

Зачастую возможности Asterisk ограничивает только фантазия пользователя. Ни один конструктор шаблонов не сравнится с Asterisk по гибкости настройки. Это позволяет решать с помощью Asterisk любые бизнес задачи, даже те, в которых выбор в его пользу не кажется изначально очевидным.

Имеет огромный функционал.

Во многом именно Asterisk показал какой должна быть современная телефонная станция. За многие годы развития функциональность Asterisk расширилась, а все основные возможности по-прежнему доступны бесплатно сразу после установки.

Интегрируется с любыми системами.

То, что Asterisk не умеет сам, он позволяет реализовать за счет интеграции. Это могут быть интеграции с коммерческими телефонными станциями, CRM, ERP системами, биллингом, сервисами колл-трекинга, колл-бэка и модулями статистики и аналитики.

Позволяет телефонизировать офис за считанные часы.

В нашей практике были проекты, реализованные за один рабочий день. Это значит, что утром к нам обращался клиент, а уже через несколько часов он пользовался новой IP-АТС. Безусловно, такая скорость редкость, ведь АТС – инструмент зарабатывания денег для многих компаний и спешка во внедрении не уместна. Но в случае острой необходимости Asterisk готов к быстрому старту.

Отличная масштабируемость.

Очень утомительно постоянно возвращаться к одному и тому же вопросу. Такое часто бывает в случае некачественного исполнения работ или выбора заведомо неподходящего бизнес-решения. С Asterisk точно не будет такой проблемы! Телефонная станция, построенная на Asterisk может быть масштабируема до немыслимых размеров. Главное – правильно подобрать оборудование.

Повышает управляемость бизнеса.

Asterisk дает не просто набор полезных функций, он повышает управляемость организации, качества и комфортности управления, а также увеличивает прозрачность бизнеса для руководства. Достичь этого можно, например, за счет автоматизации отчетов, подключения бота в Telegram, санкционированного доступа к станции из любой точки мира.

Снижает расходы на связь.

Связь между внутренними абонентами IP-АТС бесплатна всегда, независимо от их географического расположения. Также к Asterisk можно подключить любых операторов телефонии, в том числе GSM сим-карты и настроить маршрутизацию вызовов по наиболее выгодному тарифу. Всё это позволяет экономить с первых минут пользования станцией.