VLAN mit Linux und Cisco Nexus

Zielbeschreibung

• Der Cisco-Port Ethernet1/1 ist als 802.1Q-Trunk konfiguriert.
• Der Linux-Rechner verwendet das Interface enp0s8.
• Drei VLANs werden getaggt übertragen:
• Ethernet1/2 und Ethernet1/3 → LAN
• Ethernet1/4 und Ethernet1/5 → SERVER
• Ethernet1/6 und Ethernet1/7 → MGMT
  • VLAN 24 → 172.18.2xx.1/24
  • VLAN 22 → 172.17.2xx.1/24
  • VLAN 23 → 172.16.2xx.1/24

Plan

[Bearbeiten]

Voraussetzungen auf Debian/Linux

VLAN-Paket installieren

• apt install vlan

VLAN-Modul laden

• sudo modprobe 8021q

Modul beim Booten automatisch laden

• echo 8021q | sudo tee -a /etc/modules

/etc/network/interfaces

#OHNE IP 
auto enp0s8
iface enp0s8 inet manual

#LAN
auto enp0s8.22
 iface enp0s8.22 inet static
 address 172.17.213.1/24
 vlan-raw-device enp0s8 

#SERVER
auto enp0s8.23
 iface enp0s8.23 inet static
 address 172.16.213.1/24
 vlan-raw-device enp0s8 

#MGMT
auto enp0s8.24
 iface enp0s8.24 inet static
 address 172.18.213.1/24
 vlan-raw-device enp0s8 
root@fw:~# 

Zum Cisco

• ssh localhost -p 3022

oder im Notfall

• nc localhost 2023

Logindaten

• user: admin
• pass: admin

VLAN anlegen

configure terminal
vlan 22
name LAN
vlan 23 
name SERVER
end
copy running-config startup-config

Cisco-Konfiguration für Ethernet1/1

configure terminal

interface Ethernet1/1
  description Trunk zu Linux-Host
  switchport mode trunk
  switchport trunk native vlan 1
  switchport trunk allowed vlan 22,23
  spanning-tree port type edge trunk

Cisco-Konfiguration für Access-Ports

Ethernet1/2 und Ethernet1/3 → VLAN 22 (LAN)

interface Ethernet1/2-3
  description VLAN 22 LAN
  switchport mode access
  switchport access vlan 22
  spanning-tree port type edge

Ethernet1/4 und Ethernet1/5 → VLAN 23 (SERVER)

interface Ethernet1/4-5
  description VLAN 23 SERVER
  switchport mode access
  switchport access vlan 23
  spanning-tree port type edge

end
copy running-conf startup-conf

IP im MGMT NETZ Vergeben

configure terminal
interface vlan 1
description MGMT-IP
ip address 172.18.213.11/24
no shutdown 
end

Gateway und Nameserver einstellen

configure terminal
ip route 0.0.0.0/0 172.18.2xx.1 vrf managment
ip name-server 10.88.2xx.21
end
copy running-configure startup-configure

Checken

show running-config

Aktivierung der Konfiguration

Nach den obigen Anpassungen auf dem Linux-System die Netzwerkschnittstellen neu starten:

• sudo systemctl restart networking
• ip addr show
• Sicherstellen, dass die IP-Adressen korrekt zugewiesen wurden und die Kommunikation innerhalb der VLANs funktioniert.

TODO Anpassungen

• Firewall
• DHCP Server
• Sonst nochwas?