VLAN mit Linux und Cisco Nexus: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
← Zum vorherigen Versionsunterschied
 
(19 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 2: Zeile 2:
* Der Cisco-Port '''Ethernet1/1''' ist als '''802.1Q-Trunk''' konfiguriert.
* Der Cisco-Port '''Ethernet1/1''' ist als '''802.1Q-Trunk''' konfiguriert.
* Der Linux-Rechner verwendet das Interface '''enp0s8'''.
* Der Linux-Rechner verwendet das Interface '''enp0s8'''.
* Zwei VLANs werden getaggt übertragen:
* Drei VLANs werden getaggt übertragen:
** Native  → '''172.18.2xx.1/24'''
* Ethernet1/2 und Ethernet1/3 → LAN
* Ethernet1/4 und Ethernet1/5 → SERVER
* Ethernet1/6 und Ethernet1/7 → MGMT
** VLAN 24 → '''172.18.2xx.1/24'''
** VLAN 22 → '''172.17.2xx.1/24'''
** VLAN 22 → '''172.17.2xx.1/24'''
** VLAN 23 → '''172.16.2xx.1/24'''
** VLAN 23 → '''172.16.2xx.1/24'''
Zeile 20: Zeile 23:
=== /etc/network/interfaces ===
=== /etc/network/interfaces ===
<pre>
<pre>
auto lo
#OHNE IP
iface lo inet loopback
auto enp0s8
iface enp0s8 inet manual


auto enp0s8
#LAN
iface enp0s10 inet static
  address 172.18.2xx.1
  netmask 255.255.255.0
 
auto enp0s8.22
auto enp0s8.22
iface enp0s8.22 inet static
iface enp0s8.22 inet static
  address 172.17.2xx.1
address 172.17.2xx.1/24
  netmask 255.255.255.0
vlan-raw-device enp0s8
  vlan-raw-device enp0s10


#SERVER
auto enp0s8.23
auto enp0s8.23
iface enp0s8.23 inet static
iface enp0s8.23 inet static
  address 172.16.2xx.1
address 172.16.2xx.1/24
  netmask 255.255.255.0
vlan-raw-device enp0s8
  vlan-raw-device enp0s10
 
#MGMT
auto enp0s8.24
iface enp0s8.24 inet static
address 172.18.2xx.1/24
vlan-raw-device enp0s8
root@fw:~#
 
</pre>
</pre>


Zeile 53: Zeile 60:
  configure terminal
  configure terminal
  vlan 22
  vlan 22
name LAN
vlan 23
  name SERVER
  name SERVER
  vlan 23
  vlan 24
  name MGMT
  name MGMT
  end
  end
Zeile 63: Zeile 72:
  <pre>
  <pre>
interface Ethernet1/1
interface Ethernet1/1
  no switchport access vlan 99
   description Trunk zu Linux-Host
   description Trunk zu Linux-Host
   switchport mode trunk
   switchport mode trunk
   switchport trunk allowed vlan 22,23
   switchport trunk allowed vlan 22,23,24
   spanning-tree port type edge trunk
   spanning-tree port type edge trunk
</pre>
</pre>


=== Cisco-Konfiguration für Access-Ports ===
=== Cisco-Konfiguration für Access-Ports ===
;Ethernet1/2 und Ethernet1/3 → VLAN 22 (SERVER)
;Ethernet1/2 und Ethernet1/3 → VLAN 22 (LAN)
<pre>
<pre>
interface Ethernet1/2-3
interface Ethernet1/2-3
   description VLAN 22 SERVER
   description VLAN 22 LAN
   switchport mode access
   switchport mode access
   switchport access vlan 22
   switchport access vlan 22
Zeile 80: Zeile 88:
</pre>
</pre>


;Ethernet1/4 und Ethernet1/5 → VLAN 23 (MGMT)
;Ethernet1/4 und Ethernet1/5 → VLAN 23 (SERVER)
<pre>
<pre>
interface Ethernet1/4-5
interface Ethernet1/4-5
   description VLAN 23 MGMT
   description VLAN 23 SERVER
   switchport mode access
   switchport mode access
   switchport access vlan 23
   switchport access vlan 23
   spanning-tree port type edge
   spanning-tree port type edge
</pre>
</pre>
;Ethernet1/6 und Ethernet1/7 → VLAN 24 (MGMT)
<pre>
interface Ethernet1/6-7
  description VLAN 24 MGMT
  switchport mode access
  switchport access vlan 24
  spanning-tree port type edge
</pre>
  end
  end
  copy running-conf startup-conf
  copy running-conf startup-conf
Zeile 93: Zeile 111:
==IP im MGMT NETZ Vergeben==
==IP im MGMT NETZ Vergeben==
  configure terminal
  configure terminal
  interface vlan 23
  interface vlan 24
  description MGMT-IP
  description MGMT-IP
  ip address 172.18.213.11/24
  ip address 172.18.213.11/24
  no shutdown  
  no shutdown  
  end
  end
==Gateway und Nameserver einstellen==  
==Gateway und Nameserver einstellen==  
  configure terminal
  configure terminal
  ip route 0.0.0.0/0 172.18.213.1
  ip route 0.0.0.0/0 172.18.2xx.1  
  ip name-server 10.88.212.21
  ip name-server 10.88.2xx.21
  end
  end
  copy running-configure startup-configure
  copy running-configure startup-configure
==Checken==
==Checken==
  show running-config
  show running-config
Zeile 112: Zeile 132:
*ip addr show
*ip addr show
* Sicherstellen, dass die IP-Adressen korrekt zugewiesen wurden und die Kommunikation innerhalb der VLANs funktioniert.
* Sicherstellen, dass die IP-Adressen korrekt zugewiesen wurden und die Kommunikation innerhalb der VLANs funktioniert.
== TODO Anpassungen ==
*Firewall
*DHCP Server
*Sonst nochwas?

Aktuelle Version vom 31. Juli 2025, 09:13 Uhr

Zielbeschreibung

  • Der Cisco-Port Ethernet1/1 ist als 802.1Q-Trunk konfiguriert.
  • Der Linux-Rechner verwendet das Interface enp0s8.
  • Drei VLANs werden getaggt übertragen:
  • Ethernet1/2 und Ethernet1/3 → LAN
  • Ethernet1/4 und Ethernet1/5 → SERVER
  • Ethernet1/6 und Ethernet1/7 → MGMT
    • VLAN 24 → 172.18.2xx.1/24
    • VLAN 22 → 172.17.2xx.1/24
    • VLAN 23 → 172.16.2xx.1/24

Plan

vlan-linux-cisco


Voraussetzungen auf Debian/Linux

VLAN-Paket installieren
  • apt install vlan
VLAN-Modul laden
  • sudo modprobe 8021q
Modul beim Booten automatisch laden
  • echo 8021q | sudo tee -a /etc/modules

/etc/network/interfaces

#OHNE IP 
auto enp0s8
iface enp0s8 inet manual

#LAN
auto enp0s8.22
 iface enp0s8.22 inet static
 address 172.17.2xx.1/24
 vlan-raw-device enp0s8 

#SERVER
auto enp0s8.23
 iface enp0s8.23 inet static
 address 172.16.2xx.1/24
 vlan-raw-device enp0s8 

#MGMT
auto enp0s8.24
 iface enp0s8.24 inet static
 address 172.18.2xx.1/24
 vlan-raw-device enp0s8 
root@fw:~#

Zum Cisco

  • ssh localhost -p 3022

oder im Notfall

  • nc localhost 2023
Logindaten
  • user: admin
  • pass: admin


VLAN anlegen

configure terminal
vlan 22
name LAN
vlan 23 
name SERVER
vlan 24
name MGMT
end
copy running-config startup-config

Cisco-Konfiguration für Ethernet1/1

configure terminal

interface Ethernet1/1
  description Trunk zu Linux-Host
  switchport mode trunk
  switchport trunk allowed vlan 22,23,24
  spanning-tree port type edge trunk

Cisco-Konfiguration für Access-Ports

Ethernet1/2 und Ethernet1/3 → VLAN 22 (LAN)
interface Ethernet1/2-3
  description VLAN 22 LAN
  switchport mode access
  switchport access vlan 22
  spanning-tree port type edge
Ethernet1/4 und Ethernet1/5 → VLAN 23 (SERVER)
interface Ethernet1/4-5
  description VLAN 23 SERVER
  switchport mode access
  switchport access vlan 23
  spanning-tree port type edge
Ethernet1/6 und Ethernet1/7 → VLAN 24 (MGMT)
interface Ethernet1/6-7
  description VLAN 24 MGMT
  switchport mode access
  switchport access vlan 24
  spanning-tree port type edge

end
copy running-conf startup-conf

IP im MGMT NETZ Vergeben

configure terminal
interface vlan 24
description MGMT-IP
ip address 172.18.213.11/24
no shutdown 
end

Gateway und Nameserver einstellen

configure terminal
ip route 0.0.0.0/0 172.18.2xx.1 
ip name-server 10.88.2xx.21
end
copy running-configure startup-configure

Checken

show running-config

Aktivierung der Konfiguration

Nach den obigen Anpassungen auf dem Linux-System die Netzwerkschnittstellen neu starten:

  • sudo systemctl restart networking
  • ip addr show
  • Sicherstellen, dass die IP-Adressen korrekt zugewiesen wurden und die Kommunikation innerhalb der VLANs funktioniert.

TODO Anpassungen

  • Firewall
  • DHCP Server
  • Sonst nochwas?
Abgerufen von „https://wiki.ixheim.de/index.php?title=VLAN_mit_Linux_und_Cisco_Nexus&oldid=64108“