Nastavení Vlanů na Debianu: pokyny pro začátečníky

Virtuální místní sítě (VLAN) jsou mocným nástrojem pro oddělení síťového provozu na fyzických síťových rozhraních. Umožňují nám vytvářet virtuální sítě, které mohou existovat nezávisle na sobě a mají různá nastavení zabezpečení a nastavení sítě.

Nastavení VLAN může být užitečné v mnoha situacích, od rozdělení sítě pro zlepšení zabezpečení až po vytváření různých segmentů pro různá oddělení nebo skupiny uživatelů. V této příručce se podíváme na to, jak nastavit VLAN na Debianu a použít je k oddělení sítí ve vaší infrastruktuře.

Pro začátek budete potřebovat server s Debian OS, který je na něm nainstalován. Ujistěte se, že máte nainstalované všechny potřebné balíčky, včetně vlan. To lze provést pomocí příkazu apt-get install vlan. Poté musíte nakonfigurovat fyzické rozhraní pro práci s VLAN.

Instalace potřebného softwaru pro práci s VLAN

Před nastavením VLAN na Debian budete muset nainstalovat potřebný software. Budete potřebovat následující nástroje:

• ifupdown2: balíček, který poskytuje příkazy pro konfiguraci sítě, včetně podpory VLAN.
• vconfig: nástroj používaný k vytváření a konfiguraci rozhraní VLAN.

Chcete-li nainstalovat tyto balíčky, postupujte podle následujících příkazů:

1. Otevřete terminál a spusťte příkaz sudo apt update pro aktualizaci seznamů balíčků.
2. Poté spusťte příkaz sudo apt install ifupdown2 vconfig pro instalaci balíčků.

Po dokončení instalace budete připraveni na Nastavení VLAN na Debianu.

Konfigurace virtuálního síťového rozhraní a směrování VLAN

Chcete-li nakonfigurovat virtuální síťové rozhraní (VLAN) a směrování, musíte postupovat podle následujících kroků:

Nainstalujte požadované nástroje příkazem:

sudo apt-get install vlan

sudo modprobe 8021q

sudo vconfig add 

sudo ifconfig . netmask 

sudo ip route add dev .

Po provedení těchto kroků by mělo být virtuální síťové rozhraní a směrování VLAN úspěšně nakonfigurováno na vašem Debian serveru.

Kontrola nastavení VLAN a jejich ukládání

Jakmile nastavíme VLAN na Debian, je nutné provést kontrolu správnosti těchto nastavení a uložit je pro další použití.

1. Chcete-li zkontrolovat funkčnost nakonfigurovaných VLAN, můžete použít nástroj ip. Chcete-li to provést, spusťte příkaz:

ip link show

2. Chcete-li se ujistit, že jsou nastavení VLAN uložena a budou stažena při restartu systému, zkontrolujte soubor /etc/network/interfaces . Otevřete jej pomocí textového editoru:

sudo nano /etc/network/interfaces

V tomto souboru byste měli vidět nastavení VLAN pro každé dílčí rozhraní Zobrazení:

auto ethX.Xiface ethX.X inet staticaddress 192.168.1.100netmask 255.255.255.0vlan-raw-device ethX

Pokud jsou tato nastavení přítomna, VLAN se uloží a načte při restartu. Pokud tento blok nastavení pro VLAN neexistuje, přidejte jej do souboru a uložte změny.

3. Doporučuje se také restartovat systém a zkontrolovat, zda se nastavení VLAN načítají správně a zůstávají aktivní po restartu. Chcete-li to provést, spusťte příkaz:

sudo systemctl reboot

Po restartu zkontrolujte přítomnost a stav VLAN pomocí příkazu ip link show z prvního kroku.

Nyní si můžete být jisti, že vaše nastavení VLAN na Debianu funguje správně a uloží se při restartu systému.