Autor: Joel Barrios Dueñas
Correo electrónico: darkshram en gmail punto com
Sitio de Red: http://www.alcancelibre.org/
Jabber ID: darkshram@jabber.org
Creative Commons Reconocimiento-NoComercial-CompartirIgual 2.1
© 1999-2011 Joel Barrios Dueñas. Usted es libre de copiar, distribuir y comunicar públicamente la obra y hacer obras derivadas bajo las condiciones siguientes: a) Debe reconocer y citar al autor original. b) No puede utilizar esta obra para fines comerciales (incluyendo su publicación, a través de cualquier medio, por entidades con fines de lucro). c) Si altera o transforma esta obra, o genera una obra derivada, sólo puede distribuir la obra generada bajo una licencia idéntica a ésta. Al reutilizar o distribuir la obra, tiene que dejar bien claro los términos de la licencia de esta obra. Alguna de estas condiciones puede no aplicarse si se obtiene el permiso del titular de los derechos de autor. Los derechos derivados de usos legítimos u otras limitaciones no se ven afectados por lo anterior. Licencia completa en castellano. La información contenida en este documento y los derivados de éste se proporcionan tal cual son y los autores no asumirán responsabilidad alguna si el usuario o lector hace mal uso de éstos.
Introducción.
De acuerdo a Wikipedia,
«una VLAN (acrónimo de Virtual LAN, o Red de Área Local Virtual) es un método para crear redes lógicamente independientes dentro de una misma red física. Varias VLANs pueden coexistir en un único conmutador físico o en una única red física. Son útiles para reducir el tamaño del dominio de difusión y ayudan en la administración de la red, separando segmentos lógicos de una red de área local, impidiendo que puedan intercambiar datos usando la red local.»
Su implementación requiere de disponer de conmutadores (switches) con capacidad para VLAN (protocolo 802.1q), los cuales deberán estar previamente configurados para gestionar algunas VLANs (y saber cómo hacerlo), y entender perfectamente IP versión 4.
Equipamiento lógico necesario.
El soporte necesario para configurar VLANs se incluye junto con el paquete vconfig, mismo que puede instalarse del siguiente modo en CentOS 5 y Red Hat Enterprise Linux 5 y versiones posteriores de éstos:
Procedimientos.
Editar el archivo /etc/sysconfig/network:
vim /etc/sysconfig/network
|
Añadir el siguiente parámetro para activar el soporte para VLAN, mismo que permitirá que posteriormente cargue automáticamente el módulo 8021q del núcleo de Linux:
Asumiendo que se utiliza la interfaz eth1 para acceder a la red local, editar el archivo de configuración:
vim /etc/sysconfig/network-scripts/ifcfg-eth1
|
Quitar todos los parámetros de red, y solo dejar lo siguiente:
DEVICE=eth1
TYPE=Ethernet
BOOTPROTO=none
ONBOOT=yes
HWADDR=xx:xx:xx:xx:xx:xx
NM_CONTROLED=no
|
Reiniciar el servicio de red a fin de que aplique el cambio y para que cargue de manera automática el módulo 8021q del núcleo de Linux.
Pueden crearse manera temporal (se perderán luego de reiniciar el sistema) los dispositivos de VLAN del siguiente modo:
vconfig add eth1 2
vconfig add eth1 3
vconfig add eth1 4
ifconfig eth1.2 172.16.0.65 netmask 255.255.255.192
ifconfig eth1.3 172.16.0.129 netmask 255.255.255.192
ifconfig eth1.4 172.16.0.193 netmask 255.255.255.192
|
En caso de que sea necesario, para eliminar los dispositivos de VLAN, se utiliza nuevamente el mandato vconfig, con la opción rem, seguido del nombre del dispositivo VLAN. Siguiendo el ejemplo utilizado en este documento, solo habría que ejecutar lo siguiente:
vconfig rem eth1.2
vconfig rem eth1.3
vconfig rem eth1.4
|
Para que los dispositivos de VLANs sean permanentes, es necesario crear, dentro del directorio /etc/sysconfig/network-scripts, los archivos de configuración de interfaz, siguiendo el siguiente formato:
El número de VLAN, preferentemente debe corresponder son el mimos utilizado en el conmutador principal. Se debe evitar usar la VLAN 1 (eth1.1 o eth0.1), 172.16.0.1 como IP para el servidor, así como también evitar utilizar la red 172.16.0.0/26, porque suelen corresponder al número de VLAN, dirección IP, y segmento de red que regularmente utilizan los conmutadores.
Ejemplo de contenido de /etc/sysconfig/network-scripts/ifcfg-eth1.2.
DEVICE=eth1.2
TYPE=Ethernet
BOOTPROTO=static
ONBOOT=yes
NM_CONTROLED=no
IPADDR=172.16.0.65
NETMASK=255.255.255.192
BROADCAST=172.16.0.127
NETWORK=172.16.0.64
|
Ejemplo de contenido de /etc/sysconfig/network-scripts/ifcfg-eth1.3
DEVICE=eth1.3
TYPE=Ethernet
BOOTPROTO=static
ONBOOT=yes
NM_CONTROLED=no
IPADDR=172.16.0.129
NETMASK=255.255.255.192
BROADCAST=172.16.0.191
NETWORK=172.16.0.128
|
Ejemplo de contenido de /etc/sysconfig/network-scripts/ifcfg-eth1.4
DEVICE=eth1.4
TYPE=Ethernet
BOOTPROTO=static
ONBOOT=yes
NM_CONTROLED=no
IPADDR=172.16.0.193
NETMASK=255.255.255.192
BROADCAST=172.16.0.255
NETWORK=172.16.0.192
|
Reiniciar nuevamente el servicio de red a fin de que inicien las interfaces de VLAN.
Verificar con el mandato ifconfig que todas las VLAN estén presentes.
La salida debe ser algo similar a lo siguiente:
eth0 Link encap:Ethernet HWaddr 44:87:FC:AA:DD:2D
inet6 addr: fe80::226:b9ff:fe38:36bc/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:13512148 errors:0 dropped:0 overruns:0 frame:0
TX packets:15358606 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:4445028488 (4.1 GiB) TX bytes:12134964357 (11.3 GiB)
Interrupt:122 Memory:da000000-da012800
eth0.2 Link encap:Ethernet HWaddr 44:87:FC:AA:DD:2D
inet addr:172.16.0.65 Bcast:172.16.0.127 Mask:255.255.255.192
inet6 addr: fe80::4687:fcff:feaa:dd2d/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:18 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 b) TX bytes:4333 (4.2 KiB)
eth0.3 Link encap:Ethernet HWaddr 44:87:FC:AA:DD:2D
inet addr:172.16.0.129 Bcast:172.16.0.191 Mask:255.255.255.192
inet6 addr: fe80::4687:fcff:feaa:dd2d/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:16 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 b) TX bytes:4235 (4.1 KiB)
eth0.4 Link encap:Ethernet HWaddr 44:87:FC:AA:DD:2D
inet addr:172.16.0.193 Bcast:172.16.0.255 Mask:255.255.255.192
inet6 addr: fe80::4687:fcff:feaa:dd2d/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:13 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 b) TX bytes:3405 (3.3 KiB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:183 errors:0 dropped:0 overruns:0 frame:0
TX packets:183 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:21398 (20.8 KiB) TX bytes:21398 (20.8 KiB)
|
Administrando direcciones IP de las VLANs a través de un servidor DHCP.
Para alivio de los administradores de sistemas, es posible utilizar el servicio de DHCP para gestionar la administración de direcciones IP a través de un servidor DHCP.
Editar el archivo /etc/sysconfig/dhcpd, y definir las interfaces de VLAN a utilizar junto con el servidor DHCP.
DHCPDARGS="eth1.2 eth1.3 eth1.4";
|
Editar el archivo /etc/dhcpd.conf (CentOS 5 y Red Hat Enterprise Linux 5), o bien /etc/dhcp/dhcpd.conf (CentOS 6 y Red Hat Enterprise Linux 6), definir una sección por cada red:
server-identifier servidor.red-local.net;
ddns-update-style interim;
ignore client-updates;
authoritative;
default-lease-time 900;
max-lease-time 7200;
option ip-forwarding off;
option domain-name "red-local.net";
option ntp-servers 200.23.51.205, 132.248.81.29, 148.234.7.30;
shared-network vlan2 {
subnet 172.16.0.64 netmask 255.255.255.192 {
option routers 172.16.0.65;
option subnet-mask 255.255.255.192;
option broadcast-address 172.16.0.127;
option domain-name-servers 172.16.0.65;
option netbios-name-servers 172.16.0.65;
range 172.16.0.66 172.16.0.126;
}
}
shared-network vlan3 {
subnet 172.16.0.128 netmask 255.255.255.192 {
option routers 172.16.0.129;
option subnet-mask 255.255.255.192;
option broadcast-address 172.16.0.191;
option domain-name-servers 172.16.0.192;
option netbios-name-servers 172.16.0.192;
range 172.16.0.130 172.16.0.190;
}
}
shared-network vlan4 {
subnet 172.16.0.192 netmask 255.255.255.192 {
option routers 172.16.0.193;
option subnet-mask 255.255.255.192;
option broadcast-address 172.16.0.255;
option domain-name-servers 172.16.0.193;
option netbios-name-servers 172.16.0.193;
range 172.16.0.194 172.16.0.254;
}
}
|
Reiniciar (o iniciar, según sea el caso) el servicio dhcpd, y comprobar que funcione correctamente el servicio, conectando algunos equipos a los conmutadores involucrados.
Comentarios Recientes