Cisco und Linux und Vlans

Ich habe anscheinend ein grundlegendes Missverständnis darüber, wie VLANs unter Linux funktionieren, und ich hoffe, dass die guten Leute hier mich aufklären können.

Besetzung: Eine Cisco 3560-, eine VLAN- und eine Linux-Box [1].

Cisco  ---------------  Linux
    ge0/1           eth0

Der Cisco verfügt über eine Vlan 37-Schnittstelle mit der IP-Adresse 10.40.37.252/24. Ich möchte 10.40.37.1/24 auf der Linux-Box platzieren.

Wenn Cisco VLAN 37 entkapselt, funktioniert alles einwandfrei [2]:

# Cisco 
interface Vlan37
    ip address 10.40.37.252/24

interface GigabitEthernet 0/1
    switchport mode access
    switchport access vlan 37

# Linux
ip link set eth0 up
ip addr add 10.40.37.1/24 dev eth0

$ ping 10.40.37.252 && echo It works

Wenn ich den Port jedoch auf Trunking setze und vlan 37 auf der Linux-Seite zuweise, funktioniert es nicht mehr:

# Cisco
interface GigabitEthernet 0/1
    switchport trunk encapsulation dot1q
    switchport mode trunk
    ! [3] [4] [7]

# Linux
vconfig add eth0 37
ip link set eth0.37 up
ifconfig eth0 0.0.0.0 up # ensure no address
ip addr add 10.40.37.1/24 dev eth0.37

$ ping 10.40.37.252 || echo Why does this not work

Was fehlt mir hier?

Edit: Lösungen:

Die Frage von Shane nach der Mac-Adresstabelle führte mich zu einer Lösung: Verwenden Sie "ip addr", um verschiedene eindeutige L2 (MAC) -Adressen auf jeder der VLAN-Subschnittstellen festzulegen, und es funktioniert plötzlich.

Eine andere mögliche Lösung, die ich nicht ausprobiert habe (weil meine Hardware zu alt ist), ist die Verwendung von "ethtool", um das VLAN-Offloading durch die Netzwerkkarte selbst zu deaktivieren und den Kernel zu zwingen, mit den Tags umzugehen.

Danke Shane!

Bearbeiten: Weitere Informationen gemäß Kommentar:

Das übergeordnete Ziel besteht darin, dass drei vlans (öffentlich, privat, oam & p) auf drei einzelnen IP-Adressen auf der Linux-Box enden und unterschiedliche Anwendungen an die lokalen Adressen gebunden sind. Ich kann bei Bedarf weiter expandieren, aber ich versuche, die Problembeschreibung und Diskussion einfach zu halten, da ich, bevor drei Vlans arbeiten können, einen brauche, um zu arbeiten. :) :)

Antoine -> ifup versus ifconfig macht keinen Unterschied.

Pepoluan -> Ich gehe davon aus, dass Sie danach gesucht haben. Beachten Sie, dass das Fehlen von Referenzen durch Phy-Treiber offensichtlich normal ist. [5]

$ lsmod | grep 802
    8021q   25545 1 cxgb3

Handwerker ->

$ ifconfig eth0
    eth0  Link encap: Ethernet HWaddr 00:17:08:92:87:22
    UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
    RX packets:0 [...]
    TX packets:31932 errors:0 dropped:0 overruns:0 carrier:0 

$ ifconfig eth0.37
    eth0.37 Link encap: Ethernet HWaddr 00:17:08:92:87:22
    UP BROADCAST RUNNING MULTICAST MUT:1500 Metric:1
    RX packets: 0 [...]
    TX packets:32024 errors:90 dropped:0 overruns:0 carrier:0

$ cat /proc/net/vlan/config
    VLAN Dev Name | VLAN ID
    Name-Type: VLAN_NAME_TYPE_RAW_PLUS_VID_NO_PAD
    eth0.37 | 37 | eth0

Chuck -> wireshark und / oder tcpdump zeigen die Tags nicht an, aber dies ist anscheinend eine normale Einschränkung unter Linux, aufgrund der Verarbeitungsreihenfolge von VLAN-Handling und PCAP im Kernel [6]. Außerdem ist das VLAN ohne Tags auf 1 gesetzt [7].

[1] Ich habe dies sowohl mit CentOS 5.5 als auch mit Ubuntu 11.04 versucht und beide haben das gleiche Problem.

[2] Beachten Sie, dass die Konfigurationen kein Ausschneiden und Einfügen sind, daher sind Tippfehler hier einfach mein schlechtes Gedächtnis.

[3] "Nicht verhandeln" ein oder aus hat keine Auswirkung auf das Problem.

[4] Vlan 37 wird auf dem Link als aktiv und nicht beschnitten angezeigt, daher ist "erlaubt" nicht das Problem.

[5] Serverfehler: Aktivieren von 8021q auf einem Netzwerk

[6] http://wiki.wireshark.org/CaptureSetup/VLAN#Linux

[7] Das native (nicht getaggte) VLAN ist 1. Das manuelle Festlegen mit "Switchport Trunk Native VLAN 1" hat keine Auswirkung.

Möchten Sie, dass der Host nur auf vlan 37 Zugriff hat, oder möchten Sie, dass der Host Zugriff auf mehrere vlans hat?

Diese IOS-Konfiguration bedeutet, dass das native (nicht getaggte) VLAN auf 37 gesetzt wird.

interface GigabitEthernet 0/1
    switchport mode access
    switchport access vlan 37

Auf der Linux - Seite erzeugt der Befehl ein EIN - Schnittstelle vconfig Alias für Verkehr markiert als VLAN 37.

vconfig add eth0 37

Sehen Sie das Problem? Der Switch sendet Ihrem Host Datenverkehr ohne Tags und der Host sucht / generiert Datenverkehr mit Tags.

Sie müssen entweder nur eth0 im nativen vlan 37 verwenden oder den Switch conf so ändern, dass er markierten Datenverkehr weiterleitet, z.

interface GigabitEthernet 0/1
    switchport trunk allowed vlan 37
    switchport mode trunk

Auf ziemlich alten IOS-Geräten muss die LKW-Kapselung auf 8021q eingestellt werden, da standardmäßig ISL verwendet wird.

Jetzt bin ich kein Experte auf der Linux-Seite. Haben Sie nach meinem Switching-Wissen die eth0-Schnittstelle auf dem Linux-Computer für dot1q-Trunking konfiguriert? Ich weiß nicht, ob mehrere vlans auf einem Linux-Computer ausgeführt werden können, aber ich gehe davon aus, dass Sie über eine einzige Schnittstelle verfügen, die so konfiguriert ist, dass sie als Teil von Vlan37 funktioniert, sodass die Netzwerkkarte Ihres Linux-Computers im Wesentlichen ein Zugriffsport ist. Ein Access-Port kann nicht direkt mit einem Trunk-Port kommunizieren. Er kann die Trunking-Kapselung nicht erstellen oder verstehen.

Soweit ich weiß, soll der Linux-Computer in Vlan 37 funktionieren. Setzen Sie den ge0 / 1-Port einfach als Zugriffsport unter Vlan37 zurück und weisen Sie dem Linux-Computer routinemäßig eine beliebige IP-Adresse unter dem Subnetz von Vlan37 zu. Sie brauchen wirklich kein Trunking, das nur verwendet wird, um mehrere Vlan-Informationen über eine einzige Verbindung zu übertragen.

Ich denke, das Problem liegt in Ihrer Switch-Konfiguration. Nachdem Sie den Port mit 802.1q-Tags in den Trunk-Modus versetzt haben, müssen Sie den Switch so konfigurieren, dass vlan 37 als getaggerter Verkehr gesendet wird, und Sie müssen den Port möglicherweise so einstellen, dass ein anderer vlan für nicht getaggten Verkehr verwendet wird. Als ich dies einrichtete, musste ich auch festlegen, welche VLANs an diesem Port zugelassen / verweigert wurden. Mein IOS ist etwas verrostet, aber ich denke, das ist es, wonach Sie suchen.

Sie sollten auch in der Lage sein, Ihre Switch-Konfiguration mit wireshark auf eth0 zu bestätigen, da Ihnen die VLAN-Tags in den Paketen angezeigt werden. Die Cisco LLDP-Pakete geben Ihnen möglicherweise auch einen Hinweis darauf, was Port ge0 / 1 tut.