È possibile collegare una singola scheda di rete a due diverse VLAN?

8

So che è possibile assegnare più indirizzi IP alla stessa scheda NIC purché si trovino sulla stessa sottorete (ad es. Al server A possono essere assegnati sia 192.168.1.1 che 192.168.1.2).

Tuttavia, è possibile assegnare più indirizzi IP che sono una sottorete diversa alla stessa NIC? Il server sarà collegato a uno switch con più VLAN configurate su di esso, ad esempio 192.168.1.1/24 e 10.0.0.0/24. Voglio che il server sia 192.168.1.1 e 10.0.0.1.

Il motivo per cui voglio fare questo è che al momento disponiamo di una rete interna su 192.168.1.0/24 e vogliamo aggiungere una rete privata aggiuntiva per esigenze di gestione: ad esempio inserendo i dispositivi Dell DRAC su questa rete. Voglio sapere se è possibile farlo senza aggiungere più cavi e più porte switch.

— Sagi
fonte

Devi specificare il tuo sistema operativo

— Kyle Brandt,

Abbiamo un set misto di server CentOS 5 e Windows 2003.

— sagi,

DRAC e la normale connessione di rete saranno due sistemi operativi diversi (computer in effetti) che utilizzano lo stesso cavo. È possibile configurare una sottorete sul sistema operativo principale e una (diversa) sul DRAC. Non è tuttavia una buona idea avere DRAC su una rete senza restrizioni.

— Controlla il

13

Certo, devi semplicemente abilitare il tagging vlan sullo switch e sulla scheda di rete e configurare entrambi i lati con tutti i vlan che vuoi che il computer veda.

I dettagli su come configurare il trunking vlan variano a seconda del sistema operativo e di ciò che devi fare per un nic o switch specifico.

Tieni presente che potrebbe trattarsi di un problema di sicurezza. Supponiamo che questo sia collegato a due reti che hanno dei firewall tra loro. Il computer che si estende su queste due reti diventa un percorso alternativo. Se un utente malintenzionato può compromettere il sistema, può utilizzare il punto di salto del sistema per raggiungere gli host interni.

— Zoredache
fonte

6

Non sono sicuro se lo stai facendo, ma non confondere le sottoreti con le VLAN. Sono rispettivamente diversi livelli OSI, rete (IP) e collegamento dati (Ethernet). Se non sei affatto chiaro su questo, ti consiglio di leggere le risposte a questa domanda e questa domanda .

Avere due diverse sottoreti sulla stessa NIC non deve essere correlato con le VLAN sulla stessa NIC. L'aggiunta di una seconda sottorete alla scheda di rete in Linux va bene, basta fare qualcosa del tipo:

ifconfig eth0:1 192.168.7.1 netmask 255.255.255.0

Ciò aggiungerà un IP secondario a eth0.

Per le VLAN con Linux, Linux Journal ha un bell'articolo su di esso .

— Kyle Brandt
fonte

1

Sì, puoi mettere sottoreti diverse sullo stesso nic, senza nemmeno entrare nel territorio VLAN. Le VLAN sono una bestia completamente diversa e se tutto ciò che serve è indirizzare diverse sottoreti, non c'è motivo di complicare le cose. Ethernet (Layer 1 + 2) è perfettamente in grado di gestire più subnet IP (Layer 3) in esecuzione su di essa. Magia dell'OSI.

— sybreon
fonte

0

Certo che puoi, se stai usando una distribuzione Linux, puoi usare il pacchetto vlan (apt-get install vlan) sotto debian / ubuntu.

— sh1ny
fonte

-1

Sì, puoi mettere diverse sottoreti sullo stesso nic anche in Windows. Ho dovuto farlo come soluzione temporanea in alcuni casi di guasto hardware.

— camilohe
fonte

Non è proprio la stessa cosa delle vLAN .

— Chris S,

Lo so e da nessuna parte ciò è detto o implicito. Ciò risponde al "è possibile assegnare più indirizzi IP che sono una sottorete diversa alla stessa NIC?" domanda per Windows, però.

— Camilohe,