[[tssltd:общие_настройки|Вернуться к оглавлению]]

==== Настройка VLAN_ID на сетевом интерфейсе ====

<WRAP indent>
На устройстве <wrap em>МКСЗ Diamond VPN/FW</wrap> поддерживается расширенный диапазон меток VLAN_ID (802.1q). Для настройки VLAN_ID на сетевом интерфейсе необходимо в главном меню выбрать пункт «**Сетевые настройки – VLAN интерфейс**». В таблице «**VLAN интерфейс**» необходимо нажать на кнопку «**Добавить VLAN интерфейс**». В поле «**Название интерфейса**» необходимо выбрать сетевой интерфейс, в поле «**Номер VLAN**» необходимо задать номер VLAN_ID, в поле «**Значение MTU**» необходимо задать MTU для нового VLAN интерфейса и нажать на кнопку «ОК» (__//изобр. 6.d.1//__).

<WRAP center round box 100%>
{{ :tssltd:vlan_1.png |}}

__//Изобр. 6.d.1. Задание метки VLAN_ID на сетевом интерфейсе//__
</WRAP>


Для задания нескольких меток VLAN_ID на сетевом интерфейсе, необходимо в поле «**Номер VLAN**» задать несколько меток через разделитель «**запятая**» (__//изобр. 6.d.2//__).

<WRAP center round box 100%>
{{ :tssltd:vlan_2.png |}}

__//Изобр. 6.d.2. Задание несколько меток VLAN_ID на сетевом интерфейсе//__
</WRAP>

Для сохранения настроек необходимо нажать на кнопку «**Сохранить**» (__//изобр. 6.d.3//__).

<WRAP center round box 100%>
{{ :tssltd:vlan_3.png |}}

__//Изобр. 6.d.3. Сохранение настроек на сетевом интерфейсе//__
</WRAP>

Для удаления VLAN ID с сетевого интерфейса необходимо выбрать строку с номером VLAN ID, которую необходимо удалить, и нажать на кнопку «**Удалить**». Для сохранения настроек необходимо нажать на кнопку «**Сохранить**».
<WRAP important>
При задании значение MTU на VLAN интерфейсе необходимо убедиться, что на физическом интерфейсе задано аналогичное значение для параметра MTU.
</WRAP>

Также информацию о VLAN интерфейсах можно посмотреть в консоли. Для этого необходимо подключиться к устройству МКСЗ Diamond VPN/FW по протоколу ssh и выполнить команду «**cat /proc/net/vlan/config**» 

<code>
# cat /proc/net/vlan/config
VLAN Dev name    | VLAN ID
Name-Type: VLAN_NAME_TYPE_RAW_PLUS_VID_NO_PAD
eth2.10        | 10  | eth2
eth2.20        | 20  | eth2
</code>

Нотация «**eth2.10**» означает, что на физическом интерфейсе «**eth2**» создан VLAN интерфейс с меткой VLAN_ID «**10**». Для просмотра информации о VLAN интерфейсе необходимо выполнить команду «**eth2.10**»

<code>
eth2.10: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet6 fe80::a00:27ff:fede:a151  prefixlen 64  scopeid 0x20<link>
        ether 08:00:27:de:a1:51  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 10  bytes 796 (796.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
</code> 

</WRAP>

[[tssltd:общие_настройки|Вернуться к оглавлению]]
<wrap hide>Иван, пожалуйста, проверьте это предложение.</wrap>