Настройка VLAN_ID на сетевом интерфейсе
На устройстве МКСЗ Diamond VPN/FW поддерживается расширенный диапазон меток VLAN_ID (802.1q). Для настройки VLAN_ID на сетевом интерфейсе необходимо в главном меню выбрать пункт «Сетевые настройки – VLAN интерфейс». В таблице «VLAN интерфейс» необходимо нажать на кнопку «Добавить VLAN интерфейс». В поле «Название интерфейса» необходимо выбрать сетевой интерфейс, в поле «Номер VLAN» необходимо задать номер VLAN_ID, в поле «Значение MTU» необходимо задать MTU для нового VLAN интерфейса и нажать на кнопку «ОК» (изобр. 6.d.1).
Для задания нескольких меток VLAN_ID на сетевом интерфейсе, необходимо в поле «Номер VLAN» задать несколько меток через разделитель «запятая» (изобр. 6.d.2).
Для сохранения настроек необходимо нажать на кнопку «Сохранить» (изобр. 6.d.3).
Для удаления VLAN ID с сетевого интерфейса необходимо выбрать строку с номером VLAN ID, которую необходимо удалить, и нажать на кнопку «Удалить». Для сохранения настроек необходимо нажать на кнопку «Сохранить».
При задании значение MTU на VLAN интерфейсе необходимо убедиться, что на физическом интерфейсе задано аналогичное значение для параметра MTU.
Также информацию о VLAN интерфейсах можно посмотреть в консоли. Для этого необходимо подключиться к устройству МКСЗ Diamond VPN/FW по протоколу ssh и выполнить команду «cat /proc/net/vlan/config»
# cat /proc/net/vlan/config VLAN Dev name | VLAN ID Name-Type: VLAN_NAME_TYPE_RAW_PLUS_VID_NO_PAD eth2.10 | 10 | eth2 eth2.20 | 20 | eth2
Нотация «eth2.10» означает, что на физическом интерфейсе «eth2» создан VLAN интерфейс с меткой VLAN_ID «10». Для просмотра информации о VLAN интерфейсе необходимо выполнить команду «eth2.10»
eth2.10: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet6 fe80::a00:27ff:fede:a151 prefixlen 64 scopeid 0x20<link> ether 08:00:27:de:a1:51 txqueuelen 1000 (Ethernet) RX packets 0 bytes 0 (0.0 B) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 10 bytes 796 (796.0 B) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
Вернуться к оглавлению Иван, пожалуйста, проверьте это предложение.