簡介

VLAN是網絡棧的一個附加功能，且位于下兩層。首先來學習Linux中網絡棧下兩層的實現，再去看如何把VLAN這個功能附加上去。下兩層涉及到具體的硬件設備，日趨完善的Linux內核已經做到了很好的代碼隔離，對網絡設備驅動也是如此，如下圖所示：

這里要注意的是，Linux下的網絡設備net_dev并不一定都對應實際的硬件設備，只要注冊一個struct net_device{}結構體（netdevice.h）到內核中，那么這個網絡設備就存在了。該結構體很龐大，其中包含設備的協議地址（對于IP即IP地址），這樣它就能被網絡層識別，并參與路由系統，最有名的當數loopback設備。不同的設備（包括硬件和非硬件）的ops操作方法各不相同，由驅動自己實現。一些通用性的、與設備無關的操作流程（如設備鎖定等）則被Linux提煉出來，我們稱為驅動框架。

linux虛擬網絡設備之vlan配置

我們通過一個網橋兩個設備對，來連接兩個網絡名字空間，每個名字空間中創建兩個vlan

借助vconfig來配置vlan：

查看一下vlan配置：

現在，我們可以分別在兩個名字空間來ping另外一個名字空間的兩個IP，雖然兩個IP都能ping通，但是使用的源IP是不同的，走的vlan也是不同的，我們可以在veth01/veth10/veth02/veth20/br-test-vlan 任意一個上抓包，會看到vlan信息：

如果試圖從veth10.3001 去ping 172.16.30.22 是不能通的，因為是不同的vlan呀：

不適用vconfig的解法：

另： vlan 一般以  設備名.vlanid 來命名，不過并非強制，如下命名為 vlan3003也是沒問題的

注意：一個主設備上相同vlan好的子設備最多只能有一個

所以，正常來講，一般是這樣的：

參考： http://network.51cto.com/art/201504/473419.htm

總結

以上就是這篇文章的全部內容了，希望本文的內容對大家的學習或者工作具有一定的參考學習價值，如果有疑問大家可以留言交流，謝謝大家對服務器之家的支持。

原文鏈接：https://phpor.net/blog/post/7109