yikyo

请教网络方案, VLAN 相关

  •  
  •   yikyo · Oct 14, 2021 · 3575 views
    This topic created in 1850 days ago, the information mentioned may be changed or developed.
    设备:一台单网口主机,一台支持 802.1Q VLAN 交换机。

    目标:提供两套独立网络环境,互相不能访问。

    光猫负责拨号,1 根网线接交换机,

    单网口主机安装 esxi,两个虚拟机( debian,routeros ),1 根网线接交换机

    debian,搭 dhcp 服务共享网络

    routeros, 搭 dhcp 服务共享网络

    两套网络服务独立。

    请问一下,这套方案可以实现吗
    Supplement 1  ·  Oct 14, 2021

    附上vlan设置

    1 2 3 4 5 6 7 8
    100(wan) U T
    200(lan) U U U T
    300(share) U T
    pvid 100 200 200 200 300 1
    8 replies  •  2021-10-18 20:07:55 +08:00
    smallfount
    smallfount
    Oct 14, 2021
    1
    你的 esxi 以及对应的网口, 交换机需要一个能支持 Trunk 的口。
    但是。。。你只有一个内网的网关在光猫上啊。你两个 VLAN 独立的话就意味着你 2 个 VLAN 都需要一个自己的网关出口。。。虚拟机直接做代理出去吗?
    yikyo
    yikyo
    OP
    Oct 14, 2021
    2
    @smallfount 感谢回复,两个虚拟机都是网关,内部做 nat 或桥接
    smallfount
    smallfount
    Oct 14, 2021
    3
    @yikyo 哦哦对,ROS,直接跑网关已经不是啥问题了。。。虽然略复杂。。
    逻辑上问题不大无非就是 VLAN 隔离然后每个 VLAN 都起独立的 DHCP 做服务。

    做法上略复杂。。换我的话。。大概争取搞定 ROS 然后一个设备解决 2 个 VLAN 吧。
    DHCP 是肯定可以的因为我现在就是用 ROS 做 DHCP server,不同 VLAN 是用 DHCP relay 解决的。
    不过 VLAN 本身在 ROS 上略尴尬我看到有点头疼。。相比而言 3 层交换对我来说简直太友好了。
    yikyo
    yikyo
    OP
    Oct 14, 2021
    4
    @smallfount 我这边还要跑翻墙软件,debian 用来翻墙的,routeros 是用来给外人用的,老哥能帮我看一下 VLAN 有没有问题吗

    | | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 |
    |------------|-----|-----|-----|-----|---|---|-----|---|
    | 100(wan) | U | | | | | | | T |
    | 200(lan) | | U | U | U | | | | T |
    | 300(share) | | | | | | | U | T |
    | pvid | 100 | 200 | 200 | 200 | | | 300 | 1 |
    defunct9
    defunct9
    Oct 15, 2021 via iPhone
    5
    可以实现,应该没有问题
    tankren
    tankren
    Oct 18, 2021
    6
    好累 加网卡
    redial39
    redial39
    Oct 18, 2021
    7
    巧了,和我家一个架构,但要提醒一下,之后可能需要跨网段管理.所以你最好用支持 acl 的交换机或者墙
    yikyo
    yikyo
    OP
    Oct 18, 2021
    8
    @redial39 感谢提醒,发现主机有点问题,来电自启失效了,不打算用这个方案了。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1731 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 12:38 · PVG 20:38 · LAX 04:38 · JFK 07:38
    ♥ Do have faith in what you're doing.