Умение настраивать VLAN (virtual Local Area Network) или виртуальные локальные сети - одно из самых базовых умений, которым должен обладать системный администратор. Сегментирование сети с помощью VLAN-ов строго необходимо для PCI, HIPAA и прочих стандартов безопасности, и, кроме того, это помогает сохранять “чистоту” и порядок в больших сетях...

Для настройки VLAN в Linux можно использовать утилиту ip из пакета iproute2. Вот пример команд: 1. Создать интерфейс VLAN 10 на интерфейсе eth0: ip link add link eth0 name eth0.10 type vlan id 10 2. Назначить IP адрес: ip addr add 192.168.10.1/24 dev eth0.10 3. Включить интерфейс: ip link set eth0.10 up 4. Добавить в iptables правило для маршрутизации: iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE 5. Включить...