Тегирование VLAN — это метод обработки более чем одной VLAN на сетевом порту. Маркировка VLAN используется для определения того, какой пакет принадлежит какой VLAN, когда пакеты проходят через сетевую среду. В этом руководстве мы настроим тегирование 802.1q VLAN в сетевом интерфейсе на RHEL / CentOS и системе Fedora. Чтобы создать виртуальную локальную сеть, интерфейс создается поверх другого интерфейса, называемого родительским интерфейсом. Интерфейс VLAN будет помечать пакеты идентификатором VLAN по мере их прохождения через интерфейс, а возвращающиеся пакеты будут не помечены. Прежде чем выполнять любую настройку, убедитесь, что модуль 8021q загружен...

Для настройки VLAN в Linux можно использовать утилиту ip из пакета iproute2. Вот пример команд: 1. Создать интерфейс VLAN 10 на интерфейсе eth0: ip link add link eth0 name eth0.10 type vlan id 10 2. Назначить IP адрес: ip addr add 192.168.10.1/24 dev eth0.10 3. Включить интерфейс: ip link set eth0.10 up 4. Добавить в iptables правило для маршрутизации: iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE 5. Включить...