免费视频淫片aa毛片_日韩高清在线亚洲专区vr_日韩大片免费观看视频播放_亚洲欧美国产精品完整版

參考https://www.cnblogs.com/CloudMan6/p/5326737.html

本節(jié)我們來看如何在實驗環(huán)境中實施和部署如下的VLAN 網(wǎng)絡(luò)

配置 VM1 IP 192.168.9.1/24

配置 VM2 IP 192.168.9.2/24

用 ping 驗證網(wǎng)絡(luò)連通性

最后測試結(jié)果 VM1 和 VM2 網(wǎng)絡(luò)是不通的

原因如下：

    1、VM2 向 VM1 發(fā)ping 包之前，需要知道 VM1 的IP 192.168.9.1 對應(yīng)的MAC地址。VM2 會在網(wǎng)絡(luò)中廣播ARP包，其作用就是問“誰知道 192.168.9.1 的MAC 地址是多少？”

    2、ARP 是二層協(xié)議，VLAN的隔離作用使得 ARP 只能在 VLAN20的范圍內(nèi)廣播，只有 br20 和 ens160.20 能收到，VLAN 10 里的設(shè)備收不到。VM1 收不到 VM2 的請求信息，更不會回復(fù) VM2

    3、VM2 拿不到 VM1 的MAC，也就ping不通 VM1 了

現(xiàn)在對 KVM 的網(wǎng)絡(luò)虛擬化做個總結(jié)：

    1、物理交換機存在多個VLAN，每個VLAN擁有多個端口，同一VLAN端口之間可以交換轉(zhuǎn)發(fā)，不同VLAN端口之間隔離。所以交換機包含兩層功能：交換和隔離

    2、Linux 的 VLAN 設(shè)備實現(xiàn)的是隔離功能，但沒有交換功能。一個VLAN母設(shè)備（比如eth0）不能擁有兩個相同ID 的VLAN 子設(shè)備，因此也就不可能出現(xiàn)數(shù)據(jù)交換的情況。

    3、Linux Bridge 專門實現(xiàn)交換功能。將同一 VLAN 的子設(shè)備都掛載到 Bridge 上，設(shè)備之間就可以交換數(shù)據(jù)了。

總結(jié)起來，Linux Bridge 加 VLAN 在功能層面完整模擬現(xiàn)實世界里的二層交換機。eth0 相當(dāng)于虛擬交換機上的 Trunk 口，允許 vlan10 和 vlan 20數(shù)據(jù)通過。

ens160.10    vnet0    和 br10 都可以看做 vlan10 的 access 口

ens160.20    vnet1    和 br20 都可以看做 vlan20 的 access口

本站僅提供存儲服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請點擊舉報。