Switch HP + Gerenciador Console + VLAN + DMZ + CentOS com VLAN

marcoscarraro

Este artigo demonstra como pegar uma switch 3com, agora HP, como ligar o cabo de gerenciamento na mesma, criar VLANs para separação de tráfego, criar VLAN da DMZ e quebrar o paradigma que não se pode virtualizar FW. E, por fim, o CentOS vai ter uma interface para acessar uma VLAN em especial.

[ Hits: 60.680 ]

Por: Marcos Carraro em 22/11/2012

5 0

Denuncie Favoritos Indicar Impressora

VLAN no CentOS

Se utilizar XenServer, o mesmo já tem a opção de criar a nic com o ID da VLAN.

Fiz dos dois tipos, aqui vou explicar como se faz pelo CentOS.

Verificando se o módulo está ativo:

# lsmod | grep 8021q

Para ativar:

# modprobe 8021q

Configurando a eth

eth0 - Participa da rede interna:

# vim /etc/sysconfig/network-scripts/ ifcfg-eth0

DEVICE="eth0"
BOOTPROTO="static"
HWADDR="B6:48:E2:AE:5C:9A"
NM_CONTROLLED="no"
ONBOOT="yes"
TYPE="Ethernet"
IPADDR="192.168.1.248"
NETMASK="255.255.255.0"
BROADCAST="192.168.1.255"
GATEWAY="192.168.1.254"

eth0.100 - Participa da DMZ:

# vim /etc/sysconfig/network-scripts/ifcfg-eth0.100

Obs.: Repare que o ".100" indica a ID da minha VLAN.

DEVICE="eth0.100" # Repetição do .100
VLAN="yes" # Tag que informa a utilização de VLAN
HWADDR="B6:48:E2:AE:5C:9A"
BOOTPROTO="static"
NM_CONTROLLED="no"
ONBOOT="yes"
TYPE="Ethernet"
IPADDR="172.20.1.251"
NETMASK="255.255.255.0"

É muito fácil configurar VLAN no CentOS, apenas tem que prestar atenção para fazer a cópia do arquivo de configuração da eth como a ID:

# cp ifcfg-eth0 ifcfg-eth0.100

Finalização

Caso alguém tenha sugestões, dicas, best pratices para criação de qualquer configuração, deixe seu comentário aqui no Viva o Linux, no meu blog ou no e-mail: marcos.g.carraro[at]gmail.com

Forte abraço.
http://marcoscarraro.blogspot.com.br/

Página anterior

Páginas do artigo

   1. CLI - Recuperar senha
   2. Criando VLAN
   3. VLANs - DMZ - switch
   4. VLAN no CentOS

Outros artigos deste autor

Instalando Carraro DashBoard

Utilizando hping

Leitura recomendada

Gravando um CD multiseção

Linux, a pirataria de software e a desvalorização do desenvolvedor (parte 1)

Aprisionamento Tecnológico

Por que e como referenciar artigos nos sites de informática

Conceitos de criptografia com chave simétrica e assimétrica

Comentários

[1] Comentário enviado por danniel-lara em 22/11/2012 - 12:18h

Parabéns pelo Artigo
bom no GNU/Linux tu podes usar o minicom para conectar no switch

0 0

[2] Comentário enviado por nandinholuis em 02/12/2012 - 15:52h

ola amigo, no desenho do switch q ferramenta tu usou para desenhalo.

0 0

[3] Comentário enviado por marcoscarraro em 02/12/2012 - 22:31h

Buenas,

Obrigado Danniel pela dica, não tive tempo de produzir o material utilizando o meu querido Ubuntu/Mint HEHEHE.

Nandi, cara, depende o desenho de qual desenho, pois um dos desenhos que mostra as portas é a propria pagina web da HP da switch que desenha, mas pode utilizar o DIA para fazer desenhos de diagramas de rede e demais configurações...

Abraços

0 0

[4] Comentário enviado por rogeriosilverio em 30/01/2014 - 11:48h

Artigo de 1ª Qualidade! Estava pesquisando faz tempo sobre o assunto. Parabéns!

0 0

[5] Comentário enviado por dannyalisson em 23/04/2014 - 23:01h

Meu amigo parabéns. Excelente artigo.

0 0

[6] Comentário enviado por oseasfr em 03/11/2014 - 14:26h

Parabéns, me auxiliou muito. Perdi tempo e paciência com outros tutoriais por ai, o seu foi direto na ferida. Problema Resolvido.

0 0