como testar uma configuração de VLAN no OS X Mavericks

Question

Eu tentei configurar uma VLAN "interna", com meu mac (executando o Mavericks) roteando esse tráfego segregado para uma das interfaces de hardware. Acho que isso deve funcionar, independentemente de como as pessoas se conectam às VLANs configuradas em seus switches / roteadores, ou seja, fora do mac.

sudo ifconfig vlan1 create
sudo ifconfig vlan1 vlan 1 vlandev en1
sudo ifconfig vlan1 inet 10.0.0.1 netmask 255.255.255.224

Seria ótimo saber como testar se a VLAN é roteada corretamente. O que há para fazer? Ping seu endereço IP atribuído? (Isso não recebe resposta.)

Quando tentei vincular uma VM ao seu endereço IP, o sistema operacional convidado não pôde estabelecer uma conexão (embora tenha visto a interface virtual).

Obrigado!

    

Answer 1

Sua configuração deve enviar quadros marcados com VLAN (marcados com ID de VLAN 1) para en1.

Bem, supondo que en1 seja uma interface semelhante à Ethernet com capacidade de VLAN. Se en1 na sua máquina for uma interface Wi-Fi, talvez ela não seja realmente compatível com VLAN. Já vi muitas placas de rede Wi-Fi e APs Wi-Fi que não lidam muito bem com tags de VLAN, então YMMV.

Independentemente dessa limitação de Wi-Fi, você precisa de algo do outro lado do link Ethernet configurado para prestar atenção a quadros com VLAN marcados com VLAN ID 1. Se você tiver um burro (não gerenciável, não tem capacidade para VLAN) ) O switch Ethernet na outra extremidade do cabo Ethernet out en1, provavelmente irá ligar cegamente os quadros com tags VLAN a outras portas no switch. Mas você ainda precisa de um dispositivo em algum lugar que também esteja configurado para prestar atenção em quadros marcados com VLAN ID 1. Como a maioria dos hosts Ethernet simplesmente desativa (ignora) quadros marcados com IDs de VLAN que o host não foi pré-configurado para preste atenção.

O mesmo vale para comutadores com capacidade para VLAN. Embora os switches burros provavelmente transmitam quadros VLAN desconhecidos por padrão, os switches com capacidade para VLAN provavelmente abandonarão os quadros marcados com VLAN por padrão. Você precisa configurar seu comutador com capacidade de VLAN para esperar que os quadros de ID de VLAN 1 entrem nessa porta. E você precisa dizer a quais outras portas ele deve encaminhar os quadros de VLAN ID 1 para, e se ele deve remover as tags de VLAN quando enviá-las naquela porta (ou seja, uma porta "não numerada" ou "de acesso"), Espera-se que seja parte de apenas uma única VLAN sem tag VLAN) ou se deve deixar as tags ativadas (espera-se que uma porta "trunk" participe de mais de uma VLAN, marcando todas ou todas, exceto uma VLAN ID ).

O mesmo vale para APs Wi-Fi sem fio com capacidade para VLAN; você precisa configurar seu AP para dizer a qual de suas interfaces Wi-Fi ele deve esperar os quadros marcados com VLAN.

Algo sobre a maneira como você fez sua pergunta me faz pensar que você realmente não queria VLANs, você só queria um segundo endereço IP na mesma interface. Se você quiser apenas um segundo endereço IP na mesma interface (observe que ele não precisa estar na mesma sub-rede IP que o primeiro endereço IP na interface), use apenas sudo ifconfig ... alias .