É possível conectar uma única NIC a duas VLANs diferentes?

Question

Eu sei que é possível atribuir vários endereços IP à mesma placa de rede, desde que estejam na mesma sub-rede (por exemplo, o servidor A pode ser atribuído tanto a 192.168.1.1 como a 192.168.1.2).

No entanto, é possível atribuir vários endereços IP que são uma sub-rede diferente para a mesma NIC? O servidor será conectado a um switch com várias VLANs configuradas, por exemplo 192.168.1.1/24 e 10.0.0.0/24. Eu quero que o servidor seja 192.168.1.1 e 10.0.0.1.

O motivo pelo qual quero fazer isso é que atualmente temos uma rede interna em 192.168.1.0/24 e queremos adicionar rede privada adicional para as necessidades de gerenciamento: por exemplo, colocando dispositivos Dell DRAC nessa rede. Eu quero saber se é possível fazer isso sem adicionar mais cabos e mais portas de switch.

    

Answer 1

Claro, basta ativar a marcação vlan no switch e no adaptador de rede e configurar ambos os lados com todas as vlans que você deseja que o computador veja.

Os detalhes sobre como configurar o entroncamento vlan variam dependendo do sistema operacional e do que você precisa fazer para um nic ou switch específico.

Tenha em mente que isso pode ser um problema de segurança. Suponha que isso esteja conectado a duas redes que possuem algum firewall entre elas. O computador que abrange essas duas redes se torna um caminho alternativo. Se um invasor puder comprometer o sistema, ele poderá usar o ponto de salto do sistema para acessar os hosts internos.

    

Answer 2

Não tenho certeza se você está fazendo isso, mas não confunda sub-redes com VLANs. Eles são diferentes Camadas OSI, Rede (IP) e Data Link (Ethernet), respectivamente. Se você não souber bem sobre isso, recomendo que leia as respostas para pergunta e esta questão .

Ter duas sub-redes diferentes na mesma NIC não precisa se correlacionar com as VLANs na mesma NIC. Adicionar uma segunda sub-rede ao NIC no Linux é bom, basta fazer algo como:

ifconfig eth0:1 192.168.7.1 netmask 255.255.255.0

Isso adicionará um IP secundário à eth0.

Para as VLANs com Linux, o Linux Journal tem um artigo interessante sobre ele .

    

Answer 3

Sim, você pode colocar diferentes sub-redes no mesmo nic, sem entrar no território da VLAN. As VLANs são uma fera totalmente diferente e, se tudo o que você precisa é abordar sub-redes diferentes, não há motivo para complicar as coisas. A Ethernet (Camada 1 + 2) é perfeitamente capaz de lidar com várias sub-redes IP (Camada 3) sendo executadas nela. Magia do OSI.

    

Answer 4

Claro que você pode, se você estiver usando uma distribuição linux, você pode usar o pacote vlan (apt-get install vlan) em debian / ubuntu.

    

Answer 5

Sim, você pode colocar diferentes sub-redes no mesmo nic no Windows também. Eu tive que fazer isso como uma solução temporária em alguns casos de falha de hardware.