Пример создания и удаления через cisco-like консоль
Пример создания и удаления через cisco-like консоль
Пример создания 802.1Q интерфейса с VLAN ID 4001 на GigabitEthernet0/1 (eth1):
Интерфейс, на котором создается VLAN, должен быть включен.
- Войдите в консоль cisco-like и перейдите в режим конфигурирования:
root@sterragate:~# su cscons
sterragate#configure terminal
sterragate(config)#
- Создайте и настройте VLAN интерфейс с ID 4001 на GigabitEthernet0/1:
sterragate(config)#interface gigabitEthernet 0/1.4001
sterragate(config-if)#ip address 192.168.3.1 255.255.255.0
sterragate(config-if)#no shutdown
sterragate(config-if)#end
- Убедитесь, что в системе появился соответствующий сетевой интерфейс:
sterragate#run ip link
...
8: eth1_4001@eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 10000
link/ether 00:50:56:9e:d1:c0 brd ff:ff:ff:ff:ff:ff
...
| Внимание! | Обратите внимание, что VLAN интерфейсы, созданные консолью cisco-like, имеют следующий формат ethN_VLANID, а созданные консолью Linux - ethN.VLANID. Это сделано специально, чтобы визуально можно было отличить посредством чего был создан данный интерфейс. |
- Убедитесь, что настройки интерфейса автоматически прописались в файл /etc/network/interfaces:
sterragate#run cat /etc/network/interfaces
...
auto eth1_4001
iface eth1_4001 inet manual
st_type VLAN
st_state up
st_parent_if eth1
st_vlan_id 4001
st_mtu 1500
address 192.168.3.1
netmask 255.255.255.0
broadcast 192.168.3.255
...
Теперь интерфейс GigabitEthernet0/1.4001 должен быть доступен к заданию политики СКЗИ и правил МЭ при помощи консоли cisco-like и LSP.
Пример удаления VLAN-интерфейса:
Для удаления нужно выполнить следующую команду в консоли cisco-like:
sterragate#configure terminal
sterragate(config)#no interface gigabitEthernet 0/1.4001
sterragate(config)#end