手当たり次第に書くんだ

飽きっぽいのは本能

CentOS 8 NetworkManager VLAN, Bridge

作者: si62512548投稿日: カテゴリー: CentOS 8 設定マニュアルCentOS 8 NetworkManager VLAN, Bridge へのコメントはまだありません

目次に戻る

概要

VLANインターフェイスを元にBridgeを追加します。

前提条件

OS

CentOS Stream 8を使用します。

SELinux

有効です。無効にする場合はこちらを参照して下さい。

Firewalld

無効です。有効化する場合はこちらを参照して必要な許可設定をして下さい。

その他

  • nmcliではcon-nameとifnameを省略可能（またはどちらかを）ですが、それらが同じ名前ではどちらに対して設定しているのか分かりづらくなる為、本稿の例ではcon-nameとifnameを明示的に設定しています。また、インストール時に割り当てられたcon-nameも予め変更しています。
  • 本稿の手順はVLAN設定が完了している状態が前提です。

ネットワーク構成

以下のネットワーク構成を想定しています。対向スイッチはCiscoのイメージです。赤枠はIPアドレスを持ちますが、それ以外はL2透過です。

設定

ステータス確認

ステータス確認の詳細はこちらを参照して下さい。

device

deviceの状態を確認します。今回はens34.10とens34.20をBridgeに割り当てるVLANインターフェイスとします。

[root@centos ~]# nmcli device status
DEVICE    TYPE      STATE     CONNECTION
ens33     ethernet  接続済み  con-ens33
ens34     ethernet  接続済み  con-ens34
ens35     ethernet  接続済み  con-ens35
ens34.10  vlan      接続済み  con-ens34.10
ens34.20  vlan      接続済み  con-ens34.20
lo        loopback  管理無し  --

connection

connectionの状態は下記の通りです。

[root@centos ~]# nmcli connection show
NAME          UUID                                  TYPE      DEVICE
con-ens33     0b6ad2b8-4599-4f37-b077-47624d48bf55  ethernet  ens33
con-ens34     d69129f7-39d8-493e-9080-a68bd79e9ea9  ethernet  ens34
con-ens34.10  930a62cd-82c6-426a-aec9-34ab8fce2e6d  vlan      ens34.10
con-ens34.20  d1742dad-efc2-496f-b62e-8b34a26032ac  vlan      ens34.20
con-ens35     c011fecc-7da1-41af-83e3-15b93f9ceffa  ethernet  ens35

Bridge設定

Bridgeインターフェイスの追加

Bridgeインターフェイスを追加します。STPはデフォルト値がyesの為、明示的に無効にしています。

[root@centos ~]# nmcli connection add type bridge ifname br10 con-name con-br10 bridge.stp no
[root@centos ~]# nmcli connection add type bridge ifname br20 con-name con-br20 bridge.stp no
[root@centos ~]# nmcli connection add type bridge ifname br30 con-name con-br30 bridge.stp no

作成されたBridgeインターフェイスを確認します。詳細を確認する場合はnmcli connection show con-br10 or con-br20 or con-br30とします。

[root@centos ~]# nmcli connection show
NAME          UUID                                  TYPE      DEVICE
con-br10      2d85267a-af8d-4854-8eea-433efcf85e94  bridge    br10
con-br20      9ba86aa3-9134-4a0d-a3ff-a7b82aeac19f  bridge    br20
con-br30      d340c0be-2a72-4ac8-8989-02656420ed30  bridge    br30
con-ens33     0b6ad2b8-4599-4f37-b077-47624d48bf55  ethernet  ens33
con-ens34     d69129f7-39d8-493e-9080-a68bd79e9ea9  ethernet  ens34
con-ens34.10  930a62cd-82c6-426a-aec9-34ab8fce2e6d  vlan      ens34.10
con-ens34.20  d1742dad-efc2-496f-b62e-8b34a26032ac  vlan      ens34.20
con-ens35     c011fecc-7da1-41af-83e3-15b93f9ceffa  ethernet  ens35

/etc/sysconfig/network-scripts/ifcfg-con-br10が作成されます。

[root@centos ~]# cat /etc/sysconfig/network-scripts/ifcfg-con-br10
STP=no
TYPE=Bridge
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=dhcp
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=con-br10
UUID=2d85267a-af8d-4854-8eea-433efcf85e94
DEVICE=br10
ONBOOT=yes

/etc/sysconfig/network-scripts/ifcfg-con-br20が作成されます。

[root@centos ~]# cat /etc/sysconfig/network-scripts/ifcfg-con-br20
STP=no
TYPE=Bridge
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=dhcp
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=con-br20
UUID=9ba86aa3-9134-4a0d-a3ff-a7b82aeac19f
DEVICE=br20
ONBOOT=yes

/etc/sysconfig/network-scripts/ifcfg-con-br30が作成されます。

[root@centos ~]# cat /etc/sysconfig/network-scripts/ifcfg-con-br30
STP=no
TYPE=Bridge
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=dhcp
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=con-br30
UUID=d340c0be-2a72-4ac8-8989-02656420ed30
DEVICE=br30
ONBOOT=yes

BridgeインターフェイスにVLANインターフェイスを割り当て

ens34.10とens34.20を各Bridgeに割り当てます。これらはconnectionではなくdeviceの指定です。br30は内部の仮想マシンのみで使用する為、VLANインターフェイスを割り当てません。

[root@centos ~]# nmcli connection add type bridge-slave ifname ens34.10 con-name con-br10-slave-ens34.10 master br10
[root@centos ~]# nmcli connection add type bridge-slave ifname ens34.20 con-name con-br20-slave-ens34.20 master br20

状態を確認します。con-br-slave～はBridgeインターフェイスとBridgeインターフェイスに割り当てたVLANインターフェイスを関連付ける設定です。

[root@centos ~]# nmcli connection show
NAME                     UUID                                  TYPE      DEVICE
con-br10                 2d85267a-af8d-4854-8eea-433efcf85e94  bridge    br10
con-br20                 9ba86aa3-9134-4a0d-a3ff-a7b82aeac19f  bridge    br20
con-br30                 d340c0be-2a72-4ac8-8989-02656420ed30  bridge    br30
con-ens33                0b6ad2b8-4599-4f37-b077-47624d48bf55  ethernet  ens33
con-ens34                d69129f7-39d8-493e-9080-a68bd79e9ea9  ethernet  ens34
con-ens34.10             930a62cd-82c6-426a-aec9-34ab8fce2e6d  vlan      ens34.10
con-ens34.20             d1742dad-efc2-496f-b62e-8b34a26032ac  vlan      ens34.20
con-ens35                c011fecc-7da1-41af-83e3-15b93f9ceffa  ethernet  ens35
con-br10-slave-ens34.10  b0487c55-43cd-43d2-acd0-8479def32669  ethernet  --
con-br20-slave-ens34.20  723b9774-c1b1-4918-8a87-5adea3aebcac  ethernet  --

/etc/sysconfig/network-scripts/ifcfg-con-br10-slave-ens34.10が作成されます。

[root@centos ~]# cat /etc/sysconfig/network-scripts/ifcfg-con-br10-slave-ens34.10
TYPE=Ethernet
NAME=con-br10-slave-ens34.10
UUID=b0487c55-43cd-43d2-acd0-8479def32669
DEVICE=ens34.10
ONBOOT=yes
BRIDGE=br10

/etc/sysconfig/network-scripts/ifcfg-con-br20-slave-ens34.20が作成されます。

[root@centos ~]# cat /etc/sysconfig/network-scripts/ifcfg-con-br20-slave-ens34.20
TYPE=Ethernet
NAME=con-br20-slave-ens34.20
UUID=723b9774-c1b1-4918-8a87-5adea3aebcac
DEVICE=ens34.20
ONBOOT=yes
BRIDGE=br20

VLANインターフェイスのIPアドレス設定無効化

Bridgeに割り当てたVLANインターフェイスにはIPアドレス設定が不要な為、無効化します。

[root@centos ~]# nmcli connection modify con-ens34.10 connection.autoconnect yes ipv4.method disabled ipv6.method ignore
[root@centos ~]# nmcli connection modify con-ens34.20 connection.autoconnect yes ipv4.method disabled ipv6.method ignore

BridgeインターフェイスのIPアドレス設定

IPアドレス設定は各インターフェイスタイプで共通です。こちらを参照して下さい。

Bridgeインターフェイスの有効化

下記で有効にします。connection upは再読み込みも含まれています。まとめて反映する方法はありそうですが不明です（systemctl restart NetworkManager.serviceやnmcli connection reloadでは反映されません）。面倒な場合はOS再起動でも良いでしょう。

[root@centos ~]# nmcli connection up con-ens34.10
[root@centos ~]# nmcli connection up con-ens34.20
[root@centos ~]# nmcli connection up con-br10
[root@centos ~]# nmcli connection up con-br20
[root@centos ~]# nmcli connection up con-br30

Bridgeインターフェイスの削除

下記で削除します。con-br-slave10～は個別に削除する必要があります。削除は即時に反映されます。

[root@centos ~]# nmcli connection delete con-br10
[root@centos ~]# nmcli connection delete con-br20
[root@centos ~]# nmcli connection delete con-br30
[root@centos ~]# nmcli connection delete con-br10-slave-ens34.10
[root@centos ~]# nmcli connection delete con-br20-slave-ens34.20

目次に戻る

CentOS 8 NetworkManager VLAN, Bridge

Related posts:

CentOS 8 NetworkManager VLAN, Bonding, Bridge CentOS 8 NetworkManager Bridge CentOS 8 NetworkManager Bonding, Bridge CentOS 8 NetworkManager VLAN CentOS 8 NetworkManager VLAN, Bonding CentOS 5 KVM 用の高可用性ネットワーク設定 CentOS 8 NetworkManager nmcli CentOS 8 NetworkManager ネットワークアダプタの追加 CentOS 8 NetworkManager nmcli connection show CentOS 8 NetworkManager IP アドレス設定 CentOS 8 NetworkManager Bonding CentOS 8 NetworkManager Policy Based Routing

コメントを残す

メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です

日本語が含まれない投稿は無視されますのでご注意ください。（スパム対策）

トップへ戻る