VLAN
1.topo
2.创建命名空间
ip netns add ns1
ip netns add ns2
ip netns add ns3
3.创建veth设备
ip link add ns1-veth0 type veth peer name ns21-veth0
ip link add ns3-veth0 type veth peer name ns23-veth0
4.veth设备放入命名空间,启动接口
ip link set ns1-veth0 netns ns1
ip link set ns3-veth0 netns ns3
ip -netns ns1 link set ns1-veth0 up
ip -netns ns3 link set ns3-veth0 up
ip link set ns21-veth0 netns ns2
ip link set ns23-veth0 netns ns2
ip -netns ns2 link set ns21-veth0 up
ip -netns ns2 link set ns23-veth0 up
5.创建br0,添加接口到br0
ip netns exec ns2 brctl addbr br0
ip netns exec ns2 ip link set br0 up
ip netns exec ns2 brctl addif br0 ns21-veth0
ip netns exec ns2 brctl addif br0 ns23-veth0
6.创建vlan
6.1.创建ns1 vlan
ip netns exec ns1 ip link add link ns1-veth0 name ns1-veth0.100 type vlan id 100
ip netns exec ns1 ip link set dev ns1-veth0.100 up
ip netns exec ns1 ip link add link ns1-veth0 name ns1-veth0.200 type vlan id 200
ip netns exec ns1 ip link set dev ns1-veth0.200 up
6.2.创建ns2 vlan
ip netns exec ns2 ip link add link ns21-veth0 name ns21-veth0.100 type vlan id 100
ip netns exec ns2 ip link set dev ns21-veth0.100 up
ip netns exec ns2 ip link add link ns21-veth0 name ns21-veth0.200 type vlan id 200
ip netns exec ns2 ip link set dev ns21-veth0.200 up
ip netns exec ns2 ip link add link ns23-veth0 name ns23-veth0.100 type vlan id 100
ip netns exec ns2 ip link set dev ns23-veth0.100 up
ip netns exec ns2 ip link add link ns23-veth0 name ns23-veth0.200 type vlan id 200
ip netns exec ns2 ip link set dev ns23-veth0.200 up
6.3.创建ns3 vlan
ip netns exec ns3 ip link add link ns3-veth0 name ns3-veth0.100 type vlan id 100
ip netns exec ns3 ip link set dev ns3-veth0.100 up
ip netns exec ns3 ip link add link ns3-veth0 name ns3-veth0.200 type vlan id 200
ip netns exec ns3 ip link set dev ns3-veth0.200 up
7.添加子接口到br0
ip netns exec ns2 brctl addif br0 ns21-veth0.100
ip netns exec ns2 brctl addif br0 ns21-veth0.200
ip netns exec ns2 brctl addif br0 ns23-veth0.100
ip netns exec ns2 brctl addif br0 ns23-veth0.200
8.配置地址
ip -netns ns1 addr add 1.1.1.11/24 dev ns1-veth0.100
ip -netns ns1 addr add 1.1.1.12/24 dev ns1-veth0.200
ip -netns ns3 addr add 1.1.1.31/24 dev ns3-veth0.100
ip -netns ns3 addr add 1.1.1.32/24 dev ns3-veth0.200
9.测试
9.1测试1
ip netns exec ns1 ping -c 3 -W 1 1.1.1.31 -I ns1-veth0.100
ip netns exec ns1 ping -c 3 -W 1 1.1.1.31 -I ns1-veth0.200
为什么走不同的vlan都可以ping通1.1.1.31？
9.2测试2
ip netns exec ns1 ping -W 1 1.1.1.31 -I ns1-veth0.100
ip netns exec ns2 tcpdump -i ns21-veth0 -e
ip netns exec ns2 tcpdump -i ns23-veth0 -e
ip netns exec ns2 tcpdump -i br0 -e
ns1通过ns1-veth0.100 ping 1.1.1.31时，ns21-veth0和ns23-veth0 vlan id都是100,br0不带vlan id。
9.3测试3
ip netns exec ns1 ping 3 -W 1 1.1.1.31 -I ns1-veth0.200
ip netns exec ns2 tcpdump -i ns21-veth0 -e
ip netns exec ns2 tcpdump -i ns23-veth0 -e
ip netns exec ns2 tcpdump -i br0 -e
ns1通过ns1-veth0.200 ping 1.1.1.31时，ns21-veth0是vlan id是200，ns23-veth0 vlan id是100,br0不带vlan id。
为什么带不同的vlan id都可以ping通1.1.1.31？
9.4测试4
ping 1 1.1.1.32 为什么指定ns23-veth0、ns23-veth0.100、ns23-veth0.200都不行，只能指定br0？
10.删除
ip netns del ns1
ip netns del ns2
ip netns del ns3