Была такая проблемка: записывал нужный DNS в resolv.conf а после обновления адреса он сбивался, и устанавливался такой какой DHCP выдавал, непорядок)
поэтому в фаил /etc/dhclient.conf внес пару строк
задача стояла на коммутаторе HP ProCurve установить ретранслятор, и на некоторые порты разрешить ранг, а на другие запретить, в определенной подсети.
Для настройки сервера можно добавить class "ports-hp" { match if binary-to-ascii (10, 8, "", suffix( option agent.circuit-id, 1)) = "21" # - в кавычках номер порта or binary-to-ascii (10, 8, "", suffix( option agent.circuit-id, 1)) = "30" or binary-to-ascii (10, 8, "", suffix( option agent.circuit-id, 1)) = "31" or binary-to-ascii (10, 8, "", suffix( option agent.circuit-id, 1)) = "22" and binary-to-ascii (16, 8, ":", suffix ( option agent.remote-id, 6))= "0:11:85:42:99:0"; # - в кавычках МАК коммутатора( возможна тут же привязка к маку хоста, IP коммутатора, и к VLAN ) } pool { range 192.168.3.64 192.168.3.79; max-lease-time 300; allow members of "ports-hp"; } Для работы коммутатора как ретранслятором надо sw(config)# dhcp-relay Включить ip routing (на коммутаторе включается функциональность 3го уровня): sw(config)# ip routing режим вставки option 82 sw(config)# dhcp-relay option 82 [validate] | drop [validate] | keep> [ip | mac] задать хелпер адресс sw(config)# vlan 3 sw(vlan-1)# ip helper-address 192.168.13.28
Впрочем вот, все надо объяснять, а это сейчас мне не хочется)
так, начнем, мне недавно понадобилось поднять вилан интерфейс, а я тупо забыл как это делается, но не растерялся немного серфинга по просторам инэта и я это делаю так:
создаем интерфейс
ifconfig vlan4 create
после даем на команду, на какой вилан будет у нас откликаться сия интерфейс
ifconfig vlan4 vlan 4 vlandev fxp0
как видим, 4-й вилан на интерфейсе fxp0
все оказалось проще простого)
ну и в конце повесим на него адрес
ifconfig vlan4 192.168.0.1/24
и для того что бы наш любимый интерфейс загружался автоматом в /etc/rc.local добавим
Программа brctl предназначена для создания, сопровождения и просмотра конфигурации модуля Ethernet-моста birdge в ядре Linux.
Ethernet-мост это устройство используемое для соединения разных Ethernet-сетей между собой так, что эта сеть видится как единая членов сети.
Каждая сеть, участвующая в соединении, соответствует одном интерфейсу, подключённому к мосту. Эти отдельные сети ethernet связываются в большую логическую сеть. Этой сети соответствует сетевой интерфейс моста.
Экземпляры
Команда brctl
addbr
создаёт новый экземпляр ethernet-моста. Сетевой интерфейс, соответствующий этому мосту, будет называться name. Команда brctl
delbr
удаляет экземпляр моста, который называется name. Сетевой интерфейс, соответствующий мосту, нужно сначала выключить, прежде чем удалять этот мост. Команда brctl
show
показывает все экземпляры ethernet-мостов.
Порты
У каждого моста есть подключённые к нему порты. Трафик, который приходит через любой из этих портов, прозрачно отправляется на другие; мост остаётся невидимым для остальной сети (в частности, его не видно через traceroute).
Команда brctl
addif
делает сетевой интерфейс портом моста . Это означает, что все кадры, полученные через интерфейс будут обрабатываться, как если они пришли на этот мост. И наоборот, когда кадр приходит на мост , интерфейс рассматривается как потенциальный порт для отправки трафика. Команда brctl
delif
отключает интерфейс от бриджа .
Команда brctl
show
показывает информацию про мост подключённые к нему порты.
Время жизни
Мост отслеживает какие адреса были на каждом порту. Когда нужно передать кадр, адрес получателя (заданный в кадре) которого был замечен на каком-то порту, он передаётся только на этот порт. В результате не создаётся множество лишних кадров.
Местоположение ethernet это не статические данные. Машины могут переходить на другие порты, сетевые карты могут меняться (и соответственно, будут меняться MAC-адреса) и т.д. brctl
showmacs
показывает список изученных (learned) MAC-адресов для этого моста.
brctl
setageingtime
setgcint
Протокол spanning tree можно выключить совсем (в тех случаях, когда в его использовании нет никакого смысла, например, когда Linux-машина это единственный мост в сети или если если вы уверены, что петель в топологии не будет наверняка). Программа brctl может настраивать некоторые параметры протокола spanning tree. Объяснение, что обозначают эти параметры можно найти в спецификации IEEE 802.1d. Настройки по умолчанию должны хорошо работать в большинстве случаев. Если вы не знаете, что означают эти параметры, скорее всего вы и не захотите их менять.
* brctl stp управляет тем, будет ли мост принимать участие в работе протокола spanning tree (STP). Если состояние это "on" или "yes", STP будет включён; во всех остальных случаях он будет выключен. При выключенной опции мост не будет отправлять или принимать BPDU и не будет никак участвовать в работе протокола spanning tree. Если этот мост не единственный в сети, или если возможны циклы в сетевой топологии, эту опцию выключать не стоит. Опцию нужно отключать, только если точно представляешь, что делаешь. .br
* brctl setbridgeprio устанавливает приоритет моста равным . Параметр priority это 16-битное беззнаковое целое без размерности (число между 0 и 65535). Чем ниже приоритет, тем "лучше". Мост с наименьшим приоритетом будет выбран как корневой. .br
* brctl setfd
* brctl sethello
* brctl setmaxage
* brctl setpathcost задаёт стоимость порта равным . Это метрика без единиц измерений. .br
* brctl setportprio устанавливает приоритет порта 's равным . Значение priority это беззнаковое 8-битное целое (число между 0 и 255) и без единиц измерения. Эта метрика используется при выборе корневого моста (root bridge) и корневого порта (root port).
