需求描述：交换机到服务器有一根网线联通；交换机侧接口为Trunk口，允许一些vlan通过；PVE有三个虚拟机，分别需要access vlan到虚拟机。
交换机侧配置
交换机型号H3C S5130S-52P-EI，系统版本H3C Comware Software, Version 7.1.070, Release 6379。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
| vlan 100
description MgmtVLAN
vlan 233 to 234
vlan 255
vlan 4094
description Internet
interface Vlan-interface100
ip address 192.168.100.254 255.255.255.0
interface Vlan-interface233
ip address 192.168.233.1 255.255.255.0
interface Vlan-interface234
ip address 192.168.234.1 255.255.255.0
interface Vlan-interface255
ip address 192.168.255.1 255.255.255.0
interface GigabitEthernet1/0/41
port access vlan 100
interface GigabitEthernet1/0/47
port access vlan 4094
interface GigabitEthernet1/0/48
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 100 233 to 255 4094
|
PVE侧配置
宿主机
测试用的PVE主机只有一个网口，直接连接到交换机48口。
- 从Debian安装好PVE后，进入节点、系统、网络
- 清除现有接口的IP地址配置但不要点击应用配置
- 新建一个Linux Bridge，勾选VLAN感知、填写桥接端口，如果需要限制允许的VLAN ID也可以在下方填写允许的VLAN ID，不填写就是
permit all。
- 我这里管理VLAN先使用4094直接通到互联网，因此需要再新建一个Linux VLAN，填写IP地址和网关，VLAN ID会根据接口名称自动生成，VLAN原始设备填写刚才创建的Linux Bridge。
- 最后点击应用配置，等待网卡重新上线后重新连接。
虚拟机
在虚拟机的硬件页面，修改网络设置中的桥接为开启VLAN感知的桥接，并在VLAN标签中填写对虚拟机untag的VLAN号即可。
