www.kerberosns.com En linux tenemos la posibilidad de operar con

www.kerberosns.com
En linux tenemos la posibilidad de operar con más de una dirección IP sobre una única interfaz red red. Mediante
los alias de la interfaz o mediante la creación de VLANs. Creación de alias Tradicionalmente se han utilizado los alias
mediante el comando ifconfig que proporciona el paquete net-tools.
# ifconfig eth0:1 192.168.0.5 netmask 255.255.255.0
Desde la entrega de los núcleos 2.2 tenemos la posibilidad de crear alias con el comando ip, pertenciente al
paquete iproute2.
#ip addr add 192.168.0.5/24 dev eth0:1
Creación de VLANs A partir de la versión 2.4.14 el kernel de Linux, se incluye la posibilidad de crear VLANs. Esto
podemos hacerlo mediante el comado vconfig o bien mediante el comando ip. En Red Hat y derivados se encuentra
incluido en el paquete vconfig, en Debian y sus derivados lo podemos encontrar en el paquete vlan. Para ello utiliza el
siguiente patrón : vconfig add "ethx" "id_vlan"
# vconfig add eth0 01
Added VLAN with VID == 01 to IF -:eth0:-
Comprobamos la creación del dispositivo mediante ifconfig:
eth0.1
Link encap:Ethernet HWaddr bc:ae:c5:60:4e:48
inet6 addr: fe80::beae:c5ff:fe60:4e38/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:2012 (2.0 KB)
Seguidamente le damos una dirección mediante ifconfig o bien ip :
# ifconfig eth0.1 10.200.100.5 netmask 255.255.255.0
# ip addr add 10.200.100.5/24 dev eth0.1
Comprobamos mediante ifconfig :
eth0.1
Link encap:Ethernet HWaddr bc:ae:c5:60:4e:48
inet addr:10.200.100.5 Bcast:10.200.100.255 Mask:255.255.255.0
inet6 addr: fe80::beae:c5ff:fe60:4e38/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:100 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:18207 (18.2 KB)
El comando ip también nos permite la creación de VLANs:
#ip link add link eth0 name eth0.2 type vlan id 02
# ip addr add 10.200.100.5/24 dev eth0.2
Estas configuraciones son temporales y al reinicar la máquina desapareceran. Para hacerlas permanentes editaremos los
ficheros en /etc/sysconfig/network-interfaces en Red Hat y /etc/network/interfaces en Debian. /etc/sysconfig/networkinterfaces/ifcfg-eth0.1
DEVICE=eth0.1
BOOTPROTO=none
ONBOOT=yes
TYPE=Ethernet
IPADDR=10.200.100.5
NETMASK=255.255.255.0
/etc/network/interfaces
iface eth0.1 inet static
address 10.200.100.5
netmask 255.255.255.0
Entonces cual es la diferencia entre alias y VLANs? Para que complicarse la vida con las VLANs si con un simple
linea creamos un alias tal y como hemos venido haciendo siempre?
Un alias es sólo una dirección IP adicional añadida a la misma interfaz de red. Una VLAN es una interfaz que recibe
tramas etiquetadas 802.1q provenientes, normalmente, de un switch con capacidad de gestión de protocolo 802.1q. Es
decir un switch con capacidad de gestionar VLANs.
Si nuestra eth0:1, que hemos creado como alias en el primer apartado, recibe una trama ethernet normal, la procesará.
Pero si nuestra eth0:1 recibe una trama etiquetada como 802.1q VLAN ID 01, no sabrá que hacer con ella y la
desechará. En nuestro caso, en el primer paso, hemos creado unaVLAN con ID 01 sobre la eth0. Por lo tanto cuando esa
trama etiquetada como 802.1q VLAN ID 01, la eth0 la obviará, pero la eth0.1 la procesará. Estan son dos de las
posiblidades que Linux nos permite a la hora de gestionar nuestras interfaces de red. Aún podriamos seguir con las
VPNs, pero eso da para un futuro tutorial.
Jordi Cabrera
@kerberosns