Routing

是否可以將單個 NIC 連接到兩個不同的 VLAN?

  • July 17, 2020

我知道可以將多個 IP 地址分配給同一個 NIC,只要它們位於同一個子網中(例如,伺服器 A 可以同時分配 192.168.1.1 和 192.168.1.2)。

但是,是否可以將不同子網的多個 IP 地址分配給同一個 NIC?伺服器將連接到配置了多個 VLAN 的交換機,例如 192.168.1.1/24 和 10.0.0.0/24。我希望伺服器同時是 192.168.1.1 和 10.0.0.1。

我想這樣做的原因是我們目前在 192.168.1.0/24 上有一個內部網路,我們想添加額外的專用網路以滿足管理需求:例如,將 Dell DRAC 設備放在這個網路上。我想知道是否可以在不添加更多電纜和更多交換機埠的情況下做到這一點。

當然,您只需在交換機和網路適配器上啟用vlan 標記,並使用您希望電腦看到的所有 vlan 設置雙方。

有關如何配置 vlan 中繼的詳細資訊取決於作業系統以及您必須為特定網卡或交換機執行的操作。

請記住,這可能是一個安全問題。假設它連接到兩個網路,它們之間有一些防火牆。跨越這兩個網路的電腦成為​​備用路徑。如果攻擊者可以破壞系統,那麼他們可以使用系統跳轉點到達內部主機。

引用自:https://serverfault.com/questions/62098