问桥接接口和VLAN标记

EN

是的:您可以将网桥设置为VLAN感知。

然后，网桥将处理附加到交叉帧的VLAN ID，包括根据配置标记和取消标记，并将属于给定VLAN的帧发送到配置为接受它的端口。这会将所有设置移动到桥接器本身，而不必使用VLAN子接口(当然，这些子接口仍然可以在某些设置中使用)。

这个特性不能通过过时的brctl命令获得，但是需要更新的bridge命令(以及通常的ip link命令)。这是一个更简单的设置(一个桥，没有子接口).

方法是将tap1配置为带有VLAN ( VID ) 5的标记桥端口，eth0也配置为VID 5，但设置为无标记:输出被取消标记，并且此VID配置为PVID (Port )：输入在桥内被标记。每个端口只能有一个PVID。

同时，可以选择地删除默认分配给每个端口的VLAN 1(当然，除非更复杂的设置需要多个VLAN)来保持一个干净的配置。

到目前为止，使用更新命令的设置应该如下所示：

ip link set eth0 up
ip link set tap1 up

# the following line could have directly included at bridge creation the additional parameter `vlan_filtering 1`
ip link add name br0 type bridge

ip link set tap1 master br0
ip link set eth0 master br0

特定的VLAN感知桥设置，从激活功能开始：

ip link set dev br0 type bridge vlan_filtering 1

bridge vlan del dev tap1 vid 1
bridge vlan del dev eth0 vid 1

bridge vlan add dev tap1 vid 5
bridge vlan add dev eth0 vid 5 pvid untagged

ip link set br0 up

请注意，桥的自隐式端口仍在使用VID 1，因此直接在桥上分配IP (就像在某些设置上所做的那样)现在将无法正常通信。如果确实需要这样的配置，您也可以使用稍微不同的语法(self)在VLAN 5中设置桥的自端口，因为它本身就是桥本身：

bridge vlan del dev br0 vid 1 self
bridge vlan add dev br0 vid 5 pvid untagged self

通常更清晰的做法是(仍然删除桥的默认VID 1，以防止它与任何可能的交互)，添加一个veth对，插入桥的一端，配置与eth0相同的桥vlan设置，并在另一端分配IP。

关于这个主题的好博客系列：

在未命名的Linux网络命名空间我 二、 三、 IV V VI VII 八。中使用veth设备、Linux网桥和VLANs。