이 글에서는 CentOS/Fedora/RHEL 환경에서 리눅스 기본 도구만을 사용해 태그(tagged) VLAN 인터페이스를 구성하는 방법을 소개합니다. 서브인터페이스, 별도의 vlanX 설정 파일, 그리고 NetworkManager와 vconfig 같은 도구를 활용한 구성 절차를 차례대로 살펴보겠습니다.
CentOS/Fedora/RHEL에서 VLAN을 구성하는 방식은 크게 두 가지입니다.
- 서브인터페이스 방식 (예:
eth0.7) - 별도의 vlanXX 파일 방식 (예:
vlan7)
VLAN(Virtual Local Area Network)은 OSI 2계층(데이터 링크 계층)에서 하나의 네트워크를 여러 개의 독립된 브로드캐스트 도메인으로 분할하는 기술입니다. VLAN을 활용하면 서버의 단일 물리 인터페이스 위에 여러 개의 논리 네트워크를 구성할 수 있습니다. 802.1Q VLAN을 사용하려면 라우터, 스위치, 서버가 네트워크 패킷에 VLAN 번호(VLAN ID: 0~4095)를 담은 특수 태그를 붙여야 합니다.
서브인터페이스로 VLAN 생성하기
태그된 인터페이스를 구성하려면 먼저 리눅스 커널의 8021q 모듈이 활성화되어 있어야 합니다. 다음 명령으로 모듈을 로드합니다.
# modprobe 8021q
모듈이 이미 커널에 적재되어 있다면 modprobe: ERROR: could not insert '8021q': Module already in kernel 오류가 출력되지만, 이는 이미 로드되었다는 의미이므로 문제가 되지 않습니다.
모듈이 제대로 로드되었는지 확인해 보겠습니다.
# lsmod | grep 8021q
8021q 33080 0 garp 14384 1 8021q mrp 18542 1 8021q
출력 결과에 8021q가 보이면 정상적으로 로드된 것입니다.
서버 재부팅 후에도 모듈이 자동으로 로드되도록 시작 설정에 추가합니다.
# echo 8021q >> /etc/modules-load.d/8021q.conf
이제 eth0 인터페이스 위에 VLAN ID 7을 가진 VLAN을 생성해 보겠습니다. /etc/sysconfig/network-scripts/ 디렉터리에 ifcfg-eth0.7 파일을 생성합니다. 파일명의 점(.) 뒤 숫자가 곧 VLAN 번호이며, 파일 안에는 VLAN 서브인터페이스에 대한 설명이 들어갑니다.
# nano /etc/sysconfig/network-scripts/ifcfg-eth0.7
파일에 아래 내용을 입력합니다.
ONBOOT=yes TYPE=Ethernet VLAN=yes DEVICE=eth0.7 BOOTPROTO=static IPADDR=10.61.20.10 NETMASK=255.255.255.0
이 설정 파일은 eth0.7 가상 인터페이스를 eth0 물리 인터페이스에 연결(bind)합니다. 저장한 뒤 네트워크 서비스를 재시작합니다.
# systemctl restart network
네트워크 설정을 확인합니다.
# ip a
위와 같이 VLAN 7 서브인터페이스가 추가된 것을 확인할 수 있습니다.
현재 시스템의 인터페이스-VLAN 매핑 정보는 다음 명령으로 확인할 수 있습니다.
# cat /proc/net/vlan/config
VLAN 인터페이스의 통계 정보(패킷 카운터)를 조회하면 태그된 트래픽이 실제로 수신되고 있는지도 확인할 수 있습니다.
# cat /proc/net/vlan/eth0.7
특정 VLAN 인터페이스를 통해 ping을 보내려면 -I 옵션을 사용합니다.
# ping -I eth0.7 192.168.1.22
별도 vlanXX 파일로 VLAN 구성하기
이번에는 별도의 설정 파일을 사용해 VLAN ID 8을 생성해 보겠습니다.
# nano /etc/sysconfig/network-scripts/ifcfg-vlan8
다음 내용을 입력합니다.
ONBOOT=yes TYPE=Ethernet VLAN=yes VLAN_NAME_TYPE=VLAN_PLUS_VID_NO_PAD DEVICE=vlan8 PHYSDEV=eth0 VLAN_ID=8 BOOTPROTO=static IPADDR=10.6.120.10 NETMASK=255.255.255.0
앞선 예제와 달리 이 파일에는 PHYSDEV 항목이 있다는 점에 주목하세요. 이 항목은 VLAN이 생성될 물리 네트워크 인터페이스를 지정하며, 실제 VLAN 번호는 VLAN_ID 값으로 결정됩니다.
설정을 마친 후 네트워크 서비스를 재시작합니다.
# systemctl restart network
재시작 과정에서 No suitable device found for this connection 오류가 발생한다면 ifcfg-vlan8 파일의 VLAN_ID 값이 올바르게 지정되었는지 확인하세요.
인터페이스 목록을 확인합니다.
# ip l ls
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000 link/ether 52:54:00:1d:4b:67 brd ff:ff:ff:ff:ff:ff 6: vlan8@eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000 link/ether 52:54:00:1d:4b:67 brd ff:ff:ff:ff:ff:ff
vlan8@eth0 네트워크 인터페이스가 정상적으로 생성된 것을 볼 수 있습니다.
NetworkManager(nmcli)로 VLAN 구성하기
CentOS 8/RHEL 8부터는 NetworkManager가 네트워크 연결을 관리하는 기본 도구입니다. 그 이전 버전에도 존재했지만, 많은 관리자들이 익숙한 network 서비스를 주로 사용해 왔습니다.
NM을 이용해 VLAN을 구성하는 방법을 알아보겠습니다. 물리 인터페이스 ens3 위에 VLAN 7용 가상 인터페이스 ens3.7을 생성하고 IP 주소를 할당합니다.
# nmcli con add type vlan con-name ens3.7 ifname VLAN7 id 7 dev ens3 ip4 10.1.10.11/24 gw4 10.1.10.1
서버에 등록된 네트워크 연결을 확인합니다.
# nmcli con show
NAME UUID TYPE DEVICE ens3 8bd5cfbc-5ffc-4554-8ae1-9e02e4b57ceb ethernet ens3 virbr0 e64e63a5-76ae-4661-91ae-009f566c5e66 bridge virbr0 ens3.7 e5e91557-49a8-4389-bdfc-c9bfc099714b vlan VLAN7
설정 후 NetworkManager를 재시작합니다.
# systemctl restart NetworkManager
서비스를 재시작한 후에도 VLAN 인터페이스는 그대로 유지됩니다.
현재 VLAN 설정의 상세 정보는 다음 명령으로 확인할 수 있습니다.
# nmcli connection show ens3.7
vconfig로 임시 VLAN 구성하기
일회성 테스트나 학습 목적이라면 vconfig 도구를 사용하는 것이 좋습니다. 잘못된 네트워크 설정으로 서버 접속이 끊기더라도 재부팅만 하면 원래 구성으로 되돌아가기 때문입니다. vconfig는 EPEL 저장소에서 제공되며, yum(또는 dnf)으로 설치할 수 있습니다.
# yum install epel-release -y && yum install vconfig
eth0 인터페이스에 VLAN 9 인터페이스를 생성합니다.
# vconfig add eth0 9
Added VLAN with VID == 9 to IF -:eth0:-
생성된 네트워크 인터페이스에 IP 주소를 할당하고 활성화합니다.
# ifconfig eth0.9 10.1.0.15 netmask 255.255.255.0 up
이것으로 임시 VLAN 인터페이스 생성이 완료되었습니다.
참고: 서버에서 VLAN을 구성했다면, 스위치 등 네트워크 장비에도 해당 VLAN(필요시 트렁크 포트 설정 포함)을 반드시 함께 구성해야 정상적인 네트워크 통신이 가능합니다.