linux-vlan

 # VLAN

 # 1.topo

# 2.创建命名空间
ip netns add ns1
ip netns add ns2
ip netns add ns3

# 3.创建veth设备
ip link add ns1-veth0 type veth peer name ns21-veth0
ip link add ns3-veth0 type veth peer name ns23-veth0

# 4.veth设备放入命名空间,启动接口
ip link set ns1-veth0 netns ns1
ip link set ns3-veth0 netns ns3
ip -netns ns1 link set ns1-veth0 up
ip -netns ns3 link set ns3-veth0 up

ip link set ns21-veth0 netns ns2
ip link set ns23-veth0 netns ns2
ip -netns ns2 link set ns21-veth0 up
ip -netns ns2 link set ns23-veth0 up

# 5.创建br0,添加接口到br0
ip netns exec ns2 brctl addbr br0
ip netns exec ns2 ip link set br0 up
ip netns exec ns2 brctl addif br0 ns21-veth0
ip netns exec ns2 brctl addif br0 ns23-veth0

# 6.创建vlan
## 6.1.创建ns1 vlan
ip netns exec ns1 ip link add link ns1-veth0 name ns1-veth0.100 type vlan id 100
ip netns exec ns1 ip link set dev ns1-veth0.100 up
ip netns exec ns1 ip link add link ns1-veth0 name ns1-veth0.200 type vlan id 200
ip netns exec ns1 ip link set dev ns1-veth0.200 up

## 6.2.创建ns2 vlan
ip netns exec ns2 ip link add link ns21-veth0 name ns21-veth0.100 type vlan id 100
ip netns exec ns2 ip link set dev ns21-veth0.100 up
ip netns exec ns2 ip link add link ns21-veth0 name ns21-veth0.200 type vlan id 200
ip netns exec ns2 ip link set dev ns21-veth0.200 up

ip netns exec ns2 ip link add link ns23-veth0 name ns23-veth0.100 type vlan id 100
ip netns exec ns2 ip link set dev ns23-veth0.100 up
ip netns exec ns2 ip link add link ns23-veth0 name ns23-veth0.200 type vlan id 200
ip netns exec ns2 ip link set dev ns23-veth0.200 up
## 6.3.创建ns3 vlan
ip netns exec ns3 ip link add link ns3-veth0 name ns3-veth0.100 type vlan id 100
ip netns exec ns3 ip link set dev ns3-veth0.100 up
ip netns exec ns3 ip link add link ns3-veth0 name ns3-veth0.200 type vlan id 200
ip netns exec ns3 ip link set dev ns3-veth0.200 up

 # 7.添加子接口到br0
 ip netns exec ns2 brctl addif br0 ns21-veth0.100
 ip netns exec ns2 brctl addif br0 ns21-veth0.200
 ip netns exec ns2 brctl addif br0 ns23-veth0.100
 ip netns exec ns2 brctl addif br0 ns23-veth0.200

 # 8.配置地址
 ip -netns ns1 addr add 1.1.1.11/24 dev ns1-veth0.100
 ip -netns ns1 addr add 1.1.1.12/24 dev ns1-veth0.200

 ip -netns ns3 addr add 1.1.1.31/24 dev ns3-veth0.100
 ip -netns ns3 addr add 1.1.1.32/24 dev ns3-veth0.200

 # 9.测试
 # 9.1测试1
 ip netns exec ns1 ping -c 3 -W 1 1.1.1.31 -I ns1-veth0.100
 ip netns exec ns1 ping -c 3 -W 1 1.1.1.31 -I ns1-veth0.200
 为什么走不同的vlan都可以ping通1.1.1.31？

 # 9.2测试2
 ip netns exec ns1 ping -W 1 1.1.1.31 -I ns1-veth0.100
 ip netns exec ns2 tcpdump -i ns21-veth0 -e
 ip netns exec ns2 tcpdump -i ns23-veth0 -e
 ip netns exec ns2 tcpdump -i br0 -e
 ns1通过ns1-veth0.100 ping 1.1.1.31时，ns21-veth0和ns23-veth0 vlan id都是100,br0不带vlan id。

 # 9.3测试3
 ip netns exec ns1 ping 3 -W 1 1.1.1.31 -I ns1-veth0.200
 ip netns exec ns2 tcpdump -i ns21-veth0 -e
 ip netns exec ns2 tcpdump -i ns23-veth0 -e
 ip netns exec ns2 tcpdump -i br0 -e
 ns1通过ns1-veth0.200 ping 1.1.1.31时，ns21-veth0是vlan id是200，ns23-veth0 vlan id是100,br0不带vlan id。

 为什么带不同的vlan id都可以ping通1.1.1.31？

 # 9.4测试4

ping  1 1.1.1.32 为什么指定ns23-veth0、ns23-veth0.100、ns23-veth0.200都不行，只能指定br0？

 # 10.删除
 ip netns del ns1
 ip netns del ns2
 ip netns del ns3

 # 11.参考
 VLAN - ArchWiki