ゾーンへの PVLAN の割り当て

分離を向上するために、ゾーンに PVLAN を割り当てることができます。ゾーンの構成については、Oracle Solaris ゾーンの作成と使用を参照してください。

ゾーンに PVLAN を割り当てる方法

1. 管理者になります。

   詳細は、Oracle Solaris 11.3 でのユーザーとプロセスのセキュリティー保護 の 割り当てられている管理権利の使用を参照してください。

2. VLAN を作成します。

   # dladm create-vlan [-l link -v VLAN-ID[,PVLAN-SVID[,PVLAN-type]] [VLAN-link]

3. 作成した VLAN を確認します。

   # dladm show-vlan

4. PVLAN を割り当てて、ゾーンを構成します。

   global# zonecfg -z zone-name 
   zonecfg:zone2> add anet
   zonecfg:zone2:anet> set vlan-id=VID[,PVLAN-SVID[,PVLAN-type]] 
   zonecfg:zone2:anet> end
   zonecfg:zone2> verify
   zonecfg:zone2> commit
   zonecfg:zone2> exit
   global# zoneadm -z zone reboot

   PVLAN が、ゾーンの anet のベースとなるリンクとして割り当てられます。

使用例 22  ゾーンへの PVLAN の割り当て

この例は、ゾーンに PVLAN を割り当てる方法を示しています。この例では、ゾーンは作成済みであると仮定されています。

# dladm create-vlan -l net0 -v 100 vlan10
# dladm show-vlan
LINK      VID   SVID    PVLAN-TYPE   FLAGS    OVER
vlan10    100    --       ---        ----     net0
global# zonecfg -z zone1
zonecfg:zone2> add anet
zonecfg:zone2:anet> set vlan-id=100,200,community
zonecfg:zone2:anet> end
zonecfg:zone2> verify
zonecfg:zone2> commit
zonecfg:zone2> exit
global# zoneadm -z zone reboot