问一下Linux里的bridge和vlan的问题

casoul

大家好，我现在几台机器跑linux安装kvm跑虚拟机，我想其中一台作为虚拟机的dhcp服务器，其余机器上面跑虚拟机，虚拟机之间通过vlan进行网络隔离。这些机器都在一个交换机下。
网络示意图如附件，右边的是dhcp服务器，左边的是虚拟机服务器。

现在的问题是：虚拟机无法接收到dhcp服务器上的包，也就不能获得IP。
我用tcpdump监听虚拟机服务器上的br289，可以看到虚拟机的发出的请求dhcp的包，但是没有收到dhcp服务器的响应包。
  用tcpdump监听dhcp上的br289，可以看到收到虚拟机发出的请求包，并进行响应。
  
  现在怀疑虚拟机服务器上的br0过滤了vlan的包，所有的vlan都不通。
  是这样的吗？有什么方法让vlan通过br0？谢谢

ssffzz1

没明白过来，咋这么多绑定哩。

casoul

终于有大哥肯回复我了，我是想将虚拟机通过vlan+bridge组成一个网络.
不知道能不能理解

zxmwqzl

br只会转发数据包，不会将其丢弃的。
我猜你的意思是：你有多台PC，每台PC上都装了虚拟机，这些虚拟机在同一个VLAN里面，用其中一台虚拟机做DHCP服务器给其他虚拟机分配IP。但是实际上，其他虚拟机发送DHCP Discover之后，没有收到DHCP Offer。是不是这样子？
eth0.89 发出去的包打了tag，交给eth0，然后通过br0，转发出去。你确定数据包到br0了？我怀疑是eth0将其丢弃了。因为eth0不在vlan里面，解析不了tag所以只有丢弃。

casoul

楼上的哥哥说的正确，我就是像这样子。
不过从我的监控结果来看，运行虚拟机服务器的br0确实将虚拟机的dhcp请求转发过去了，而且dhcp服务器也接收到了并进行了响应，然后再虚拟机服务器上就监控不到这个响应的消息了。

貌似是网桥将它给drop掉了，有什么方法让它过吗？

casoul

有人遇到过吗，要不大家讲一下bridge的原理

thomasnew

如果是交换机没配vlan所致，为什么dhcp服务器能收到客户发来的dhcp请求呢？还是我理解错了？