VXLAN隧道可实现Linux跨主机二层通信，需加载vxlan模块、创建配置对称VXLAN接口（指定VNI/端口/IP）、添加静态FDB表项，并通过ping和tcpdump验证封装与连通性。
如果您希望在Linux系统中实现跨主机的二层网络通信，VXLAN隧道是一种常用的技术方案。以下是创建VXLAN接口、配置IP地址、建立隧道并验证通信的具体步骤：
一、加载VXLAN内核模块并确认支持
VXLAN功能依赖于内核模块，需确保已加载且系统支持该协议。若未启用，需手动加载模块并验证是否成功注册。
1、执行命令检查模块是否已加载：lsmod | grep vxlan。
2、若无输出，运行加载命令：sudo modprobe vxlan。
3、确认模块已存在于当前内核模块列表中：ls /sys/class/net/ | grep vxlan（初始状态下应无vxlan开头的接口）。
二、创建VXLAN虚拟接口
VXLAN接口是逻辑设备，用于封装和解封装UDP报文，其配置需指定VNI、远端IP、本地IP及组播或单播模式。此处以单播点对点隧道为例。
1、在主机A上创建VXLAN接口vxlan0：sudo ip link add vxlan0 type vxlan id 100 dev eth0 dstport 8472。
2、为vxlan0分配本地VTEP IP地址：sudo ip addr add 10.100.1.1/24 dev vxlan0。
3、启用该接口：sudo ip link set up vxlan0。
4、添加远端VTEP（主机B的IP）：sudo ip -f inet6 route add 10.100.1.2 via 192.168.56.102 dev eth0（假设主机B物理IP为192.168.56.102）。
5、绑定远端VTEP到VXLAN设备：sudo ip neigh add 10.100.1.2 lladdr 00:11:22:33:44:55 dev vxlan0（需先通过ARP或手动获取主机B的MAC）。
三、在对端主机配置对称VXLAN接口
主机B需配置与主机A对称的VXLAN参数，包括相同VNI、互为dstport、反向VTEP地址绑定，以确保双向隧道可达。
1、创建vxlan0接口：sudo ip link add vxlan0 type vxlan id 100 dev eth0 dstport 8472。
2、配置本端VTEP地址：sudo ip addr add 10.100.1.2/24 dev vxlan0。
3、启用接口：sudo ip link set up vxlan0。
4、添加主机A的路由条目：sudo ip -f inet6 route add 10.100.1.1 via 192.168.56.101 dev eth0（假设主机A物理IP为192.168.56.101）。
5、绑定主机A的MAC地址：sudo ip neigh add 10.100.1.1 lladdr 00:11:22:33:44:54 dev vxlan0。
四、配置ARP代理与FDB表项（可选但推荐）
为避免依赖广播ARP请求，可静态注入FDB（Forwarding Database）表项，使VXLAN设备明确知道如何转发目的MAC对应的VTEP地址。
1、在主机A上添加主机B内网MAC与VTEP映射：sudo bridge fdb add 00:11:22:33:44:55 dev vxlan0 dst 192.168.56.102 self permanent。
2、在主机B上添加主机A内网MAC与VTEP映射：sudo bridge fdb add 00:11:22:33:44:54 dev vxlan0 dst 192.168.56.101 self permanent。
3、验证FDB条目是否生效：bridge fdb show dev vxlan0。
五、测试VXLAN隧道连通性
完成两端配置后，可通过ICMP和ARP交互验证隧道是否正确封装与解封装，确保二层连通性成立。
1、在主机A上尝试ping主机B的VXLAN子网地址：ping -c 4 10.100.1.2。
2、在主机A上抓取eth0接口UDP流量，过滤VXLAN端口：sudo tcpdump -i eth0 udp port 8472 -nn，确认存在封装后的VXLAN帧（原始以太网帧被封装进UDP）。
3、在主机A上查看vxlan0接口统计：ip -s link show vxlan0，检查tx_bytes、rx_bytes是否递增。
4、在主机A上执行ARP请求并观察是否收到响应：arp -d 10.100.1.2 && ping -c 1 10.100.1.2，随后运行arp -a | grep 10.100.1.2确认ARP表已学习。
