Definir as configurações da interface da rede local virtual (VLAN) em um switch Cisco Business 350 Series

Objetivo

Uma rede local virtual (VLAN) permite segmentar logicamente uma rede de área local (LAN) em diferentes domínios de transmissão. Nos cenários em que dados confidenciais podem ser transmitidos em uma rede, as VLANs podem ser criadas para aumentar a segurança, designando uma transmissão para uma VLAN específica. Somente usuários que pertencem a uma VLAN podem acessar e manipular os dados nessa VLAN. As VLANs também podem ser usadas para melhorar o desempenho, reduzindo a necessidade de enviar broadcasts e multicasts para destinos desnecessários.

Você pode criar uma VLAN, mas isso não tem efeito até que a VLAN seja conectada a pelo menos uma porta, manual ou dinamicamente. As portas devem sempre pertencer a uma ou mais VLANs.

Cada VLAN deve ser configurada com um ID de VLAN (VID) exclusivo com um valor de 1 a 4094. O dispositivo reserva VID 4095 como a VLAN de descarte. Todos os pacotes classificados na VLAN de descarte são descartados na entrada e não são encaminhados a uma porta.

Este artigo fornece instruções sobre como definir as configurações da interface VLAN em um Cisco Business 350 Series Switch.

Dispositivos aplicáveis | Versão do software

• CBS350 (Data Sheet) | 3.0.0.69 (Baixe o mais recente)
• CBS350-2X (Data Sheet) | 3.0.0.69 (Baixe o mais recente)
• CBS350-4X (Data Sheet) | 3.0.0.69 (Baixe o mais recente)

Definir as configurações da interface VLAN em um switch

Importante: Antes de prosseguir com as etapas abaixo, verifique se as VLANs foram configuradas no switch. Para saber como definir as configurações de VLAN no switch, clique aqui para obter instruções.

Passo 1

Faça login no utilitário baseado na Web e escolha VLAN Management > Interface Settings.

Passo 2

Escolha uma interface na lista suspensa Tipo de interface e clique em Ir para preencher uma lista de portas ou LAGs na interface.

• Porta — Na lista suspensa Tipo de interface, escolha Porta se apenas uma única porta precisar ser escolhida.
• LAG — Na lista suspensa Tipo de interface, escolha o LAG a ser configurado. Isso afeta o grupo de portas definido na configuração do LAG.

Etapa 3

Clique no botão de opção da porta ou LAG que deseja modificar. Clique no ícone de edição.

Etapa 3

Clique no botão de opção que corresponde ao modo VLAN desejado para a interface no menu suspenso.

• Access (Acesso) — a interface é um membro não marcado de uma única VLAN. Se esta opção for escolhida, vá para a Etapa 10.
• Trunk (Tronco) — a interface é um membro não marcado de, no máximo, uma VLAN e é um membro marcado de uma ou mais VLANs. Se esta opção for escolhida, vá para a Etapa 10.
• Geral — A interface pode ser um membro marcado ou não marcado de uma ou mais VLANs.
• Cliente — A interface está no modo Q-in-Q. Isso permite que o parceiro de link use seus próprios arranjos de VLAN na rede do provedor. Se esta opção for escolhida, vá para a Etapa 10.
• VLAN privada - Host — Esta opção define a interface como isolada ou comunidade. Em seguida, você pode escolher uma VLAN isolada ou uma VLAN de comunidade na área de host - VLAN secundária.
• VLAN privada - Promiscutiva — Essa opção define a interface como promíscua.
• Mapeamento de VLAN — Túnel — Selecione para definir a interface como uma porta de borda de túnel de VLAN.
• Mapeamento de VLAN — Um para um — Selecione para definir a interface como a ser usada como um mapeamento de VLAN uma para uma porta de borda.

Etapa 4 (Opcional)

No campo Ethertype Tagging, selecione um método de marcação Ethertype para a marca S-VLAN .

Etapa 5 (opcional)

Clique no botão de opção que corresponde ao tipo de quadro desejado que a interface pode receber. Os quadros que não são desse tipo de quadro são descartados na entrada. Essas opções estão disponíveis somente no modo geral.

• Admit All — A interface aceita todos os tipos de quadros (quadros não marcados, marcados e marcados como prioridade).
• Admit Tagged Only — A interface aceita somente quadros marcados.
• Admit Untagged Only — A interface aceita somente quadros marcados com prioridade e não marcados.

Etapa 6 (Opcional)

Marque Enable para habilitar a filtragem de entrada na interface. Quando a filtragem de ingresso está habilitada, a interface descarta todos os quadros de entrada que são classificados como VLANs dos quais a interface não é membro. Isso só está disponível no modo geral.

Etapa 7 (opcional)

Escolha a VLAN principal na lista suspensa VLAN principal. A VLAN principal é usada para permitir a conectividade da Camada 2 de portas promíscuas a portas isoladas e a portas da comunidade.

Note: Como alternativa, você pode deixar em branco se a interface não estiver no modo VLAN privado e passar para a Etapa 10.

Etapa 8 (Opcional)

Escolha uma VLAN isolada ou de comunidade para os hosts que requerem apenas uma única VLAN secundária.

Note: A lista suspensa VLAN secundária - host só estará disponível se VLAN privada - host tiver sido selecionado. Para saber como configurar a VLAN privada em um switch, clique aqui para obter instruções.

Etapa 9 (Opcional)

Para portas promíscuas, mova todas as VLANs secundárias necessárias para o encaminhamento normal de pacotes das VLANs secundárias disponíveis e clique no botão >. Portas promissoras e de tronco podem ser membros em várias VLANs.

Note: Essas áreas só estarão disponíveis se a VLAN Privada - Promiscutiva tiver sido selecionada.

Para saber como configurar a VLAN privada em um switch, clique aqui para obter instruções.

Passo 10

Clique em Apply e, em seguida, clique em Close.

Passo 11

Clique em Salvar para salvar as configurações no arquivo de configuração de inicialização.

Agora você deve ter configurado as configurações da interface VLAN em seu switch Cisco Business 350 Series.