Vía interfaz de usuario web A través de CLI

Objetivo

Una red de área local virtual (VLAN) permite segmentar lógicamente una red de área local (LAN) en diferentes dominios de difusión. En los escenarios donde los datos confidenciales se pueden difundir en una red, se pueden crear VLAN para mejorar la seguridad mediante la designación de una transmisión a una VLAN específica. Sólo los usuarios que pertenecen a una VLAN pueden acceder y manipular los datos en esa VLAN. Las VLAN también se pueden utilizar para mejorar el rendimiento al reducir la necesidad de enviar difusiones y multidifusión a destinos innecesarios.

Los dispositivos de red en los que se ejecutan varios protocolos no se pueden agrupar en una VLAN común. Los dispositivos no estándar se utilizan para pasar tráfico entre diferentes VLAN para incluir los dispositivos que participan en un protocolo específico. Por esta razón, el usuario no puede aprovechar las muchas funciones de VLAN.

Los grupos VLAN se utilizan para equilibrar la carga del tráfico en una red de Capa 2. Los paquetes se distribuyen con respecto a diferentes clasificaciones y se asignan a las VLAN. Existen muchas clasificaciones diferentes, y si se define más de un esquema de clasificación, los paquetes se asignan a la VLAN en este orden:

- Tag: El número de VLAN se reconoce desde la etiqueta.

- VLAN basada en MAC: la VLAN se reconoce desde la asignación de Control de acceso de medios (MAC) de origen a VLAN de la interfaz de ingreso. Para aprender a configurar esta función, haga clic aquí para obtener instrucciones.

- VLAN basada en subred: la VLAN se reconoce desde el mapping de subred IP de origen a VLAN de la interfaz de ingreso.

- VLAN basada en protocolo: la VLAN se reconoce desde el mapeo tipo Ethernet Protocol-to-VLAN de la interfaz de ingreso. Para aprender a configurar esta función, haga clic aquí para obtener instrucciones.

- PVID: la VLAN se reconoce desde el ID de VLAN predeterminado del puerto.

La clasificación de VLAN de grupo basada en subred permite que los paquetes se clasifiquen según su subred. A continuación, puede definir la asignación de subred a VLAN por interfaz. También puede definir varios grupos de VLAN basados en subred, que cada grupo contiene diferentes subredes. Estos grupos se pueden asignar a puertos o LAG específicos. Los grupos de VLAN basados en subred no pueden contener rangos superpuestos de subredes en el mismo puerto.

Este artículo proporciona instrucciones sobre cómo configurar grupos basados en subred en un Cisco Business 350 Series Switch.

Dispositivos aplicables | Versión de software

- CBS350 (Ficha técnica) | 3.0.0.69 (Descargar última)

- CBS350-2X (Ficha técnica) | 3.0.0.69 (Descargar última)

- CBS350-4X (Ficha técnica) | 3.0.0.69 (Descargar última)

Configuración de Grupos VLAN Basados en Subred en el Switch

Agregar grupo VLAN basado en subred

Paso 1

Inicie sesión en la utilidad basada en Web y elija Advanced en la lista desplegable Display Mode.

Paso 2

Haga clic en Administración de VLAN.

Paso 3

Haga clic en Grupos VLAN > Grupos Basados en Subred.

Paso 4

En la Tabla de grupos basada en subred, haga clic en el icono agregar.

Paso 5

- Ingrese la dirección IP que se asignará a un grupo de VLAN en el campo IP Address. Aquí es donde se basa el subgrupo.

- Ingrese la máscara de prefijo que define la subred en el campo Prefijo Máximo.

- En el campo Group ID, ingrese un ID para identificar el grupo VLAN basado en subred. Se utiliza para identificar el grupo VLAN basado en subred.

Paso 6

Haga clic en Aplicar y luego haga clic en Cerrar.

Paso 7

Haga clic en Guardar para guardar la configuración en el archivo de configuración de inicio.

Ahora debería haber agregado un grupo VLAN basado en subred en su switch.

Eliminar grupo VLAN basado en subred

Paso 1

Elija Grupos VLAN > Grupos Basados en Subred.

Paso 2

En Subnet-Based Group Table (Tabla de grupos basada en subred), active la casilla junto al grupo VLAN basado en subred que desea eliminar. Haga clic en el icono de papelera para eliminar el grupo VLAN basado en subred.

Paso 3

Haga clic en el icono Guardar para guardar los parámetros en el archivo de configuración de inicio.

El grupo de VLAN basado en subred debería haberse eliminado del switch.

Ahora debería haber configurado grupos VLAN basados en subred en su switch. Para aprender a asignar grupos basados en subred a VLAN, haga clic aquí para obtener instrucciones.

¿Desea obtener más información sobre las VLAN para sus switches empresariales de Cisco? Consulte los siguientes enlaces para obtener más información.

Crear VLAN             Pertenencia de puerto a VLAN             Pertenencia a VLAN privada             Puertos de acceso y tronco             Grupos basados en protocolo a VLAN             Configuración de puerto a VLAN              Configuración de Multicast TV Group a VLAN             Grupos VLAN basados en protocolo             Afiliación a VLAN de la TV Multicast de Puerto de Acceso             Afiliación a VLAN de la TV Multicast de Puerto del Cliente