Objetivo
Este artículo proporciona instrucciones sobre cómo configurar grupos basados en MAC en un switch.
Dispositivos aplicables | Versión de software
Introducción
Una red de área local virtual (VLAN) permite segmentar lógicamente una red de área local (LAN) en diferentes dominios de difusión. En situaciones en las que se pueden transmitir datos confidenciales en una red, se puede crear una VLAN para mejorar la seguridad mediante la designación de una transmisión a una VLAN específica. Solo los usuarios que pertenecen a una VLAN pueden acceder y manipular los datos en esa VLAN. Las VLAN también pueden utilizarse para mejorar el rendimiento al reducir la necesidad de enviar difusiones y multidifusiones a destinos innecesarios.
Los dispositivos de red en los que se ejecutan varios protocolos no se pueden agrupar en una VLAN común. Los dispositivos no estándar se utilizan para pasar tráfico entre diferentes VLAN para incluir los dispositivos que participan en un protocolo específico. Por esta razón, el usuario no puede aprovechar las numerosas funciones de VLAN.
Los grupos de VLAN se utilizan para equilibrar la carga del tráfico en una red de Capa 2. Los paquetes se distribuyen con respecto a diferentes clasificaciones y se asignan a las VLAN. Existen muchas clasificaciones diferentes, y si se define más de un esquema de clasificación, los paquetes se asignan a la VLAN en este orden:
- Etiqueta: el número de VLAN se reconoce desde la etiqueta.
- VLAN basada en MAC: la VLAN se reconoce desde la asignación de control de acceso a medios (MAC) a VLAN de origen de la interfaz de entrada.
- VLAN basada en subred: la VLAN se reconoce a partir de la asignación de subred a VLAN de origen de la interfaz de entrada. Para obtener información sobre cómo configurar esta función, haga clic aquí para obtener instrucciones.
- VLAN basada en protocolo: la VLAN se reconoce a partir de la asignación de protocolo a VLAN de tipo Ethernet de la interfaz de ingreso.
- PVID: la VLAN se reconoce desde el ID de VLAN predeterminado del puerto.
La clasificación de VLAN basada en MAC permite que los paquetes se clasifiquen según su dirección MAC de origen. A continuación, puede definir la asignación de MAC a VLAN por interfaz. También puede definir varios grupos de VLAN basadas en MAC, cada uno de los cuales contiene diferentes direcciones MAC. Estos grupos basados en MAC se pueden asignar a puertos o LAG específicos. Los grupos de VLAN basadas en MAC no pueden contener rangos superpuestos de direcciones MAC en el mismo puerto.
Configuración de grupos de VLAN basadas en MAC en el switch
Agregar grupo de VLAN basada en MAC
Paso 1
Inicie sesión en la utilidad basada en Web y seleccione Advanced en la lista desplegable Display Mode (Modo de visualización).
Paso 2
Elija VLAN Management >VLAN Groups > MAC-Based Groups .
Las opciones de menú disponibles pueden variar en función del modelo de dispositivo.
Paso 3
En la tabla de grupos basados en MAC, haga clic en el icono más.
Paso 4
Introduzca la dirección MAC que se asignará a un grupo de VLAN. Esta dirección MAC no se puede asignar a ningún otro grupo de VLAN.
Haga clic en el botón de opción correspondiente al método que desee utilizar para definir la máscara de prefijo. La máscara de prefijo observa un determinado número de bits y luego asigna la dirección MAC a un grupo de VLAN.
Las opciones son:
- Host: se examina la dirección MAC completa y se coloca en un grupo. Sólo puede agrupar direcciones MAC de una en una cuando utilice el host. Si selecciona esta opción, vaya al paso 5.
- Longitud: sólo se observa una sección de la dirección MAC (de izquierda a derecha) y, a continuación, se coloca en un grupo. Cuanto más bajo sea el número de longitud, menos bits se observarán. Esto significa que puede asignar un gran número de direcciones MAC a un grupo de VLAN a la vez. Si elige esta opción, introduzca la longitud de la máscara de prefijo en el campo Length.
En el campo Group ID, ingrese un ID para identificar el grupo de VLAN basada en MAC.
Paso 5
Paso 7. Haga clic en Aplicar y luego haga clic en Cerrar.
Paso 6
Haga clic en Guardar para guardar los parámetros en el archivo de configuración de inicio.
Ahora debería haber agregado un grupo de VLAN basada en MAC en su switch.
Eliminar grupo de VLAN basada en MAC
Paso 1
Haga clic en VLAN Management.
Paso 2
Elija VLAN Groups > MAC-Based Groups.
Paso 3
En la Tabla de Grupos Basados en MAC, marque la casilla junto al grupo de VLAN Basadas en MAC que desea eliminar. Haga clic en el icono de papelera para eliminarlo.
Paso 4
Haga clic en Save para guardar los parámetros en el archivo de configuración de inicio.
El grupo de VLAN basada en MAC ahora debe eliminarse del switch.
Ahora debería haber configurado grupos de VLAN basadas en MAC en su switch. Para obtener información sobre cómo asignar grupos basados en MAC a VLAN, haga clic aquí para obtener instrucciones.
Esqueleto del artículo con contenido
Objetivo
En este artículo se proporcionan instrucciones sobre cómo configurar grupos basados en MAC en un switch Cisco Business serie 350 a través de la interfaz de línea de comandos (CLI).
Dispositivos aplicables | Versión de software
Introducción
Una red de área local virtual (VLAN) permite segmentar lógicamente una red de área local (LAN) en diferentes dominios de difusión. En situaciones en las que se pueden transmitir datos confidenciales en una red, se puede crear una VLAN para mejorar la seguridad mediante la designación de una transmisión a una VLAN específica. Solo los usuarios que pertenecen a una VLAN pueden acceder y manipular los datos en esa VLAN. Las VLAN también pueden utilizarse para mejorar el rendimiento al reducir la necesidad de enviar difusiones y multidifusiones a destinos innecesarios.
Para obtener información sobre cómo configurar los parámetros de VLAN en su switch mediante la utilidad web, haga clic aquí. Para obtener instrucciones basadas en la CLI, haga clic aquí.
Los dispositivos de red en los que se ejecutan varios protocolos no se pueden agrupar en una VLAN común. Los dispositivos no estándar se utilizan para pasar tráfico entre diferentes VLAN para incluir los dispositivos que participan en un protocolo específico. Por esta razón, no puede aprovechar las numerosas funciones de VLAN.
Los grupos de VLAN se utilizan para equilibrar la carga del tráfico en una red de Capa 2. Los paquetes se distribuyen con respecto a diferentes clasificaciones y se asignan a las VLAN. Existen muchas clasificaciones diferentes, y si se define más de un esquema de clasificación, los paquetes se asignan a la VLAN en este orden:
- Tag: el número de VLAN se reconoce en la etiqueta.
- VLAN basada en MAC: la VLAN se reconoce desde la asignación de control de acceso a medios (MAC) a VLAN de origen de la interfaz de entrada.
- VLAN basada en subred: La VLAN se reconoce desde la asignación de subred a VLAN de origen de la interfaz de entrada.
- VLAN basada en protocolo: la VLAN se reconoce a partir de la asignación de protocolo a VLAN de tipo Ethernet de la interfaz de entrada.
- PVID: la VLAN se reconoce desde el ID de VLAN predeterminado del puerto.
La clasificación de VLAN basada en MAC permite que los paquetes se clasifiquen según su dirección MAC de origen. A continuación, puede definir la asignación de MAC a VLAN por interfaz. También puede definir varios grupos de VLAN basadas en MAC, cada uno de los cuales contiene diferentes direcciones MAC. Estos grupos basados en MAC se pueden asignar a puertos o LAG específicos. Los grupos de VLAN basadas en MAC no pueden contener rangos superpuestos de direcciones MAC en el mismo puerto.
El reenvío de paquetes basados en las direcciones MAC de los dispositivos requiere la configuración de grupos de direcciones MAC y, a continuación, la asignación de estos grupos a VLAN. Puede configurar hasta 256 direcciones MAC, host o intervalo, que se pueden asignar a uno o varios grupos de VLAN basadas en MAC.
Para configurar los grupos de VLAN en su switch, siga estas pautas:
1. Cree las VLAN. Para obtener información sobre cómo configurar los parámetros de VLAN en su switch mediante la utilidad web, haga clic aquí. Para obtener instrucciones basadas en la CLI, haga clic aquí.
2. Configure las interfaces a las VLAN. Para obtener instrucciones sobre cómo asignar interfaces a las VLAN a través de la utilidad web de su switch, haga clic aquí. Para obtener instrucciones basadas en la CLI, haga clic aquí.
Si la interfaz no pertenece a la VLAN, la configuración de grupos a VLAN basados en MAC no tendrá efecto.
3. Configure los grupos de VLAN basadas en MAC en su switch. Para obtener instrucciones sobre cómo configurar grupos de VLAN basadas en MAC a través de la utilidad basada en web del switch, haga clic aquí.
4. (Opcional) También puede configurar lo siguiente:
- Descripción general de grupos de VLAN basados en subredes: para obtener instrucciones sobre cómo configurar grupos de VLAN basados en subredes mediante la utilidad web de su switch, haga clic aquí. Para obtener instrucciones basadas en la CLI, haga clic aquí.
- Descripción general de grupos de VLAN basados en protocolos: para obtener instrucciones sobre cómo configurar grupos de VLAN basados en protocolos mediante la utilidad web de su switch, haga clic aquí. Para obtener instrucciones basadas en la CLI, haga clic aquí.
Configuración de grupos de VLAN basadas en MAC en el switch mediante la CLI
Crear grupo de VLAN basado en MAC
Paso 1
Inicie sesión en la consola del switch. La contraseña y el nombre de usuario predeterminados son cisco/cisco. Si ha configurado una nueva contraseña o nombre de usuario, introduzca las credenciales.
Los comandos pueden variar según el modelo exacto del switch.
Paso 2
En el modo EXEC con privilegios del switch, ingrese al modo de configuración global escribiendo lo siguiente:
CBS350#configure
Paso 3
En el modo de configuración global, configure una regla de clasificación basada en MAC introduciendo lo siguiente:
CBS350(config)#vlan database
Paso 4
Para asignar una dirección MAC o un intervalo de direcciones MAC a un grupo de direcciones MAC, introduzca lo siguiente:
CBS350(config-vlan)#map mac[mac-address][prefic-mask|host]macs-group [group-id]
Las opciones son:
- mac-address - Especifica la dirección MAC que se asignará al grupo VLAN. Esta dirección MAC no se puede asignar a ningún otro grupo de VLAN.
- prefix-mask - Especifica el prefijo de la dirección MAC. Sólo se observa una sección de la dirección MAC (de izquierda a derecha) y, a continuación, se coloca en un grupo. Cuanto más bajo sea el número de longitud, menos bits se observarán. Esto significa que puede asignar un gran número de direcciones MAC a un grupo de VLAN a la vez.
- host: especifica el host de origen de la dirección MAC. La dirección MAC completa de 48 bits se examina y se coloca en un grupo.
- group-id: especifica el número de grupo que se creará. La ID de grupo puede oscilar entre uno y 2147483647.
Paso 5
Para salir del contexto de configuración de la interfaz, introduzca lo siguiente:
CBS350(config-vlan)#exit
Ahora ha configurado los grupos de VLAN basadas en MAC en el switch a través de la CLI.
Asignar grupo de VLAN basada en MAC a VLAN
Paso 1
En el modo Global Configuration, ingrese el contexto Interface Configuration ingresando lo siguiente:
CBS350#interface [interface-id|range interface-range]
Las opciones son:
- interface-id: especifica una ID de interfaz para configurar.
- range interface-range - Especifica una lista de VLAN. Separe las VLAN no consecutivas con una coma y sin espacios. Utilice un guión para designar un rango de VLAN.
Paso 2
En el contexto de Configuración de la Interfaz, utilice el comando switchport mode para configurar el modo de pertenencia a VLAN:
CBS350(config-if)#switchport mode general
- general: la interfaz admite todas las funciones definidas en la especificación IEEE 802.1q. La interfaz puede ser un miembro etiquetado o no etiquetado de una o más VLAN.
Paso 3 (opcional)
Para devolver el puerto a la VLAN predeterminada, introduzca lo siguiente:
CBS350(config-if)#no switchport mode general
Paso 4
Para configurar una regla de clasificación basada en MAC, introduzca lo siguiente:
CBS350(config-if)#switchport general map macs-group[group]vlan[vlan-id]
Las opciones son:
- group - Especifica el ID de grupo basado en MAC para filtrar el tráfico a través del puerto. El rango va desde uno hasta 2147483647.
- vlan-id: Especifica el ID de VLAN al que se reenvía el tráfico del grupo de VLAN. El intervalo es de 1 a 4094.
Paso 5
Para salir del contexto de configuración de la interfaz, introduzca lo siguiente:
CBS350(config-if)#exit
Paso 6 (opcional)
Para quitar la regla de clasificación del puerto o intervalo de puertos, introduzca lo siguiente:
CBS350(config-if)#no switchport general map mac-groups group
Paso 7 (opcional)
Repita los pasos del 1 al 6 para configurar puertos más generales y asignarlos a los grupos de VLAN basados en MAC correspondientes.
Paso 8
Introduzca el comando end para volver al modo EXEC con privilegios:
CBS350(config-if-range)#end
Ahora ha asignado grupos de VLAN basadas en MAC a las VLAN del switch a través de la CLI.
Show MAC-based VLAN Groups
Paso 1
Paso 1. Para mostrar las direcciones MAC que pertenecen a las reglas de clasificación basadas en MAC definidas, introduzca lo siguiente en el modo EXEC privilegiado:
CBS350(config-if)#show vlan macs-groups
Paso 2 (opcional)
Para mostrar las reglas de clasificación de un puerto específico en la VLAN, ingrese lo siguiente:
CBS350(config-if)#show interfaces switchport [interface-id]
- interface-id: especifica un ID de interfaz.
Cada modo de puerto tiene su propia configuración privada. El comando show interfaces switchport muestra todas estas configuraciones, pero solamente la configuración del modo de puerto que corresponde al modo de puerto actual que se muestra en el área Modo administrativo está activa.
Paso 3 (opcional)
En el modo EXEC con privilegios del switch, guarde los ajustes configurados en el archivo de configuración de inicio ingresando lo siguiente:
CBS350#copy running-config startup-config
Paso 4 (opcional)
Presione S para Sí o N para No en el teclado una vez que aparezca el mensaje: Sobrescribir archivo [startup-config].
Ahora ha mostrado el grupo de VLAN basado en MAC y los parámetros de configuración de puerto en su switch.
Para continuar con la configuración del grupo de VLAN en su switch, siga las pautas anteriores.
Comentarios