Una red de área local virtual (VLAN) permite segmentar lógicamente una red de área local (LAN) en diferentes dominios de difusión. En situaciones en las que se pueden transmitir datos confidenciales en una red, se puede crear una VLAN para mejorar la seguridad mediante la designación de una transmisión a una VLAN específica. Solo los usuarios que pertenecen a una VLAN pueden acceder y manipular los datos en esa VLAN. Las VLAN también pueden utilizarse para mejorar el rendimiento al reducir la necesidad de enviar difusiones y multidifusiones a destinos innecesarios.
Los dispositivos de red en los que se ejecutan varios protocolos no se pueden agrupar en una VLAN común. Los dispositivos no estándar se utilizan para pasar tráfico entre diferentes VLAN para incluir los dispositivos que participan en un protocolo específico. Por esta razón, no puede aprovechar las numerosas funciones de VLAN.
Los grupos de VLAN se utilizan para equilibrar la carga del tráfico en una red de Capa 2. Los paquetes se distribuyen con respecto a diferentes clasificaciones y se asignan a las VLAN. Existen muchas clasificaciones diferentes, y si se define más de un esquema de clasificación, los paquetes se asignan a la VLAN en este orden:
Para configurar los grupos de VLAN en su switch, siga estas pautas:
1. Cree las VLAN. Para obtener información sobre cómo configurar los parámetros de VLAN en su switch mediante la utilidad web, haga clic aquí. Para obtener instrucciones basadas en la CLI, haga clic aquí.
2. Configure las interfaces a las VLAN. Para obtener instrucciones sobre cómo asignar interfaces a las VLAN a través de la utilidad web de su switch, haga clic aquí. Para obtener instrucciones basadas en la CLI, haga clic aquí.
Nota: Si la interfaz no pertenece a la VLAN, la configuración de grupos a VLAN basados en MAC no tendrá efecto.
3. Configure los grupos de VLAN basadas en MAC en su switch. Para obtener instrucciones sobre cómo configurar grupos de VLAN basadas en MAC a través de la utilidad basada en web del switch, haga clic aquí.
4. (Opcional) También puede configurar lo siguiente:
La clasificación de VLAN basada en MAC permite que los paquetes se clasifiquen según su dirección MAC de origen. A continuación, puede definir la asignación de MAC a VLAN por interfaz. También puede definir varios grupos de VLAN basadas en MAC, cada uno de los cuales contiene diferentes direcciones MAC. Estos grupos basados en MAC se pueden asignar a puertos o LAG específicos. Los grupos de VLAN basadas en MAC no pueden contener rangos superpuestos de direcciones MAC en el mismo puerto.
El reenvío de paquetes basados en las direcciones MAC de los dispositivos requiere la configuración de grupos de direcciones MAC y, a continuación, la asignación de estos grupos a VLAN. Puede configurar hasta 256 direcciones MAC, host o intervalo, que se pueden asignar a uno o varios grupos de VLAN basadas en MAC.
Este artículo proporciona instrucciones sobre cómo configurar grupos basados en MAC en un switch a través de la CLI.
Paso 1. Inicie sesión en la consola del switch. La contraseña y el nombre de usuario predeterminados son cisco/cisco. Si ha configurado una nueva contraseña o nombre de usuario, introduzca las credenciales.
Nota: Los comandos pueden variar según el modelo exacto del switch. En este ejemplo, se accede al switch CBS350 a través de Telnet.
Paso 2. En el modo EXEC con privilegios del switch, ingrese al modo de configuración global escribiendo lo siguiente:
CBS350#configurePaso 3. En el modo de configuración global, configure una regla de clasificación basada en MAC introduciendo lo siguiente:
CBS350(config)#vlan databasePaso 4. Para asignar una dirección MAC o un intervalo de direcciones MAC a un grupo de direcciones MAC, introduzca lo siguiente:
CBS350(config-vlan)#map mac [mac-address][prefix-mask | host]macs-group [group-id]Las opciones son:
Paso 5. Para salir del contexto de configuración de la interfaz, introduzca lo siguiente:
CBS350(config-vlan)#exitAhora debería haber configurado los grupos de VLAN basadas en MAC en su switch a través de la CLI.
Paso 1. En el modo de configuración global, ingrese el contexto de configuración de interfaz escribiendo lo siguiente:
CBS350#interface [interface-id | range interface-range]Las opciones son:
Paso 2. En el contexto de Configuración de la Interfaz, utilice el comando switchport mode para configurar el modo de pertenencia a VLAN:
CBS350(config-if)#switchport mode generalPaso 3. (Opcional) Para devolver el puerto a la VLAN predeterminada, introduzca lo siguiente:
CBS350(config-if)#no switchport mode generalPaso 4. Para configurar una regla de clasificación basada en MAC, introduzca lo siguiente:
CBS350(config-if)#switchport general map macs-group [group] vlan [vlan-id]Las opciones son:
Paso 5. Para salir del contexto de configuración de la interfaz, introduzca lo siguiente:
CBS350(config-if)#exitPaso 6. (Opcional) Para eliminar la regla de clasificación del puerto o del rango de puertos, introduzca lo siguiente:
CBS350(config-if)#no switchport general map mac-groups groupPaso 7. (Opcional) Repita los pasos 1 a 6 para configurar puertos más generales y asignarlos a los grupos de VLAN basadas en MAC correspondientes.
Paso 8. Introduzca el comando end para volver al modo EXEC con privilegios:
CBS350(config-if-range)#endAhora debería haber asignado grupos de VLAN basadas en MAC a las VLAN del switch a través de la CLI.
Paso 1. Para mostrar las direcciones MAC que pertenecen a las reglas de clasificación basadas en MAC definidas, introduzca lo siguiente en el modo EXEC privilegiado:
CBS350#show vlan macs-groupsPaso 2. (Opcional) Para mostrar las reglas de clasificación de un puerto específico en la VLAN, ingrese lo siguiente:
CBS350#show interfaces switchport [interface-id]Nota: Cada modo de puerto tiene su propia configuración privada. El comando show interfaces switchport muestra todas estas configuraciones, pero solamente la configuración del modo de puerto que corresponde al modo de puerto actual que se muestra en el área Modo administrativo está activa.
Paso 3. (Opcional) En el modo EXEC con privilegios del switch, guarde los parámetros configurados en el archivo de configuración de inicio ingresando lo siguiente:
CBS350#copy running-config startup-configPaso 4. (Opcional) Presione S para Sí o N para No en su teclado cuando aparezca el mensaje: Sobrescriba el archivo [startup-config].
Ahora debería haber mostrado el grupo de VLAN basado en MAC y los parámetros de configuración de puerto en su switch.
Importante: Para continuar con la configuración del grupo de VLAN en su switch, siga las pautas anteriores.
Revisión | Fecha de publicación | Comentarios |
---|---|---|
1.0 |
17-Jul-2020 |
Versión inicial |