Una red de área local virtual (VLAN) permite segmentar lógicamente una red de área local (LAN) en diferentes dominios de difusión. En situaciones en las que se pueden transmitir datos confidenciales en una red, se puede crear una VLAN para mejorar la seguridad mediante la designación de una transmisión a una VLAN específica. Solo los usuarios que pertenecen a una VLAN pueden acceder y manipular los datos en esa VLAN. Las VLAN también pueden utilizarse para mejorar el rendimiento al reducir la necesidad de enviar difusiones y multidifusiones a destinos innecesarios.
Puede crear una VLAN, pero esto no tiene ningún efecto hasta que la VLAN esté conectada al menos a un puerto, ya sea manual o dinámicamente. Los puertos siempre deben pertenecer a una o más VLAN.
Cada VLAN debe configurarse con un ID de VLAN (VID) único con un valor entre 1 y 4094. El dispositivo reserva VID 4095 como la VLAN de descarte. Todos los paquetes clasificados en la VLAN de descarte se descartan en el ingreso y no se reenvían a un puerto.
En este artículo se proporcionan instrucciones sobre cómo configurar los parámetros de la interfaz VLAN en un switch Cisco Business serie 350.
Importante: Antes de continuar con los pasos a continuación, asegúrese de que se hayan configurado las VLAN en el switch. Para saber cómo configurar los parámetros de VLAN en su switch, haga clic aquí para obtener instrucciones.
Inicie sesión en la utilidad basada en web y elija VLAN Management > Interface Settings.
Elija una interfaz de la lista desplegable Interface Type y haga clic en Go para rellenar una lista de puertos o LAGs en la interfaz.
Haga clic en el botón de opción del puerto o LAG que desea modificar. Haga clic en el icono de edición.
En el menú desplegable, haga clic en el botón de opción correspondiente al modo de VLAN deseado para la interfaz.
En el campo Etiquetado Ethertype, seleccione un método de etiquetado Ethertype para la etiqueta S-VLAN .
Haga clic en el botón de opción correspondiente al tipo de trama deseado que puede recibir la interfaz. Las tramas que no son de este tipo se descartan en el ingreso. Estas opciones sólo están disponibles en el modo General.
Marque Enable para habilitar el filtrado de ingreso en la interfaz. Cuando el filtrado de ingreso está habilitado, la interfaz descarta todas las tramas entrantes que se clasifican como VLAN de las cuales la interfaz no es miembro. Sólo está disponible en el modo General.
Elija la VLAN principal en la lista desplegable VLAN principal. La VLAN principal se utiliza para permitir la conectividad de capa 2 desde puertos promiscuos a puertos aislados y a puertos de comunidad.
Nota: Alternativamente, puede dejarlo en blanco si la interfaz no está en modo de VLAN privada y luego saltar al Paso 10.
Elija una VLAN aislada o de comunidad para aquellos hosts que solo requieren una única VLAN secundaria.
Nota: La lista desplegable VLAN secundaria - Host sólo está disponible si se ha seleccionado VLAN privada - Host. Para obtener información sobre cómo configurar los parámetros de VLAN privada en un switch, haga clic aquí para obtener instrucciones.
Para los puertos promiscuos, mueva todas las VLAN secundarias que se requieren para el reenvío de paquetes normal de las VLAN secundarias disponibles y luego haga clic en el botón >. Los puertos promiscuos y troncales pueden ser miembros en varias VLAN.
Nota: Estas áreas solo están disponibles si se seleccionó VLAN privada - Promiscuo.
Para obtener información sobre cómo configurar los parámetros de VLAN privada en un switch, haga clic aquí para obtener instrucciones.
Haga clic en Aplicar y, a continuación, haga clic en Cerrar.
Haga clic en Guardar para guardar los parámetros en el archivo de configuración de inicio.
Ahora debería haber configurado los parámetros de la interfaz VLAN en el switch Cisco Business serie 350.