Configuración de grupos de redes de área local virtuales (VLAN) basadas en control de acceso a medios (MAC) en VLAN en un switch Cisco Business serie 350

Opciones de descarga

PDF (362.1 KB)
Visualice con Adobe Reader en una variedad de dispositivos
ePub (261.8 KB)
Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (279.9 KB)
Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos

Actualizado:11 de febrero de 2021

ID del documento:1613061059596130

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Configuración de grupos de redes de área local virtuales (VLAN) basadas en control de acceso a medios (MAC) en VLAN en un switch Cisco Business serie 350

Objetivo

Una red de área local virtual (VLAN) permite segmentar lógicamente una red de área local (LAN) en diferentes dominios de difusión. En situaciones en las que se pueden transmitir datos confidenciales en una red, se puede crear una VLAN para mejorar la seguridad mediante la designación de una transmisión a una VLAN específica. Solo los usuarios que pertenecen a una VLAN pueden acceder y manipular los datos en esa VLAN. Las VLAN también pueden utilizarse para mejorar el rendimiento al reducir la necesidad de enviar difusiones y multidifusiones a destinos innecesarios.

Los dispositivos de red en los que se ejecutan varios protocolos no se pueden agrupar en una VLAN común. Los dispositivos no estándar se utilizan para pasar tráfico entre diferentes VLAN para incluir los dispositivos que participan en un protocolo específico. Por esta razón, el usuario no puede aprovechar las numerosas funciones de VLAN.

Los grupos de VLAN se utilizan para equilibrar la carga del tráfico en una red de Capa 2. Los paquetes se distribuyen con respecto a diferentes clasificaciones y se asignan a las VLAN. Existen muchas clasificaciones diferentes, y si se define más de un esquema de clasificación, los paquetes se asignan a la VLAN en este orden:

Etiqueta: el número de VLAN se reconoce desde la etiqueta.
VLAN basada en MAC: la VLAN se reconoce desde la asignación de control de acceso a medios (MAC) a VLAN de origen de la interfaz de entrada.
VLAN basada en subred: La VLAN se reconoce desde la asignación de subred a VLAN de origen de la interfaz de ingreso. Para aprender a configurar esta función, haga clic aquí para obtener instrucciones.
VLAN basada en protocolo: la VLAN se reconoce a partir de la asignación de protocolo a VLAN de tipo Ethernet de la interfaz de ingreso. Para obtener información sobre cómo configurar esta función, haga clic aquí para obtener instrucciones.
PVID: la VLAN se reconoce desde el ID de VLAN predeterminado del puerto.

La clasificación de VLAN basada en MAC permite que los paquetes se clasifiquen según su dirección MAC de origen. A continuación, puede definir la asignación de MAC a VLAN por interfaz. También puede definir varios grupos de VLAN basadas en MAC, cada uno de los cuales contiene diferentes direcciones MAC. Estos grupos basados en MAC se pueden asignar a puertos o LAG específicos. Los grupos de VLAN basadas en MAC no pueden contener rangos superpuestos de direcciones MAC en el mismo puerto.

En este artículo se proporcionan instrucciones sobre cómo configurar grupos basados en MAC en un switch Cisco Business serie 350.

Si no está familiarizado con los términos de este documento, consulte Cisco Business: Glosario de términos nuevos.

Dispositivos aplicables | Versión de software

CBS350 (hoja de datos) | 3.0.0.69 (descargue la última versión)
CBS350-2X (hoja de datos) | 3.0.0.69 (descargue la última versión)
CBS350-4X (hoja de datos) | 3.0.0.69 (descargue la última versión)

Configuración de grupos de VLAN basadas en MAC para VLAN en el switch

Asignar un grupo de VLAN basada en MAC a VLAN

Importante: Antes de continuar con las instrucciones a continuación, asegúrese de que ya se ha configurado un grupo de VLAN basadas en MAC. Para obtener instrucciones, haga clic aquí.

Paso 1

Inicie sesión en la utilidad basada en Web y seleccione Advanced en la lista desplegable Display Mode (Modo de visualización).

Paso 2

Haga clic en VLAN Management.

Paso 3

Seleccione VLAN Groups > MAC-Based Groups para VLAN.

Paso 4

En la Tabla Mapping Group to VLAN, haga clic en el icono add.

Paso 5

Rellene los campos Interface, Group ID e VLAN ID.

El tipo de grupo se muestra automáticamente en el área Tipo de grupo. Haga clic en uno de los siguientes botones de opción de tipo de interfaz en el área de interfaz a la que está asignado el grupo basado en VLAN MAC y elija la interfaz deseada de la lista desplegable.

Las opciones son:

Unidad: en las listas desplegables Unidad y Puerto, elija el puerto que desea configurar. La unidad identifica si el switch es el activo o el miembro de la pila.
LAG: elija el LAG que desee en la lista desplegable LAG. Se utiliza un grupo de agregado de enlaces (LAG) para vincular varios puertos entre sí. Los LAG multiplican el ancho de banda, aumentan la flexibilidad de los puertos y proporcionan redundancia de link entre dos dispositivos para optimizar el uso de los puertos.

En la lista desplegable Group ID (ID de grupo), elija el ID de grupo de VLAN basada en MAC para filtrar el tráfico a través del puerto o LAG seleccionado.

Ingrese el ID de VLAN al que se reenvía el tráfico del grupo de VLAN en el campo VLAN ID.

Para obtener información sobre cómo configurar los parámetros de VLAN en el switch, haga clic aquí para obtener instrucciones.

Paso 6

Haga clic en Apply y luego en Close. Esta asignación no enlaza la interfaz dinámicamente a la VLAN; la interfaz se debe agregar manualmente a la VLAN.

Paso 7

Haga clic en el icono de guardar situado en la esquina superior derecha de la pantalla. Esto guardará la configuración en el archivo de configuración de inicio.

Ahora debería haber asignado un grupo de VLAN basada en MAC a una VLAN en su switch.