Objetivo

Una red de área local virtual (VLAN) permite segmentar lógicamente una red de área local (LAN) en diferentes dominios de difusión. En los escenarios donde los datos confidenciales se pueden difundir en una red, se pueden crear VLAN para mejorar la seguridad mediante la designación de una transmisión a una VLAN específica. Sólo los usuarios que pertenecen a una VLAN pueden acceder y manipular los datos en esa VLAN.

Los dispositivos de red en los que se ejecutan varios protocolos no se pueden agrupar en una VLAN común. Los dispositivos no estándar se utilizan para pasar tráfico entre diferentes VLAN para incluir los dispositivos que participan en un protocolo específico. Por esta razón, el usuario no puede aprovechar las numerosas funciones de VLAN.

La configuración del switch con VLAN basada en protocolo puede solucionar este problema. Divide la red física en grupos de VLAN lógicos para cada protocolo requerido. En el paquete entrante, la trama se verifica y la pertenencia a VLAN se puede determinar en función del tipo de protocolo. El mapping Protocol-Based Groups to VLAN ayuda a mapear un grupo de protocolos a un único puerto. Para obtener más información sobre la configuración del grupo basado en el protocolo VLAN, haga clic aquí.

Este artículo proporciona instrucciones sobre cómo configurar grupos basados en el protocolo VLAN a VLAN en un switch.

Si no conoce los términos de este documento, consulte Cisco Business: Glosario de nuevos términos.

Dispositivos aplicables

- Serie Sx250

- Serie Sx350

- Serie SG350X

- Serie Sx500

- Serie Sx550X

Versión del software

- 1.4.7.05 - Serie Sx500

- 2.2.5.68: Serie Sx250, Serie Sx350, Serie Sx350X Y Serie Sx550X

Configuración de los parámetros de VLAN en el switch

Paso 1. Inicie sesión en la utilidad basada en Web y elija Advanced en la lista desplegable Modo de visualización.

Nota: Si tiene un switch Sx500 Series, vaya directamente al Paso 2.

Paso 2. Elija VLAN Management > VLAN Groups > Protocol-Based Groups to VLAN.

Nota: Las opciones de administración de VLAN disponibles pueden variar dependiendo del switch que tenga. En este ejemplo, se utiliza el switch SG350X.

Paso 3. En la tabla Mapping Group to VLAN, haga clic en Add.

Paso 4. El tipo del grupo se muestra automáticamente en el campo Tipo de grupo. Haga clic en uno de los siguientes botones de opción de tipo de interfaz en el área Interfaz a la que se asigna el grupo basado en el protocolo VLAN y elija la interfaz deseada en la lista desplegable.

- Unidad: la ID de unidad de la pila (activa, miembro o en espera) y el número de ranuras de expansión disponibles en ella. Este switch admite hasta cuatro unidades.

Nota: Si tiene un switch de la serie Sx500, esta opción se muestra como Unidad/Ranura.

- LAG: los varios puertos del switch se combinan para formar un único grupo denominado grupo de agregación de enlaces (LAG). Este switch admite hasta ocho LAG.

Nota: En este ejemplo, se elige el puerto GE5 de la Unidad 2.

Paso 5. Elija el ID de grupo deseado del grupo VLAN de la lista desplegable ID de grupo. El ID de grupo se utiliza para que el protocolo VLAN se mapee a los grupos específicos creados. En este ejemplo, el ID de grupo es 5.

Nota: El ID de grupo sólo está disponible si está configurado en la página Grupos basados en protocolo. Para saber cómo configurar esta función, haga clic aquí.

Paso 6. Introduzca el ID de VLAN que conecta la interfaz a un ID de VLAN definido por el usuario en el campo ID de VLAN.

Nota: En este ejemplo, se utiliza 20. Para saber cómo configurar una VLAN en un switch, haga clic aquí para obtener instrucciones.

Paso 7. Haga clic en Aplicar y luego haga clic en Cerrar.

Paso 8. (Opcional) Haga clic en Guardar para guardar la configuración en el archivo de configuración de inicio.

Ahora debería haber configurado los grupos basados en el protocolo VLAN en la configuración de VLAN en su switch.