Configuración de la pertenencia de una interfaz a una red de área local virtual (VLAN) de puerto en un switch

Opciones de descarga

PDF (673.3 KB)
Visualice con Adobe Reader en una variedad de dispositivos
ePub (697.8 KB)
Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (464.7 KB)
Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos

Actualizado:13 de diciembre de 2018

ID del documento:SMB5407

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Configuración de la pertenencia de una interfaz a una red de área local virtual (VLAN) de puerto en un switch

Objetivo

Una red de área local virtual (VLAN) permite segmentar lógicamente una red de área local (LAN) en diferentes dominios de difusión. En los escenarios donde los datos confidenciales se pueden difundir en una red, se pueden crear VLAN para mejorar la seguridad mediante la designación de una transmisión a una VLAN específica. Sólo los usuarios que pertenecen a una VLAN pueden acceder y manipular los datos en esa VLAN. Las VLAN también se pueden utilizar para mejorar el rendimiento al reducir la necesidad de enviar difusiones y multidifusión a destinos innecesarios.

Una VLAN permite que un grupo de hosts que no están conectados al mismo switch se comuniquen como si estuvieran en el mismo dominio de broadcast. Una interfaz que tiene tráfico de VLAN necesita que las VLAN se asignen a esa interfaz, o los paquetes pueden ser descartados. Cuando se habilita el protocolo de registro de VLAN (GVRP) del protocolo de registro de atributos genérico (GARP) para una interfaz, las VLAN se pueden asignar dinámicamente y no es necesario asignarlas manualmente.

Este artículo proporciona instrucciones sobre cómo asignar un puerto a una o más VLAN en el switch.

Dispositivos aplicables

Serie Sx250
Serie Sx350
Serie SG350X
Serie Sx550X

Versión del software

2.2.5.68

Configuración de la Pertenencia a VLAN de una Interfaz

Paso 1. Inicie sesión en la utilidad basada en Web de su switch y luego elija Administración de VLAN > Afiliación de VLAN de Puerto.

Paso 2. Elija el tipo de interfaz (Puerto o LAG) y haga clic en Ir. Se muestran los siguientes campos para todas las interfaces del tipo seleccionado:

Interfaz: ID de puerto o LAG.
Modo: modo de interfaz VLAN que se seleccionó en la página Configuración de interfaz.
VLAN administrativas: lista desplegable que muestra todas las VLAN de las que la interfaz puede ser miembro.
VLAN operativas: lista desplegable que muestra todas las VLAN de las que la interfaz es actualmente miembro.
LAG: si la interfaz seleccionada es Port (Puerto), mostrará el LAG en el que es miembro.

Nota: En este ejemplo, se elige el puerto de la unidad 2.

Paso 3. Haga clic en el botón de opción de un puerto que desee configurar.

Nota: En este ejemplo, se elige GE30.

Paso 4. Desplácese hasta la parte inferior de la página y haga clic en el botón Join VLAN (Unirse a VLAN).

Paso 5. Asegúrese de que el puerto o LAG correcto se haya seleccionado en el área Interfaz.

Nota: El modo de VLAN actual muestra el modo de VLAN de puerto elegido en la página Configuración de la interfaz. En este ejemplo, el modo se establece en Access. Para obtener más información sobre cómo configurar esta función, haga clic aquí para obtener instrucciones.

Paso 6. Elija un ID de VLAN de acceso en la lista desplegable. Cuando el puerto está en modo de acceso, será miembro de la VLAN de acceso. El valor predeterminado es 1.

Nota: En este ejemplo, se elige VLAN 20.

Paso 7. Elija una VLAN de TV multidifusión en la lista desplegable. Cuando el puerto está en modo de acceso, será miembro de la VLAN de TV de multidifusión. El valor predeterminado es None (Ninguno).

Nota: Esta opción no está disponible en los switches Sx250.

Los siguientes ajustes son para los modos de interfaz VLAN inactivos. Estos efectos se guardarán, pero no surtirán efecto hasta que se cambie el modo de interfaz VLAN en la página VLAN Interface Settings (Parámetros de interfaz VLAN). Para obtener más información sobre cómo configurar esta función, haga clic aquí para obtener instrucciones.

Paso 8. Elija un ID de VLAN nativo de la lista desplegable. Cuando el puerto está en modo de enlace troncal, será miembro de la VLAN nativa. El valor predeterminado es 1.

Paso 9. Cuando el puerto está en modo Trunk, será miembro de las VLAN Etiquetadas. Elija una de las siguientes opciones:

Todas las VLAN: cuando el puerto está en modo troncal, será miembro de todas las VLAN.
Definido por el usuario: cuando el puerto está en modo troncal, será miembro de las VLAN que se ingresan en este campo.

Nota: En este ejemplo, se elige Definido por el usuario y se utilizan las VLAN 30-40.

Paso 10. Ingrese el ID de VLAN en el campo VLAN sin etiqueta. Cuando el puerto está en el modo General, será un miembro sin etiqueta de esta VLAN.

Nota: En este ejemplo, se utiliza VLAN 1.

Paso 11. Ingrese el ID de VLAN en el campo VLAN Etiquetadas. Cuando el puerto está en el modo General, será un miembro etiquetado de esta VLAN.

Nota: En este ejemplo, se utiliza VLAN 30.

Paso 12. Ingrese el ID de VLAN en el campo VLAN prohibidas. Cuando el puerto está en el modo General, la interfaz no puede unirse a la VLAN ni siquiera desde el registro GVRP. Cuando un puerto no es miembro de ninguna otra VLAN, al habilitar esta opción en el puerto, el puerto forma parte de la VLAN 4095 interna, que es una ID de VLAN reservada (VID).

Nota: En este ejemplo, se utiliza VLAN 40.

Paso 13. Elija un ID de VLAN de la lista desplegable General PVID. Cuando el puerto está en el modo General, será miembro de estas VLAN. El valor predeterminado es 1.

Paso 14. (Opcional) Elija un ID de VLAN de la lista desplegable ID de VLAN del cliente. Cuando el puerto esté en modo Cliente, será miembro de esta VLAN.

Nota: En este ejemplo, se elige VLAN 20.

Paso 15. (Opcional) Introduzca el ID de VLAN en el campo VLAN de multidifusión del cliente. Cuando el puerto esté en modo Cliente, será miembro de esta VLAN de TV Multicast.

Nota: Esta opción no está disponible en los switches Sx250.