Configure a los grupos VLAN basados en protocolos en un conmutador con el CLI

Introducción

Una red de área local virtual (VLA N) permite que usted divida lógicamente un red de área local (LAN) en segmentos en diversos dominios de broadcast. En los decorados donde los datos vulnerables pueden ser difusión en una red, los VLA N se pueden crear para aumentar la Seguridad señalando una difusión a un VLA N específico. Solamente los usuarios que pertenecen a un VLA N pueden tener acceso y manipular a los datos sobre ese VLA N. Los VLA N se pueden también utilizar para aumentar el funcionamiento reduciendo la necesidad de enviar las difusiones y los Multicast a los destinos innecesarios.

Nota: Para aprender cómo configurar las configuraciones de VLAN en su conmutador con la utilidad en Internet, haga clic aquí. Para las instrucciones basadas en CLI, haga clic aquí.

Los dispositivos de interconexión de redes en los cuales los protocolos múltiples se están ejecutando no se pueden agrupar a un VLA N común. Los dispositivos no estándar se utilizan para pasar el tráfico entre diversos VLA N para incluir los dispositivos que participan en un protocolo específico. Por este motivo, usted no puede aprovecharse de las muchas características del VLA N.

Utilizan a los grupos VLAN para cargar la balanza el tráfico en una red de la capa 2. Los paquetes se distribuyen en cuanto a diversas clasificaciones y se asignan a los VLA N. Muchas diversas clasificaciones existen, y si se define más de un esquema de clasificación, los paquetes se asignan al VLA N en esta orden:

• Etiqueta — El número del VLA N se reconoce de la etiqueta.
• VLA N MAC-basado — El VLA N se reconoce del Media Access Control (MAC) de la fuente - asignación del a-VLA N de la interfaz de ingreso.
• VLA N Subred-basado — El VLA N se reconoce de la asignación del Subred-a-VLA N de la fuente de la interfaz de ingreso.
• VLA N basado en protocolos — El VLA N se reconoce del tipo asignación de los Ethernetes del Protocolo-a-VLA N de la interfaz de ingreso.
• PVID- EL VLA N se reconoce de la identificación del VLA N del valor predeterminado de puerto.

Para configurar a los grupos VLAN basados en protocolos en su conmutador, siga estas guías de consulta:

1. Cree los VLA N. Para aprender cómo configurar las configuraciones de VLAN en su conmutador con la utilidad en Internet, haga clic aquí. Para las instrucciones basadas en CLI, haga clic aquí.

2. Configure los interfaces a los VLA N. Para las instrucciones en cómo asignar los interfaces a los VLA N con la utilidad en Internet de su conmutador, haga clic aquí. Para las instrucciones basadas en CLI, haga clic aquí.

Nota: Si el interfaz no pertenece al VLA N, los grupos subred-basados a la configuración del VLA N no tomarán el efecto.

3. Configure a los grupos VLAN basados en protocolos. Para las instrucciones en cómo configurar a los grupos VLAN basados en protocolos con la utilidad en Internet de su conmutador, haga clic aquí.

4. Usted (opcional) puede también configurar el siguiente:

• descripción MAC-basada de los grupos VLAN — Para las instrucciones en cómo configurar MAC-basó a los grupos VLAN con la utilidad en Internet de su conmutador, hace clic aquí. Para las instrucciones basadas en CLI, haga clic aquí.
• descripción Subred-basada de los grupos VLAN — Para las instrucciones en cómo configurar subred-basó a los grupos VLAN con la utilidad en Internet de su conmutador, hace clic aquí. Para las instrucciones basadas en CLI, haga clic aquí.

Objetivo

Los grupos de protocolos pueden ser definidos y después limitar a un puerto. Después de que el grupo de protocolos esté limitado a un puerto, cada paquete que origina de un protocolo en el grupo se asigna un VLA N que se configura en los grupos basados en protocolos.

La expedición de los paquetes basados en su protocolo requiere la determinación de los grupos de protocolos y después asociar a estos grupos a los VLA N. Este artículo proporciona a las instrucciones en cómo definir a los grupos de protocolos y configurar a los grupos basados en protocolos al VLA N.

Dispositivos aplicables

• Sx350 Series
• Serie SG350X
• Sx500 Series
• Serie Sx550X

Versión de software

• 1.4.7.06 — Sx500
• 2.2.8.04 — Sx350, SG350X, Sx550X

Configure a los grupos VLAN basados en protocolos en el conmutador con el CLI

Cree al grupo VLAN basado en protocolos

Paso 1. Clave a la consola del conmutador. El nombre de usuario y contraseña del valor por defecto es Cisco/Cisco. Si usted ha configurado un nuevo username o contraseña, ingrese las credenciales en lugar de otro.

Nota: Los comandos pueden variar dependiendo del modelo exacto de su conmutador. En este ejemplo, el conmutador SG350X está alcanzado con Telnet.

Paso 2. Del modo EXEC privilegiado del conmutador, ingrese al modo de configuración global ingresando el siguiente:

Paso 3. En el modo de configuración global, configure una regla basada en protocolos de la clasificación ingresando el siguiente:

Paso 4. Para asociar un protocolo a un grupo de protocolos, ingrese el siguiente:

Las opciones son:

• protocolo — Especifica un número de protocolo o de 16 bits de los nombres reservados. El rango es de 0x0600 a 0xFFFF. El valor 0x8100 es inválido como el número de protocolo para la encapsulación de los Ethernetes. Los Nombres del protocolo siguientes son reservados para la encapsulación de los Ethernetes:

- IP — Un marco de los Ethernetes V2 que tiene paquete IPV4. El número de protocolo es 0x0800.

- IPX — Un marco de los Ethernetes V2 con el Intercambio de paquetes entre redes (IPX). El rango de los números de protocolo de 0x8137 a 0x8138.

- IPv6 — Un marco de los Ethernetes V2 que tiene un paquete del IPv6. El número de protocolo es 0x86DD.

- ARP — Un marco de los Ethernetes V2 con el paquete del Address Resolution Protocol (ARP). El número de protocolo es 0x0806.

- Definido por el usario — Usted puede ingresar un valor del protocolo en el maleficio con la longitud de cuatro dígitos.

• encapsulación-valor — (opcional) especifica uno de los valores siguientes:

- Ethernetes — Este parámetro refiere al paquete de datos en un link de los Ethernetes. Ésta es la encapsulación del valor por defecto. Si el valor de la encapsulación no se define, los Ethernetes serán utilizados como el tipo de encapsulación.

- rfc1042 — Este parámetro refiere al Logical Link Control con el protocolo de acceso del red secundario (LLC-SNAP). Estos protocolos trabajan en la combinación para asegurar que los datos están transmitidos con eficacia dentro de la red.

- llcother — Este parámetro refiere al Logical Link Control (LLC). Es el substrato de la capa del link de datos, que actúa como interfaz entre el substrato del control de acceso al medio y la capa de red.

• identificación del grupo — Especifica el número de grupo que se creará. El ID de grupo puede extenderse a partir de un hasta 2147483647.

Nota: En este ejemplo, crean a los grupos VLAN basados en protocolos 100 y 200. Agrupe 100 filtra el protocolo Ethernet IP, mientras que el grupo 200 filtra el protocolo Ethernet del IPv6.

Paso 5. Para salir el contexto de la configuración de la interfaz, ingrese el siguiente:

Usted debe ahora haber configurado a los grupos VLAN basados en protocolos en su conmutador con el CLI.

Grupo VLAN basado en protocolos de la correspondencia al VLA N

Paso 1. En el modo de configuración global, ingrese el contexto de la configuración de la interfaz ingresando el siguiente:

Las opciones son:

• interfaz-identificación — Especifica una identificación del interfaz que se configurará.
• interfaz-rango del rango — Especifica una lista de VLA N. Separe los VLA N nonconsecutive con una coma y ningunos espacios. Utilice un guión para señalar un rango de los VLA N.

Nota: En este ejemplo, se utiliza el interfaz ge1/0/20.

Paso 2. En el contexto de la configuración de la interfaz, utilice el comando mode del switchport de configurar el modo de la calidad de miembro del VLA N:

• general — El interfaz puede utilizar todas las funciones según lo definido en la especificación de IEEE 802.1q. El interfaz puede ser un miembro marcado con etiqueta o untagged de uno o más VLA N.

El paso 3. (opcional) para volver el puerto al VLA N del valor por defecto, ingresa el siguiente:

Paso 4. Para configurar una regla basada en protocolos de la clasificación, ingrese el siguiente:

Las opciones son:

• identificación del grupo — Especifica el ID de grupo basado en protocolos para filtrar el tráfico a través del puerto. El rango es a partir de un hasta 2147483647.
• VLAN-identificación — Especifica la identificación del VLA N a la cual el tráfico del grupo VLAN se remite. El rango es a partir el uno a 4094.

Nota: En este ejemplo, el interfaz se asigna al grupo basado en protocolos 100 que se asocia al VLAN20.

Paso 5. Para salir el contexto de la configuración de la interfaz, ingrese el siguiente:

El paso 6. (opcional) para quitar la regla de la clasificación del puerto o del rango de puertos, ingresa el siguiente:

El paso 7. (opcional) relanza los pasos 1 a 6 para configurar puertos más generales y a asignarlos a los grupos VLAN basados en protocolos correspondientes.

Nota: En este ejemplo, los interfaces que se extienden de ge1/0/31 a 35 se asignan al grupo basado en protocolos 200 y se asignan al VLA N 30.

Paso 8. Ingrese el comando end de volver al modo EXEC privilegiado:

Usted debe ahora haber asociado a los grupos VLAN basados en protocolos a los VLA N en su conmutador con el CLI.

Muestre a los grupos VLAN basados en protocolos

Paso 1. Para visualizar los protocolos que pertenecen a las reglas basadas en protocolos definidas de la clasificación, ingrese el siguiente en el modo EXEC privilegiado:

El paso 2. (opcional) para visualizar las reglas de la clasificación de un puerto específico en el VLA N, ingresa el siguiente:

• interfaz-identificación — Especifica una identificación del interfaz.

Nota: Cada modo de puerto tiene su propia configuración privada. La demostración interconecta el comando switchport visualiza todas estas configuraciones, pero solamente la configuración del modo de puerto que corresponde al modo de puerto actual visualizado en el área del modo administrativo es activa.

Nota: En este ejemplo, visualizan al estado operacional y administrativo del interfaz ge1/0/20. La tabla de las reglas de la clasificación muestra que el interfaz se ha asociado a un grupo VLAN basado en protocolos 100 y el tráfico será remitido al VLAN20.

El paso 3. (opcional) en el modo EXEC privilegiado del conmutador, salva las configuraciones configuradas al fichero de configuración de inicio, ingresando el siguiente:

Prensa (opcional) Y del paso 4. para el sí o N para no en su teclado una vez que aparece el mensaje del [startup-config] del fichero del sobregrabar….

Usted debe ahora haber visualizado las configuraciones basadas en protocolos del grupo VLAN y de la configuración del puerto en su conmutador.

Importante: Para proceder con configurar las configuraciones del grupo VLAN en su conmutador, siga las guías de consulta arriba.