Configuración de VLAN en los switches gestionados serie 200/300

Para ver un vídeo que muestra cómo configurar las VLAN, visite https://youtu.be/bPBAnRLuco4

Objetivo

En escenarios donde la división del tráfico y la seguridad son prioritarias, se pueden crear VLAN para mejorar la seguridad de su red con la separación del tráfico. Sólo los usuarios que pertenecen a una VLAN pueden acceder y manipular el tráfico de datos en la VLAN. Esto también es necesario en situaciones en las que varias subredes deben pasar a través de un enlace ascendente para el dispositivo. En este artículo se explica cómo configurar una VLAN en los switches administrados 200/300.

Dispositivos aplicables

• Switches gestionados serie SF/SG 200 y SF/SG 300

Versión del software

• 1.3.0.62

Configuración de VLAN

Paso 1. Inicie sesión en la utilidad de configuración web y elija VLAN Management > Create VLAN. Se abre la página Create VLAN:

Paso 2. Haga clic en Add (Agregar). Aparece la ventana Add VLAN.

Hay dos maneras de crear una VLAN. Puede crear una sola VLAN o puede establecer un rango de nuevas VLAN.

Paso 3. Para crear una única VLAN, haga clic en el botón de opción VLAN. A continuación, introduzca la siguiente información:

• ID de VLAN: ID de la nueva VLAN.
• Nombre de VLAN: el nombre de la nueva VLAN.

Paso 4. Para crear un rango de VLAN, haga clic en el botón de radio Range. A continuación, introduzca la siguiente información:

• Rango de VLAN: el rango, según el número de VLAN que desee crear. Por ejemplo, si desea crear 10 VLAN, introduzca un rango que se ajuste a sus necesidades (en este caso, de 10 a 20)

Paso 5. Haga clic en Apply para guardar la configuración. 

Configuración de puerto a VLAN

Una vez creadas las VLAN, debe asignar los puertos que desee a la VLAN adecuada. Los siguientes pasos explican cómo asignar puertos a las VLAN en los switches gestionados de la serie 200/300.

Paso 1. Inicie sesión en la utilidad de configuración web y elija VLAN Management > Port to VLAN. Se abre la página Port to VLAN:

Paso 2. En el campo Filter (Filtro), en la lista desplegable VLAN ID Equals To (ID de VLAN igual a), elija la VLAN adecuada.

Paso 3. En el campo Filter (Filtro), en la lista desplegable Interface Type Equals To (Tipo de interfaz igual a), elija el tipo de interfaz que desea agregar a la VLAN. Las opciones disponibles son un puerto o un LAG (Link Aggregation Group).

Paso 4. Haga clic en Ir.

Paso 5. Para cada interfaz, haga clic en el botón de opción del tipo de interfaz deseado. Las opciones disponibles son:

• Prohibido: la interfaz no se unirá a la VLAN elegida manualmente o a través de GVRP. En su lugar, la interfaz se une a la VLAN 4095 utilizada internamente si la interfaz no es miembro de ninguna otra VLAN.
• Excluido: la interfaz no es un miembro de la VLAN elegida. Si la VLAN elegida es la VLAN predeterminada para este dispositivo, el botón de opción Excluded (Excluido) no estará disponible. Si cada VLAN sin etiqueta se excluye de una interfaz, la interfaz se une automáticamente a la VLAN predeterminada.
• Etiquetado: la interfaz es un miembro de la VLAN elegida y los paquetes enviados desde esta interfaz destinados a la VLAN elegida tendrán el paquete etiquetado con el ID de VLAN. El botón de opción Etiquetado no está habilitado para las interfaces en el modo de acceso si la VLAN elegida es la VLAN predeterminada. Si no hay VLAN sin etiqueta en una interfaz, la interfaz se une automáticamente a la VLAN 4095 utilizada internamente.
• Sin etiquetar: la interfaz es un miembro de la VLAN elegida y los paquetes enviados desde esta interfaz destinados a la VLAN elegida no se etiquetarán con el ID de VLAN. Si la interfaz está en el modo de acceso o troncal, la VLAN predeterminada se excluye automáticamente cuando la interfaz se une a la VLAN como sin etiqueta.
• Multicast TV VLAN: esta opción habilita la transmisión multidifusión a usuarios que no se encuentran en la misma VLAN de datos. Los usuarios, que están conectados al switch con un ID de VLAN diferente, pueden compartir el mismo flujo de multidifusión si unen los puertos al mismo ID de VLAN de multidifusión.

Paso 6 (Opcional) El identificador de VLAN de puerto (PVID) identifica la VLAN predeterminada para la interfaz. Para establecer el PVID de la interfaz en la VLAN elegida, para cada interfaz, marque la casilla de verificación PVID. Si la interfaz está en modo de acceso o troncal, la interfaz cambia del modo etiquetado al modo no etiquetado. Por otro lado, si desmarca la casilla de verificación PVID y la interfaz está en el modo de acceso o troncal, la interfaz cambia el modo de etiqueta de la VLAN a Etiquetado. Además, si la interfaz está en modo de acceso o troncal y hace clic en el botón de opción Untagged, la casilla de verificación PVID está marcada y si hace clic en el botón de opción Tagged, la casilla de verificación PVID no está marcada. 

Paso 7. Haga clic en Apply para guardar la configuración para la VLAN y el tipo de interfaz seleccionados.

Nota: El botón Port VLAN Membership Table (Tabla de afiliación de VLAN de puerto) le lleva a la página de configuración Port VLAN Membership. Port VLAN Membership (Pertenencia a VLAN de puerto) muestra la información de pertenencia a VLAN de los puertos. Puede editar cada interfaz para agregar o quitar la pertenencia a VLAN. Para obtener más información, consulte el artículo Configuración de la pertenencia a VLAN de una interfaz en los switches administrados de la serie 200/300.