Configurar uma Rede Local Privada (VLAN - Private Virtual Area Network) nos Switches Cisco Business 350 Series

Opções de download

PDF (273.2 KB)
Ver no Adobe Reader em vários dispositivos
ePub (263.3 KB)
Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
Mobi (Kindle) (345.8 KB)
Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos

Atualizado:12 de Janeiro de 2021

ID do documento:1610479910555264

Bias-Free Language

The documentation set for this product strives to use bias-free language. For the purposes of this documentation set, bias-free is defined as language that does not imply discrimination based on age, disability, gender, racial identity, ethnic identity, sexual orientation, socioeconomic status, and intersectionality. Exceptions may be present in the documentation due to language that is hardcoded in the user interfaces of the product software, language used based on RFP documentation, or language that is used by a referenced third-party product. Learn more about how Cisco is using Inclusive Language.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Configurar a Rede Local Virtual Privada (VLAN - Private Virtual Area Network) em um Switch

Objetivo

Uma rede local virtual (VLAN) permite segmentar logicamente uma rede local (LAN) em diferentes domínios de broadcast. Nos cenários em que os dados confidenciais podem ser transmitidos em uma rede, as VLANs podem ser criadas para aumentar a segurança, designando um broadcast para uma VLAN específica. Somente os usuários que pertencem a uma VLAN podem acessar e manipular os dados nessa VLAN. As VLANs também podem ser usadas para melhorar o desempenho reduzindo a necessidade de enviar broadcasts e multicasts para destinos desnecessários.

Uma VLAN privada fornece isolamento de camada 2 entre portas. Isso significa que no nível de tráfego de bridging, ao contrário do roteamento IP, as portas que compartilham o mesmo domínio de broadcast não podem se comunicar entre si. As portas em uma VLAN privada podem estar localizadas em qualquer lugar na rede da camada 2, o que significa que elas não precisam estar no mesmo switch. A VLAN privada foi projetada para receber tráfego não marcado ou marcado como prioridade e transmitir tráfego não marcado.

Os seguintes tipos de portas podem ser membros em uma VLAN privada:

Promissivo - Uma porta promíscua pode se comunicar com todas as portas da mesma VLAN privada. Essas portas conectam servidores e roteadores.
Comunidade (host) - As portas da comunidade podem definir um grupo de portas que são membros no mesmo domínio da camada 2. Eles são isolados na camada 2 de outras comunidades e de portas isoladas. Essas portas conectam portas de host.
Isolado (host) - Uma porta isolada tem isolamento completo da Camada 2 de outras portas isoladas e da comunidade dentro da mesma VLAN privada. Essas portas conectam portas de host.

O tráfego de host é enviado em VLANs isoladas e de comunidade, enquanto o tráfego de servidor e roteador é enviado na VLAN principal.

Este artigo fornece instruções sobre como configurar VLANs privadas em um switch Cisco Business 350 Series.

Dispositivos aplicáveis | Versão do software

CBS350 (Data Sheet) | 3.0.0.69 (Download mais recente)
CBS350-2X (Data Sheet) | 3.0.0.69 (Download mais recente)
CBS350-4X (Data Sheet) | 3.0.0.69 (Download mais recente)

Definir configurações de VLAN privada em um switch

Importante: Antes de prosseguir com as etapas abaixo, verifique se as VLANs foram configuradas no switch. Para saber como definir as configurações de VLAN no switch, clique aqui para obter instruções.

Etapa 1. Faça login no utilitário baseado na Web e escolha Avançado na lista suspensa Modo de exibição.

Etapa 2. Escolha VLAN Management > Private VLAN Settings.

Etapa 3. Clique no botão Adicionar.

Etapa 4. Na lista suspensa ID da VLAN primária, escolha uma VLAN a ser definida como a VLAN principal na VLAN privada. A VLAN principal é usada para permitir a conectividade da Camada 2 de portas promíscuas a portas isoladas e a portas da comunidade.

Nota: Neste exemplo, a VLAN ID 10 é escolhida.

Etapa 5. Escolha uma ID de VLAN na lista suspensa ID de VLAN isolada. Uma VLAN isolada é usada para permitir que portas isoladas enviem tráfego para a VLAN principal.

Nota: Neste exemplo, a VLAN ID 20 é escolhida.

Etapa 6. Escolha um ID de VLAN na área VLANs de comunidade disponíveis e clique no > botão para mover as VLANs que você deseja que sejam VLANs de comunidade para a lista VLANs de comunidade selecionadas.

Nota: Para criar um subgrupo de portas (comunidade) em uma VLAN, as portas devem ser adicionadas a uma VLAN de comunidade. A VLAN de comunidade é usada para permitir a conectividade da camada 2 das portas de comunidade para portas promíscuas e para portas de comunidade da mesma comunidade. Pode haver uma única VLAN de comunidade para cada comunidade e várias VLANs de comunidade podem coexistir no sistema para a mesma VLAN privada.

Nota: Neste exemplo, a VLAN ID 30 é escolhida.

Passo 7. Clique em Aplicar e, em seguida, clique em Fechar.

Etapa 8. (Opcional) Clique em Salvar para salvar as configurações no arquivo de configuração de inicialização.

Agora você definiu as configurações de VLAN privada no switch Cisco Business 350 Series.