Configurar Grupos de Rede Local Virtual (VLAN) baseados em Controle de Acesso ao Meio (MAC - Media Access Control) para VLAN em um Switch Cisco Business 350 Series

Objetivo

Uma rede local virtual (VLAN) permite segmentar logicamente uma rede de área local (LAN) em diferentes domínios de transmissão. Nos cenários em que dados confidenciais podem ser transmitidos em uma rede, as VLANs podem ser criadas para aumentar a segurança, designando uma transmissão para uma VLAN específica. Somente usuários que pertencem a uma VLAN podem acessar e manipular os dados nessa VLAN. As VLANs também podem ser usadas para melhorar o desempenho, reduzindo a necessidade de enviar broadcasts e multicasts para destinos desnecessários.

Os dispositivos de rede nos quais vários protocolos estão sendo executados não podem ser agrupados em uma VLAN comum. Dispositivos fora do padrão são usados para passar o tráfego entre VLANs diferentes a fim de incluir os dispositivos que participam de um protocolo específico. Por esse motivo, o usuário não pode aproveitar os muitos recursos da VLAN.

Os grupos de VLAN são usados para balancear a carga do tráfego em uma rede de Camada 2. Os pacotes são distribuídos em relação a diferentes classificações e atribuídos a VLANs. Existem muitas classificações diferentes e, se mais de um esquema de classificação for definido, os pacotes serão atribuídos à VLAN nesta ordem:

• Tag — O número da VLAN é reconhecido a partir da tag.
• VLAN baseada em MAC — A VLAN é reconhecida a partir do mapeamento MAC (Media Access Control)-para-VLAN de origem da interface de entrada.
• VLAN Baseada em Sub-Rede — A VLAN é reconhecida a partir do mapeamento de Sub-rede para VLAN de origem da interface de ingresso. Para aprender como configurar esse recurso, clique aqui para obter instruções.
• VLAN baseada em protocolo — A VLAN é reconhecida a partir do mapeamento do tipo Ethernet Protocolo para VLAN da interface de entrada. Para saber como configurar esse recurso, clique aqui para obter instruções.
• PVID — A VLAN é reconhecida a partir da ID da VLAN padrão da porta.

A classificação de VLAN baseada em MAC permite que os pacotes sejam classificados de acordo com seu endereço MAC de origem. Em seguida, você pode definir o mapeamento MAC-para-VLAN por interface. Você também pode definir vários grupos de VLAN baseados em MAC, cada um contendo diferentes endereços MAC. Esses grupos baseados em MAC podem ser atribuídos a portas ou LAGs específicos. Os grupos de VLAN baseados em MAC não podem conter intervalos sobrepostos de endereços MAC na mesma porta.

Este artigo fornece instruções sobre como configurar grupos baseados em MAC em um switch Cisco Business 350 Series.

Se você não estiver familiarizado com os termos deste documento, verifique o Cisco Business: Glossário de termos novos.

Dispositivos aplicáveis | Versão do software

• CBS350 (data sheet) | 3.0.0.69 (Baixe o mais recente)
• CBS350-2X (data sheet) | 3.0.0.69 (Baixe o mais recente)
• CBS350-4X (data sheet) | 3.0.0.69 (Baixe o mais recente)

Configurar grupos de VLAN baseados em MAC para VLAN no switch

Mapear um grupo de VLANs baseadas em MAC para VLAN

Importante: Antes de continuar com as instruções abaixo, verifique se um grupo de VLANs baseadas em MAC já foi configurado. Para obter instruções, clique aqui.

Passo 1

Inicie a sessão no utilitário baseado na Web e selecione Advanced na lista suspensa Display Mode.

Passo 2

Clique em VLAN Management.

Etapa 3

Selecione VLAN Groups > MAC-Based Groups to VLAN.

Passo 4

No Grupo de mapeamento para a tabela de VLAN, clique no ícone adicionar.

Etapa 5

Preencha os campos Interface, ID do grupo e VLAN ID.

O tipo do grupo é exibido automaticamente na área Tipo de grupo. Clique em um dos seguintes botões de opção de tipo de interface na área Interface à qual o grupo baseado em VLAN MAC está atribuído e escolha a interface desejada na lista suspensa.

As opções são:

• Unidade — Nas listas suspensas Unidade e Porta, escolha a porta a ser configurada. A unidade identifica se o switch é o ativo ou membro da pilha.
• LAG — Escolha o LAG desejado na lista suspensa LAG. Um Link Aggregate Group (LAG) é usado para conectar várias portas. Os LAGs multiplicam a largura de banda, aumentam a flexibilidade das portas e fornecem redundância de link entre dois dispositivos para otimizar o uso das portas.

Na lista suspensa ID do grupo, escolha a ID do grupo da VLAN baseada em MAC para filtrar o tráfego pela porta ou LAG escolhido.

Digite a ID da VLAN para a qual o tráfego do grupo da VLAN é encaminhado no campo VLAN ID.

Para saber como definir as configurações de VLAN em seu switch, clique aqui para obter instruções.

Etapa 6

Clique em Aplicar e, em seguida, clique em Fechar. Esse mapeamento não vincula a interface dinamicamente à VLAN; a interface deve ser manualmente adicionada à VLAN.

Etapa 7

Clique no ícone salvar no canto superior direito da tela. Isso salvará as configurações no arquivo de configuração de inicialização.

Agora você deve ter mapeado um grupo de VLANs baseadas em MAC para uma VLAN em seu switch.

Editar grupo de VLAN baseado em MAC

Passo 1

Escolha VLAN Groups > MAC-Based Groups to VLAN.

Passo 2

Na tabela Mapping Group to VLAN, marque a caixa ao lado do grupo MAC-Based VLAN que deseja editar. Clique no botão do ícone de edição para editar um grupo mapeado de VLANs baseadas em MAC.

Etapa 3 (opcional)

Altere a ID da VLAN para a qual o tráfego do grupo da VLAN é encaminhado no campo VLAN ID.

Passo 4

Clique em Aplicar e, em seguida, clique em Fechar.

Etapa 5

Clique no ícone salvar para salvar as configurações no arquivo de configuração de inicialização.

O mapeamento do grupo de VLANs baseadas em MAC deve ter sido editado a partir do seu switch.

Excluir grupo de VLANs baseado em MAC

Passo 1

Escolha VLAN Groups > MAC-Based Groups to VLAN.

Etapa 2. No Grupo de mapeamento para a tabela de VLAN, marque a caixa ao lado do grupo de VLANs baseadas em MAC que você deseja excluir. Clique no ícone de lixeira para excluir o grupo de VLANs baseadas em MAC.

Etapa 3

Clique em Save para salvar as configurações no arquivo de configuração de inicialização.

O mapeamento do grupo de VLANs baseadas em MAC deve ter sido excluído do switch.

Agora você deve ter configurado grupos de VLAN baseados em MAC para VLAN em seu switch.