Configurar a associação da rede local virtual (VLAN) da porta de uma interface em um switch

Opções de download

PDF (673.4 KB)
Ver no Adobe Reader em vários dispositivos
ePub (696.3 KB)
Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
Mobi (Kindle) (462.5 KB)
Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos

Atualizado:13 de Dezembro de 2018

ID do documento:SMB5407

Bias-Free Language

The documentation set for this product strives to use bias-free language. For the purposes of this documentation set, bias-free is defined as language that does not imply discrimination based on age, disability, gender, racial identity, ethnic identity, sexual orientation, socioeconomic status, and intersectionality. Exceptions may be present in the documentation due to language that is hardcoded in the user interfaces of the product software, language used based on RFP documentation, or language that is used by a referenced third-party product. Learn more about how Cisco is using Inclusive Language.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Configurar a associação da rede local virtual (VLAN) da porta de uma interface em um switch

Objetivo

Uma rede local virtual (VLAN) permite segmentar logicamente uma rede de área local (LAN) em diferentes domínios de transmissão. Nos cenários em que dados confidenciais podem ser transmitidos em uma rede, as VLANs podem ser criadas para aumentar a segurança, designando uma transmissão para uma VLAN específica. Somente usuários que pertencem a uma VLAN podem acessar e manipular os dados nessa VLAN. As VLANs também podem ser usadas para melhorar o desempenho, reduzindo a necessidade de enviar broadcasts e multicasts para destinos desnecessários.

Uma VLAN permite que um grupo de hosts que não estão conectados ao mesmo switch se comunique como se estivessem no mesmo domínio de broadcast. Uma interface com tráfego de VLAN precisa ter as VLANs atribuídas a essa interface, ou os pacotes podem ser descartados. Quando o Protocolo de Registro de Atributos Genéricos (GARP - Generic Attribute Registration Protocol) VLAN Registration Protocol (GVRP - Protocolo de Registro de Atributos Genéricos) está ativado para uma interface, então as VLANs podem ser atribuídas dinamicamente e não é necessário atribuí-las manualmente.

Este artigo fornece instruções sobre como atribuir uma porta a uma ou mais VLANs no switch.

Dispositivos aplicáveis

Sx250 Series
Sx350 Series
SG350X Series
Sx550X Series

Versão de software

2.2.5.68

Configurar a participação de uma interface na VLAN

Etapa 1. Faça login no utilitário baseado na Web do seu switch e escolha VLAN Management > Port VLAN Membership.

Etapa 2. Escolha o tipo de interface (Porta ou LAG) e clique em Ir. Os campos a seguir são exibidos para todas as interfaces do tipo selecionado:

Interface — ID da porta ou do LAG.
Modo — Modo VLAN da interface selecionado na página Configurações da interface.
VLANs administrativas — lista suspensa que exibe todas as VLANs das quais a interface pode ser membro.
VLANs operacionais — lista suspensa que exibe todas as VLANs das quais a interface é membro no momento.
LAG — Se a interface selecionada for Port (Porta), ela exibirá o LAG em que é membro.

Note: Neste exemplo, Port of Unit 2 (Porta da unidade 2) é escolhido.

Etapa 3. Clique no botão de opção de uma porta que você deseja configurar.

Note: Neste exemplo, GE30 é escolhido.

Etapa 4. Role para baixo até a parte inferior da página e clique no botão Ingressar na VLAN.

Etapa 5. Verifique se a porta ou o LAG correto está selecionado na área Interface.

Note: O Modo VLAN Atual exibe o modo VLAN da porta que foi escolhido na página Configurações da interface. Neste exemplo, o modo é definido como Acesso. Para saber mais sobre como configurar este recurso, clique aqui para obter instruções.

Etapa 6. Escolha uma ID de VLAN de acesso na lista suspensa. Quando a porta estiver no modo de acesso, ela será um membro da VLAN de acesso. O valor padrão é 1.

Note: Neste exemplo, a VLAN 20 é escolhida.

Passo 7. Escolha uma VLAN de TV multicast na lista suspensa. Quando a porta estiver no modo de acesso, ela será um membro da VLAN de TV Multicast. O valor padrão é Nenhum.

Note: Essa opção não está disponível nos switches Sx250.

As seguintes configurações são para os modos de VLAN da interface inativa. Esses efeitos serão salvos, mas não entrarão em vigor até que o modo VLAN da interface seja alterado na página Configurações da interface VLAN. Para saber mais sobre como configurar este recurso, clique aqui para obter instruções.

Etapa 8. Escolha uma ID de VLAN nativa na lista suspensa. Quando a porta estiver no modo de tronco, ela será um membro da VLAN nativa. O valor padrão é 1.

Etapa 9. Quando a porta estiver no modo Tronco, ela será membro das VLANs marcadas. Escolha uma das seguintes opções:

Todas as VLANs — Quando a porta estiver no modo de tronco, ela será um membro de todas as VLANs.
Definido pelo usuário — Quando a porta estiver no modo de tronco, ela será um membro das VLANs inseridas nesse campo.

Note: Neste exemplo, Definido pelo usuário é escolhido e as VLANs 30-40 são usadas.

Etapa 10. Digite o ID da VLAN no campo VLANs sem rótulo. Quando a porta estiver no modo Geral, ela será um membro não marcado dessa VLAN.

Note: Neste exemplo, a VLAN 1 é usada.

Etapa 11. Digite o ID da VLAN no campo VLANs rotuladas. Quando a porta estiver no modo Geral, ela será um membro marcado dessa VLAN.

Note: Neste exemplo, a VLAN 30 é usada.

Etapa 12. Digite o ID da VLAN no campo VLANs proibidas. Quando a porta está no modo Geral, a interface não tem permissão para ingressar na VLAN mesmo a partir do registro de GVRP. Quando uma porta não é membro de nenhuma outra VLAN, ativar essa opção na porta faz com que a porta faça parte da VLAN 4095 interna, que é uma VLAN ID (VID) reservada.

Note: Neste exemplo, a VLAN 40 é usada.

Etapa 13. Escolha uma ID de VLAN na lista suspensa PVID geral. Quando a porta estiver no modo Geral, ela será um membro dessas VLANs. O valor padrão é 1.

Etapa 14. (Opcional) Escolha uma ID da VLAN na lista suspensa ID da VLAN do cliente. Quando a porta estiver no modo Cliente, ela será um membro desta VLAN.

Note: Neste exemplo, a VLAN 20 é escolhida.

Etapa 15. (Opcional) Insira a ID da VLAN no campo VLANs Multicast do Cliente. Quando a porta estiver no modo Cliente, ela será membro desta VLAN de TV Multicast.

Note: Essa opção não está disponível nos switches Sx250.