Definir as configurações da interface de rede local virtual (VLAN) em um switch Sx350, SG350X ou Sx550X

Objetivo

Uma rede local virtual (VLAN) permite segmentar logicamente uma rede de área local (LAN) em diferentes domínios de transmissão. Nos cenários em que dados confidenciais podem ser transmitidos em uma rede, as VLANs podem ser criadas para aumentar a segurança, designando uma transmissão para uma VLAN específica. Somente usuários que pertencem a uma VLAN podem acessar e manipular os dados nessa VLAN. As VLANs também podem ser usadas para melhorar o desempenho, reduzindo a necessidade de enviar broadcasts e multicasts para destinos desnecessários.

Você pode criar uma VLAN, mas isso não tem efeito até que a VLAN seja conectada a pelo menos uma porta, manual ou dinamicamente. As portas devem sempre pertencer a uma ou mais VLANs.

Cada VLAN deve ser configurada com um ID de VLAN (VID) exclusivo com um valor de 1 a 4094. O dispositivo reserva VID 4095 como a VLAN de descarte. Todos os pacotes classificados na VLAN de descarte são descartados na entrada e não são encaminhados a uma porta.

Este artigo fornece instruções sobre como definir as configurações da interface VLAN em um switch Sx350, SG350X ou SG550X Series.

Dispositivos aplicáveis

• Sx350 Series
• SG350X Series
• Sx550X Series

Versão de software

• 2.2.5.68

Definir as configurações da interface VLAN em um switch

Importante: Antes de prosseguir com as etapas abaixo, verifique se as VLANs foram configuradas no switch. Para saber como definir as configurações de VLAN no switch, clique aqui para obter instruções.

Etapa 1. Faça login no utilitário baseado na Web e escolha Avançado na lista suspensa Modo de exibição.

Etapa 2. Escolha VLAN Management > Interface Settings.

Note: As opções de menu disponíveis podem variar dependendo do switch que você possui. Neste exemplo, o switch SG350X é usado.

Etapa 3. Escolha uma interface na lista suspensa Tipo de interface.

• Porta — Na lista suspensa Tipo de interface, escolha Porta se apenas uma única porta precisar ser escolhida.
• LAG — Na lista suspensa Tipo de interface, escolha o LAG a ser configurado. Isso afeta o grupo de portas definido na configuração do LAG.

Note: Neste exemplo, Port of Unit 1 (Porta da unidade 1) é escolhido.

Etapa 4. Clique em Ir para exibir uma lista de portas ou LAGs na interface.

Etapa 5. Clique no botão de opção da porta ou LAG que deseja modificar.

Note: Neste exemplo, GE2 é escolhido.

Etapa 6. Role para baixo na página e clique em Editar.

Passo 7. (Opcional) Clique no botão de opção que corresponde à Interface desejada.

• Porta — Na lista suspensa Unidade, escolha a porta a ser configurada. Isso afeta a única porta escolhida.
• LAG — Na lista suspensa LAG, escolha o LAG a ser configurado. Isso afeta o grupo de portas definido na configuração do LAG.

Note: Neste exemplo, a porta GE2 da Unidade 1 é escolhida.

Etapa 8. Clique no botão de opção do modo de porta de switch preferido.

• Camada 2 — A camada de enlace que contém os protocolos que controlam a camada física (Camada 1) e como os dados são estruturados antes de serem transmitidos no meio. A função da Camada 2 de filtrar e encaminhar dados em quadros entre dois segmentos em uma LAN é conhecida como bridging.
• Camada 3 — A camada de rede é responsável principalmente pelo roteamento de dados em pacotes através de caminhos lógicos de internetwork. As interfaces VLAN lógicas de Camada 3 integram as funções de roteamento e bridging.

Note: Neste exemplo, a Camada 2 é escolhida.

Etapa 9. Clique no botão de opção que corresponde ao modo VLAN desejado para a interface.

• Geral — A interface pode ser um membro marcado ou não marcado de uma ou mais VLANs.
• Access (Acesso) — a interface é um membro não marcado de uma única VLAN. Se esta opção for escolhida, vá para a Etapa 15.
• Trunk (Tronco) — a interface é um membro não marcado de, no máximo, uma VLAN e é um membro marcado de uma ou mais VLANs. Se esta opção for escolhida, vá para a Etapa 15.
• Cliente — A interface está no modo Q-in-Q. Isso permite que o parceiro de link use seus próprios arranjos de VLAN na rede do provedor. Se esta opção for escolhida, vá para a Etapa 15.
• VLAN privada - Host — Esta opção define a interface como isolada ou comunidade. Em seguida, você pode escolher uma VLAN isolada ou uma VLAN de comunidade na área de host - VLAN secundária.
• VLAN privada - Promiscutiva — Essa opção define a interface como promíscua.

Note: Neste exemplo, VLAN privada - o host é escolhido.

Etapa 10. (Opcional) Clique no botão de opção que corresponde ao tipo de quadro desejado que a interface pode receber. Os quadros que não são desse tipo de quadro são descartados na entrada.

• Admit All — A interface aceita todos os tipos de quadros (quadros não marcados, marcados e marcados como prioridade).
• Admit Tagged Only — A interface aceita somente quadros marcados.
• Admit Untagged Only — A interface aceita somente quadros marcados com prioridade e não marcados.

Note: Neste exemplo, é clicado em Admitir Somente Marcado.

Etapa 11. (Opcional) Marque Habilitar para habilitar a filtragem de entrada na interface. Quando a filtragem de ingresso está habilitada, a interface descarta todos os quadros de entrada que são classificados como VLANs dos quais a interface não é membro.

Note: A filtragem de entrada está sempre ativada em portas de acesso e portas de tronco.

Etapa 12. (Opcional) Escolha a VLAN principal na lista suspensa VLAN principal. A VLAN principal é usada para permitir a conectividade da Camada 2 de portas promíscuas a portas isoladas e a portas da comunidade.

Note: Como alternativa, você pode escolher Nenhum se a interface não estiver no modo VLAN privado. Se Nenhum for escolhido, vá para a Etapa 15.

Etapa 13. (Opcional) Escolha uma VLAN isolada ou de comunidade para os hosts que exigem apenas uma única VLAN secundária.

Note: A lista suspensa VLAN Secundária - Host só estará disponível se VLAN Privada - Host for clicado na Etapa 9.

Note: Neste exemplo, a VLAN 20 (I) é escolhida.

Etapa 14. (Opcional) Para portas promíscuas, escolha todas as VLANs secundárias necessárias para o encaminhamento normal de pacotes das VLANs secundárias disponíveis e clique no botão >. Portas promissoras e de tronco podem ser membros em várias VLANs.

Note: Essas áreas só estarão disponíveis se a VLAN Privada - Promiscutiva for clicada na Etapa 9.

Note: Neste exemplo, a VLAN 20 (I) é movida para a área Seleted Secondary VLANs.

Etapa 15. Clique em Aplicar e, em seguida, clique em Fechar.

Etapa 16. (Opcional) Clique em Salvar para salvar as configurações no arquivo de configuração de inicialização.

Agora você deve ter configurado as configurações da interface VLAN no Switch Sx350, SG350X ou Sx550X Series.