Definir as configurações da interface VLAN em um switch Sx350, SG350X ou Sx550X

Opções de download

  • PDF     (523.3 KB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (519.6 KB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (692.4 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:23 de fevereiro de 2020
ID do documento:SMB5827

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Objetivo

Este artigo fornece instruções sobre como configurar as configurações de interface de rede local virtual (VLAN) em um switch Sx350, SG350X ou SG550X Series.

Introduction

Uma VLAN permite segmentar logicamente uma rede local (LAN) em diferentes domínios de broadcast. Nos cenários em que dados confidenciais podem ser transmitidos em uma rede, as VLANs podem ser criadas para aumentar a segurança, designando uma transmissão para uma VLAN específica. Somente usuários que pertencem a uma VLAN podem acessar e manipular os dados nessa VLAN. As VLANs também podem ser usadas para melhorar o desempenho, reduzindo a necessidade de enviar broadcasts e multicasts para destinos desnecessários.

Você pode criar uma VLAN, mas isso não tem efeito até que a VLAN seja conectada a pelo menos uma porta, manual ou dinamicamente. As portas devem sempre pertencer a uma ou mais VLANs.

Cada VLAN deve ser configurada com um ID de VLAN (VID) exclusivo com um valor de 1 a 4094. O dispositivo reserva VID 4095 como a VLAN de descarte. Todos os pacotes classificados na VLAN de descarte são descartados na entrada e não são encaminhados a uma porta.

Dispositivos aplicáveis | Versão do software

Definir as configurações da interface VLAN em um switch

Antes de prosseguir com as etapas abaixo, verifique se as VLANs foram configuradas no switch. Para saber como definir as configurações de VLAN no switch, clique aqui para obter instruções.

Etapa 1. Faça login no utilitário baseado na Web e escolha Avançado na lista suspensa Modo de exibição.

Etapa 2. Escolha VLAN Management > Interface Settings.

Note: As opções de menu disponíveis podem variar dependendo do switch que você possui. Neste exemplo, o switch SG350X é usado.

Etapa 3. Para configurar globalmente o tipo de Ethernet usado em uma marca S-VLANs (Virtual Local Area Networks, Redes de Área Local Virtuais) do provedor de serviços, escolha entre as seguintes opções:

  • Dot1q - Um valor de 0x8100 (tag de VLAN 802.1q) é usado como tag Ethernet na tag de VLAN.

  • Dot1ad - Um valor de 0x88a8 (tag de VLAN 802.1ad) é usado como tag de Ethernet na tag de VLAN.

  • 9100 - Um valor de 0x9100 é usado como tag Ethernet na tag VLAN.

  • 9200 - Um valor de 0x9200 é usado como tag Ethernet na tag VLAN.

Note: Neste exemplo, Dot1q - 8100 é escolhido.

A configuração é aplicada a todas as interfaces de nó de rede (NNIs). Todas as interfaces não borda são consideradas como NNIs. A interface de borda é uma interface que tem um dos seguintes modos:

  • Cliente
  • Túnel de mapeamento de VLAN
  • Túnel de mapeamento de VLAN um para um

Note: Para obter instruções sobre como configurar o mapeamento de VLAN no switch, clique aqui.

Etapa 4. Clique em Apply.

Etapa 5. Escolha uma interface na lista suspensa Tipo de interface.

  • Porta - na lista suspensa Tipo de interface, escolha Porta se apenas uma única porta precisar ser escolhida.
  • LAG - Na lista suspensa Tipo de interface, escolha o LAG a ser configurado. Isso afeta o grupo de portas definido na configuração do LAG.

Note: Neste exemplo, a porta da unidade 1 é escolhida.

Etapa 6. Clique em Ir para exibir uma lista de portas ou LAGs na interface.

Passo 7. Clique no botão de opção da porta ou LAG que deseja modificar.

Note: Neste exemplo, GE2 é escolhido.

Etapa 8. Role para baixo na página e clique em Editar.

Etapa 9. (Opcional) Clique no botão de opção que corresponde à Interface desejada.

  • Porta - nas listas suspensas Unidade/Slot e Porta, escolha a porta a configurar. Isso afeta a única porta escolhida.
  • LAG - Na lista suspensa LAG, escolha o LAG a ser configurado. Isso afeta o grupo de portas definido na configuração do LAG.

Note: Neste exemplo, a porta GE2 da unidade 1 é escolhida.

Etapa 10. Clique no botão de opção do seu modo de porta de switch preferido.

  • Camada 2 - A camada de enlace de dados que contém os protocolos que controlam a camada física (Camada 1) e como os dados são estruturados antes de serem transmitidos no meio. A função da Camada 2 de filtrar e encaminhar dados em quadros entre dois segmentos em uma LAN é conhecida como bridging.
  • Camada 3 - A camada de rede é responsável principalmente pelo roteamento de dados em pacotes através de caminhos lógicos de internetwork. As interfaces VLAN lógicas de Camada 3 integram as funções de roteamento e bridging.

Note: Neste exemplo, a camada 2 é escolhida.

Etapa 11. Escolha a opção que corresponde ao modo VLAN desejado para a interface.

  • Access - A interface é um membro não marcado de uma única VLAN. Se esta opção for escolhida, vá para a Etapa 18.
  • Tronco - A interface é um membro não marcado de no máximo uma VLAN e é um membro marcado de uma ou mais VLANs. Se esta opção for escolhida, vá para a Etapa 18.
  • Geral - A interface pode ser um membro marcado ou não marcado de uma ou mais VLANs.
  • Cliente - A interface está no modo Q-in-Q. Isso permite que o parceiro de link use seus próprios arranjos de VLAN na rede do provedor. Se esta opção for escolhida, vá para a Etapa 18.
  • Private VLAN-Host - Esta opção define a interface como isolada ou comunidade. Em seguida, você pode escolher uma VLAN isolada ou uma VLAN de comunidade na área de host - VLAN secundária.
  • Private VLAN-Promiscuous - Essa opção define a interface como promíscua.

Note: Neste exemplo, VLAN Privada - Host é escolhido.

Etapa 12. (Opcional) Para alterar a configuração global do tipo Ethernet usado em uma marca S-VLAN, escolha uma das seguintes opções:

  • Dot1q-8100 - Um valor de 0x8100 (tag de VLAN 802.1q) é usado como tag Ethernet na tag de VLAN.
  • Dot1ad-88a8 - Um valor de 0x88a8 (tag 802.1ad VLAN) é usado como tag Ethernet na tag VLAN.
  • 9100 - Um valor de 0x9100 é usado como tag Ethernet na tag VLAN.
  • 9200 - Um valor de 0x9200 é usado como tag Ethernet na tag VLAN.

Note: Neste exemplo, a configuração global Ethertype é mantida.

Etapa 13. (Opcional) Clique no botão de opção que corresponde ao tipo de quadro desejado que a interface pode receber. Os quadros que não são desse tipo de quadro são descartados na entrada.

  • Admit All - A interface aceita todos os tipos de quadros (quadros não marcados, marcados e marcados com prioridade).
  • Admit Tagged Only - A interface aceita somente quadros marcados.
  • Admit Untagged Only - A interface aceita somente quadros marcados com prioridade e não marcados.

Note: Neste exemplo, Admit Tagged Only é clicado.

Etapa 14. (Opcional) Marque Habilitar para habilitar a filtragem de entrada na interface. Quando a filtragem de ingresso está habilitada, a interface descarta todos os quadros de entrada que são classificados como VLANs dos quais a interface não é membro.

Note: A filtragem de entrada está sempre ativada em portas de acesso e portas de tronco.

Etapa 15. (Opcional) Escolha a VLAN principal na lista suspensa VLAN privada. A VLAN principal é usada para permitir a conectividade da Camada 2 de portas promíscuas a portas isoladas e a portas da comunidade.

Note: Como alternativa, você pode escolher None se a interface não estiver no modo VLAN privado. Se Nenhum for escolhido, vá para a Etapa 18.

Etapa 16. (Opcional) Escolha uma VLAN isolada ou de comunidade para os hosts que exigem apenas uma única VLAN secundária.

Note: A lista suspensa VLAN Secundária - Host só estará disponível se VLAN Privada - Host for clicado na Etapa 11.

Note: Neste exemplo, a VLAN 20 (I) é escolhida.

Etapa 17. (Opcional) Para portas promíscuas, escolha todas as VLANs secundárias necessárias para o encaminhamento normal de pacotes das VLANs secundárias disponíveis e clique no botão >. Portas promissoras e de tronco podem ser membros em várias VLANs.

Note: Essas áreas só estarão disponíveis se a VLAN Privada - Promiscutiva for clicada na Etapa 11.

Note: Neste exemplo, a VLAN 20 (I) é movida para a área Seleted Secondary VLANs.

Etapa 18. Clique em Aplicar e, em seguida, clique em Fechar.

Etapa 19. (Opcional) Clique em Salvar para salvar as configurações no arquivo de configuração de inicialização.

Agora, você definiu as configurações da interface VLAN em seu Switch Sx350, SG350X ou Sx550X Series.

Outros links que você pode achar importantes

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco