Objetivo

A Criação de VLAN em um switch permite que você faça domínios de broadcast separados em um switch. Os domínios de broadcast podem se associar uns aos outros com a ajuda de um dispositivo de Camada 3, como um roteador.  Uma VLAN é usada principalmente para formar grupos entre os hosts, independentemente de onde os hosts estão fisicamente presentes. Assim, uma VLAN melhora a segurança com a ajuda da formação de grupos entre os hosts. Quando você cria uma VLAN, ela não tem efeito até que a VLAN esteja conectada a pelo menos uma porta manual ou dinamicamente.

Este artigo explica como criar uma nova VLAN e atribuir portas a ela nos Switches empilháveis Sx500 Series.

Dispositivos aplicáveis

- Switches empilháveis Sx500 Series

Versão de software

- 1.3.0.62

Etapas para criar uma VLAN

A Criação de VLAN requer duas configurações a serem concluídas. A primeira é a criação da VLAN e a segunda é a atribuição de portas à VLAN.

Criação de VLAN

Etapa 1. Faça login no utilitário de configuração da Web e escolha VLAN Management > Create VLAN. A página Criar VLAN é aberta:

Etapa 2. Clique em Adicionar para adicionar uma nova VLAN. A janela Adicionar/Editar é exibida.

Etapa 3. A VLAN pode ser adicionada em dois métodos diferentes. Clique no botão de opção correspondente ao método desejado:

- VLAN — Use este método para criar uma VLAN específica.

- Intervalo — Use este método para criar um intervalo de VLANs.

Etapa 4. Se a VLAN for clicada na Etapa 3, insira a ID da VLAN no campo VLAN ID.

Etapa 5. Se a VLAN for clicada na Etapa 3, insira o nome da VLAN no campo Nome da VLAN.

Etapa 6. Se Range (Intervalo) for clicado na Etapa 3, insira o intervalo da VLAN no campo VLAN Range (Intervalo de VLAN).

Apenas até 100 VLANs podem ser criadas de cada vez.Note:

Passo 7. Clique em Apply.

Atribuir portas à VLAN

Etapa 1. Faça login no utilitário de configuração da Web e escolha VLAN Management > Port VLAN Membership. A página Port VLAN Membership é aberta:

A Tabela de participação da VLAN de porta exibe as seguintes informações:

- Interface — O nome da porta ou LAG.

- Modo — O modo VLAN para a interface.

- Tronco — Essa interface transporta tráfego para todas as VLANs.

- Acesso — Essa interface transporta apenas tráfego para uma VLAN específica.

- VLANs administrativas — O identificador exclusivo da VLAN à qual a interface está conectada.

- VLANs operacionais — O identificador exclusivo das VLANs das quais a interface é membro.

- LAG — O nome do LAG do qual essa porta é membro. Esse campo não será exibido se você escolher LAG na Etapa 2.

Etapa 2. Escolha o tipo de interface que deseja adicionar à VLAN na lista suspensa Filtro e clique em Ir.

Etapa 3. Clique no botão de opção ao lado da porta ou LAG que você gostaria de atribuir a uma VLAN.

Etapa 4. Clique em Ingressar na VLAN na parte inferior da página.

Etapa 5. (Opcional) No campo Interface, clique no botão de opção que corresponde ao tipo de interface que você deseja adicionar à VLAN. Em seguida, escolha a interface específica na lista suspensa apropriada.

- Porta — nas listas suspensas Unidade/Slot e Porta, escolha a porta a ser configurada. Isso só afetará a única porta escolhida.

- Atraso — Na lista suspensa LAG; escolha o LAG a ser configurado. Isso afetará o grupo de portas definido na configuração do LAG.

Note: O campo Mode exibe o modo VLAN de porta escolhido em VLAN Management > Interface Settings. Consulte o artigo VLAN Interface Settings Configuration on Sx500 Series Stackable Switches para esta configuração.

Nota: Todas as portas são atribuídas à VLAN padrão (geralmente a VLAN 1). Isso pode aparecer na lista de VLANs selecionadas se estiver marcado, mas não pode ser movido, pois o contrário não é possível.

Etapa 6. Para atribuir uma porta a uma VLAN, escolha a ID da VLAN na lista esquerda no campo Selecionar VLAN e clique no botão >.

Passo 7. (Opcional) Para remover uma porta de uma VLAN, escolha a ID da VLAN na lista direita no campo Selecionar VLAN e clique no < botão.

Etapa 8. Escolha uma das seguintes opções de marcação/PVID para a interface no campo Marcação.

Note: O Protocolo de Registro de Atributo Genérico (GARP - Generic Attribute Registration Protocol) VLAN Registration Protocol (GVRP - VLAN Registration Protocol) permite que as informações de configuração da VLAN sejam passadas para outros switches. Isso permite configurar apenas um switch e todos os outros switches são configurados dinamicamente.

- Proibido — A interface não tem permissão para ingressar na VLAN mesmo a partir do registro de GVRP. Se a porta não for membro de nenhuma outra VLAN, essa opção fará com que a porta faça parte da VLAN 4095 interna.

- Excluída — A interface não é um membro da VLAN. Esse é o padrão para todas as portas e LAGs. A porta pode ingressar na VLAN por meio do registro de GVRP.

- Marcado — A porta está marcada. Isso insere o ID da VLAN nos cabeçalhos dos pacotes de modo que, quando as informações são enviadas de switch para switch, a VLAN da qual o pacote foi originado pode ser identificada. As informações de pacotes não marcados podem ocasionalmente ser perdidas quando são transferidas por meio de um proxy ou outro switch que não suporta marcação de VLAN.

- Sem rótulo — A porta está sem rótulo. Use essa opção quando o switch não estiver conectado a nenhum outro proxy ou switch.

- VLAN de TV multicast — A interface pode fornecer transmissões multicast para assinantes da Camada 2, mas não replicar as transmissões multicast para todas as VLANs.

- PVID — O PVID da porta está definido para a VLAN. Se a interface estiver no modo de acesso ou no modo de tronco, o switch fará da interface um membro não marcado da VLAN. Se a interface estiver no modo geral, a associação à VLAN deve ser configurada manualmente.

Etapa 9. Clique em Apply.

Artigos relacionados

Propriedades da VLAN de voz

Grupo de multicast de configuração para VLAN

Grupos baseados em protocolo VLAN para configuração de VLAN

Configuração das VLANs de inspeção ARP

Grupos baseados em protocolo VLAN para configuração de VLAN

Grupos baseados em protocolo VLAN

Configuração de participação na VLAN multicast da porta do cliente