Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Configurar

Paso 1. Cree una política de VLAN que incluya todas las VLAN

Paso 2. Creación de una Política de Grupo de Red Ethernet

Paso 3. Cree una nueva política de grupo de red Ethernet para las NIC virtuales (opcional)

Paso 4. Creación o modificación de la política de puertos

Paso 5. Asigne la Política de VLAN y la Política de Puerto al Perfil de Dominio

Paso 6. Asignación de la Política de Grupo Ethernet a una Política de Conectividad LAN

Verificación

Información Relacionada

Introducción

Este documento describe cómo implementar redes de Capa 2 desconectadas en el flujo ascendente de las Fabric Interconnects mientras están en el modo administrado Intersight.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

- Comprensión básica de redes de capa 2 desarticuladas.

- Comprensión básica de cómo configurar un dominio UCS en el modo administrado de Intersight.

Componentes Utilizados

- Modo administrado de Intersight

- Fabric Interconnect 6454

- Firmware 4.2.1g

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Configurar

Paso 1. Cree una política de VLAN que incluya todas las VLAN

Nota: Esto incluye nuestras VLAN de producción denominadas PROD y nuestras VLAN de zona desmilitarizada llamadas DMZ que están presentes en el entorno.

Navegue hasta Políticas > Crear política > VLAN.

Cree un nombre y haga clic en Siguiente.

Haga clic en Agregar VLAN.

Ahora, cuando agregue el rango de VLAN o VLAN para la red de PROD/DMZ, asegúrese de dejar Auto Allow on Uplinks sin marcar y agregue una política de multidifusión. Esto asegura que estas VLAN puedan desarticularse y asignarse a puertos específicos o canales de puerto más adelante.

Una vez que haya terminado, haga clic en Agregar para agregar las VLAN a la política de VLAN y haga clic en Crear.

Paso 2. Creación de una Política de Grupo de Red Ethernet

Esta política se utiliza para asignar el grupo de VLAN a links ascendentes específicos.

Navegue hasta Políticas > Crear política > Grupo de red Ethernet.

El primer grupo de VLAN es para el link ascendente de producción.

Cree un nombre y haga clic en Siguiente.

El segundo grupo es para el enlace ascendente DMZ.

Paso 3. Cree una nueva política de grupo de red Ethernet para las NIC virtuales (opcional)

TEste paso es opcional porque las políticas de grupo de red Ethernet que ha creado en el paso 2. también se puede reutilizar para asignarlos a los vNIC en un perfil de servicio.

Nota: Si se reutilizan las políticas, todas las VLAN permitidas en el link ascendente también se permiten en el vNIC. Si se prefiere permitir solamente un subconjunto de VLAN, entonces debe crear una política separada y permitir las VLAN preferidas en el vNIC.

Navegue hasta Políticas > Crear política > Grupo de red Ethernet.

Cree un nombre y haga clic en Siguiente.

Cree otro grupo de red Ethernet para la otra VLAN DMZ.

Paso 4. Creación o modificación de la política de puertos

Cree una política de puerto o modifique la que ya existe y, a continuación, asígnela al grupo de red Ethernet y a los enlaces ascendentes adecuados.

Vaya a la pestaña Políticas > Crear política > seleccione Puerto > Crear un nombre > Siguiente.

Seleccione el canal Port o Port-y haga clic en Configure.

Asigne el grupo de red Ethernet creado en el paso 2.

Repita el mismo proceso para el otro enlace ascendente.

Paso 5. Asigne la Política de VLAN y la Política de Puerto al Perfil de Dominio

Navegue hasta Perfiles > Perfiles de Dominio UCS y seleccione el Perfil de Dominio adecuado.

Vaya a la sección Configuración de Puertos.

Asigne la Política de Puerto creada en el Paso 4. a Fabric Interconnect A y B y continúe con la sección Resumen.

Revise la configuración aplicada al Perfil de Dominio y haga clic en Implementar.

Paso 6. Asignación de la Política de Grupo Ethernet a una Política de Conectividad LAN

Puede utilizar la política de conectividad LAN que ya existe o crear una nueva.

Navegue hasta Políticas > Crear política > Seleccionar conectividad LAN.

Introduzca un nombre y haga clic en Siguiente.

Configure los vNIC con los parámetros deseados e incluya el grupo de red Ethernet creado en el paso 3. o puede reutilizar el grupo creado en el paso 2.

Asigne la política de conectividad LAN a un perfil de servicio e implemente.

Verificación

Use esta sección para confirmar que su configuración funciona correctamente.

Una vez que se ha implementado el perfil de dominio, puede verificar que las VLAN estén asignadas a los uplinks apropiados

Configuración predeterminada (permitir automáticamente en todos los enlaces ascendentes):

LAB-IMM-B(nx-os)# show run interface ethernet 1/15

!Command: show running-config interface Ethernet1/15

!Running configuration last done at: Wed Mar  9 20:20:55 2022

!Time: Thu Mar 10 14:28:00 2022

version 9.3(5)I42(1g) Bios:version 05.42

interface Ethernet1/15

description Uplink

pinning border

switchport mode trunk

switchport trunk allowed vlan 1,101-999

no shutdown

LAB-IMM-B(nx-os)# show run interface ethernet 1/16

!Command: show running-config interface Ethernet1/16

!Running configuration last done at: Wed Mar  9 20:20:55 2022

!Time: Thu Mar 10 14:28:06 2022

version 9.3(5)I42(1g) Bios:version 05.42

interface Ethernet1/16

description Uplink

pinning border

switchport mode trunk

switchport trunk allowed vlan 1,101-999

no shutdown

Después de la asignación de las VLAN DMZ al puerto 1/15 y las VLAN de producción al puerto 1/16:

LAB-IMM-B(nx-os)# show run interface ethernet 1/15

!Command: show running-config interface Ethernet1/15

!Running configuration last done at: Thu Mar 10 18:13:38 2022

!Time: Thu Mar 10 18:21:54 2022

version 9.3(5)I42(1g) Bios:version 05.42

interface Ethernet1/15

description Uplink

pinning border

switchport mode trunk

switchport trunk allowed vlan 1,20-30

no shutdown

LAB-IMM-B(nx-os)# show run interface ethernet 1/16

!Command: show running-config interface Ethernet1/16

!Running configuration last done at: Thu Mar 10 18:13:38 2022

!Time: Thu Mar 10 18:21:57 2022

version 9.3(5)I42(1g) Bios:version 05.42

interface Ethernet1/16

description Uplink

pinning border

switchport mode trunk

switchport trunk allowed vlan 1,101-999

no shutdown

Información Relacionada

- Perfiles de Dominio en Intersight

- Políticas de servidor en la perspectiva

- Políticas de dominio en perspectiva

- Solución de problemas de la red IMM en el dominio UCS con el Explorador de API y NXOS

- Soporte Técnico y Documentación - Cisco Systems