Vía interfaz de usuario web A través de CLI

Objetivo

En este artículo se proporcionan instrucciones sobre cómo configurar los parámetros de VLAN privada en un Cisco Business 350 Series Switch.

Dispositivos aplicables | Versión de software

- CBS350 (Ficha técnica) | 3.0.0.69 (Descargar última)

- CBS350-2X (Ficha técnica) | 3.0.0.69 (Descargar última)

- CBS350-4X (Ficha técnica) | 3.0.0.69 (Descargar última)

Introducción

Una red de área local virtual (VLAN) permite segmentar lógicamente una red de área local (LAN) en diferentes dominios de difusión. En los escenarios donde los datos confidenciales se pueden difundir en una red, se pueden crear VLAN para mejorar la seguridad mediante la designación de una transmisión a una VLAN específica. Sólo los usuarios que pertenecen a una VLAN pueden acceder y manipular los datos en esa VLAN. Las VLAN también se pueden utilizar para mejorar el rendimiento al reducir la necesidad de enviar difusiones y multidifusión a destinos innecesarios.

Una VLAN privada proporciona aislamiento de capa 2 entre los puertos. Esto significa que, en el nivel de tráfico de conexión en puente, a diferencia del IP Routing, los puertos que comparten el mismo dominio de broadcast no pueden comunicarse entre sí. Los puertos en una VLAN privada pueden ubicarse en cualquier lugar de la red de capa 2, lo que significa que no tienen que estar en el mismo switch. La VLAN privada está diseñada para recibir tráfico sin etiquetas o con etiquetas de prioridad y transmitir tráfico sin etiquetas.

Los siguientes tipos de puertos pueden ser miembros en una VLAN privada:

- Promiscuo: un puerto promiscuo puede comunicarse con todos los puertos de la misma VLAN privada. Estos puertos conectan servidores y routers.

- Comunidad (host): los puertos de la comunidad pueden definir un grupo de puertos que pertenecen al mismo dominio de capa 2. Están aislados en la Capa 2 de otras comunidades y de puertos aislados. Estos puertos conectan los puertos host.

- Aislado (host): un puerto aislado tiene aislamiento completo de capa 2 de los otros puertos aislados y comunitarios dentro de la misma VLAN privada. Estos puertos conectan los puertos host.

El tráfico de host se envía en VLAN de comunidad y aisladas, mientras que el tráfico de router y servidor se envía en la VLAN principal.

Configuración de los parámetros de VLAN privada en un switch

Importante: Antes de continuar con los siguientes pasos, asegúrese de que las VLAN se hayan configurado en el switch. Para saber cómo configurar los parámetros de VLAN en su switch, haga clic aquí para obtener instrucciones.

Paso 1. Inicie sesión en la utilidad basada en Web y elija Advanced en la lista desplegable Display Mode.

Paso 2. Elija VLAN Management >Private VLAN Settings.

Paso 3. ‘Haga clic en el botón Add (Agregar).’

Paso 4. En la lista desplegable Primary VLAN ID , elija una VLAN que se definirá como la VLAN principal en la VLAN privada. La VLAN principal se utiliza para permitir la conectividad de Capa 2 desde puertos promiscuos a puertos aislados y a puertos comunitarios.

Nota: En este ejemplo, se elige el ID de VLAN 10.

Paso 5. Elija un ID de VLAN de la lista desplegable ID de VLAN aislada. Una VLAN aislada se utiliza para permitir que los puertos aislados envíen tráfico a la VLAN principal.

Nota: En este ejemplo, se elige el ID de VLAN 20.

Paso 6. Elija un ID de VLAN del área VLAN de comunidad disponible y luego haga clic en el botón > para mover las VLAN que desea que sean VLAN de comunidad a la lista VLAN de comunidad seleccionadas.

Nota: Para crear un subgrupo de puertos (comunidad) dentro de una VLAN, se deben agregar los puertos a una VLAN de comunidad. La VLAN de comunidad se utiliza para habilitar la conectividad de Capa 2 de los puertos de la comunidad a los puertos promiscuos y a los puertos de la comunidad de la misma comunidad. Puede haber una sola VLAN de comunidad para cada comunidad y pueden coexistir varias VLAN de comunidad en el sistema para la misma VLAN privada.

Nota: En este ejemplo, se elige el ID de VLAN 30.

Paso 7. Haga clic en Aplicar y luego haga clic en Cerrar.

Paso 8. (Opcional) Haga clic en Guardar para guardar la configuración en el archivo de configuración de inicio.

Ahora ha configurado los parámetros de VLAN privada en su Cisco Business 350 Series Switch.

¿Desea obtener más información sobre las VLAN para sus switches empresariales de Cisco? Consulte los siguientes enlaces para obtener más información.

Crear VLAN             Pertenencia de puerto a VLAN             Puertos de acceso y tronco             Grupos basados en protocolo a VLAN             Configuración de puerto a VLAN             VLAN basada en subred              Configuración de Multicast TV Group a VLAN             Grupos VLAN basados en protocolo             Afiliación a VLAN de la TV Multicast de Puerto de Acceso             Afiliación a VLAN de la TV Multicast de Puerto del Cliente