Una red de área local virtual (VLAN) permite segmentar lógicamente una red de área local (LAN) en diferentes dominios de difusión. En los escenarios donde los datos confidenciales se pueden difundir en una red, se pueden crear VLAN para mejorar la seguridad mediante la designación de una transmisión a una VLAN específica. Sólo los usuarios que pertenecen a una VLAN pueden acceder y manipular los datos en esa VLAN. Las VLAN también se pueden utilizar para mejorar el rendimiento al reducir la necesidad de enviar difusiones y multidifusión a destinos innecesarios.
Una VLAN permite que un grupo de hosts que no están conectados al mismo switch se comuniquen como si estuvieran en el mismo dominio de broadcast. Una interfaz que tiene tráfico de VLAN necesita que las VLAN se asignen a esa interfaz, o los paquetes pueden ser descartados. Cuando se habilita el protocolo de registro de VLAN (GVRP) del protocolo de registro de atributos genérico (GARP) para una interfaz, las VLAN se pueden asignar dinámicamente y no es necesario asignarlas manualmente.
Este artículo proporciona instrucciones sobre cómo asignar un puerto a una o más VLAN en el switch.
Paso 1. Inicie sesión en la utilidad basada en Web de su switch y luego elija Administración de VLAN > Afiliación de VLAN de Puerto.
Paso 2. Elija el tipo de interfaz (Puerto o LAG) y haga clic en Ir. Se muestran los siguientes campos para todas las interfaces del tipo seleccionado:
Nota: En este ejemplo, se elige el puerto de la unidad 2.
Paso 3. Haga clic en el botón de opción de un puerto que desee configurar.
Nota: En este ejemplo, se elige GE30.
Paso 4. Desplácese hasta la parte inferior de la página y haga clic en el botón Join VLAN (Unirse a VLAN).
Paso 5. Asegúrese de que el puerto o LAG correcto se haya seleccionado en el área Interfaz.
Nota: El modo de VLAN actual muestra el modo de VLAN de puerto elegido en la página Configuración de la interfaz. En este ejemplo, el modo se establece en Access. Para obtener más información sobre cómo configurar esta función, haga clic aquí para obtener instrucciones.
Paso 6. Elija un ID de VLAN de acceso en la lista desplegable. Cuando el puerto está en modo de acceso, será miembro de la VLAN de acceso. El valor predeterminado es 1.
Nota: En este ejemplo, se elige VLAN 20.
Paso 7. Elija una VLAN de TV multidifusión en la lista desplegable. Cuando el puerto está en modo de acceso, será miembro de la VLAN de TV de multidifusión. El valor predeterminado es None (Ninguno).
Nota: Esta opción no está disponible en los switches Sx250.
Los siguientes ajustes son para los modos de interfaz VLAN inactivos. Estos efectos se guardarán, pero no surtirán efecto hasta que se cambie el modo de interfaz VLAN en la página VLAN Interface Settings (Parámetros de interfaz VLAN). Para obtener más información sobre cómo configurar esta función, haga clic aquí para obtener instrucciones.
Paso 8. Elija un ID de VLAN nativo de la lista desplegable. Cuando el puerto está en modo de enlace troncal, será miembro de la VLAN nativa. El valor predeterminado es 1.
Paso 9. Cuando el puerto está en modo Trunk, será miembro de las VLAN Etiquetadas. Elija una de las siguientes opciones:
Nota: En este ejemplo, se elige Definido por el usuario y se utilizan las VLAN 30-40.
Paso 10. Ingrese el ID de VLAN en el campo VLAN sin etiqueta. Cuando el puerto está en el modo General, será un miembro sin etiqueta de esta VLAN.
Nota: En este ejemplo, se utiliza VLAN 1.
Paso 11. Ingrese el ID de VLAN en el campo VLAN Etiquetadas. Cuando el puerto está en el modo General, será un miembro etiquetado de esta VLAN.
Nota: En este ejemplo, se utiliza VLAN 30.
Paso 12. Ingrese el ID de VLAN en el campo VLAN prohibidas. Cuando el puerto está en el modo General, la interfaz no puede unirse a la VLAN ni siquiera desde el registro GVRP. Cuando un puerto no es miembro de ninguna otra VLAN, al habilitar esta opción en el puerto, el puerto forma parte de la VLAN 4095 interna, que es una ID de VLAN reservada (VID).
Nota: En este ejemplo, se utiliza VLAN 40.
Paso 13. Elija un ID de VLAN de la lista desplegable General PVID. Cuando el puerto está en el modo General, será miembro de estas VLAN. El valor predeterminado es 1.
Paso 14. (Opcional) Elija un ID de VLAN de la lista desplegable ID de VLAN del cliente. Cuando el puerto esté en modo Cliente, será miembro de esta VLAN.
Nota: En este ejemplo, se elige VLAN 20.
Paso 15. (Opcional) Introduzca el ID de VLAN en el campo VLAN de multidifusión del cliente. Cuando el puerto esté en modo Cliente, será miembro de esta VLAN de TV Multicast.
Nota: Esta opción no está disponible en los switches Sx250.
Nota: En este ejemplo, no se ingresa ningún ID de VLAN.
Paso 16. Haga clic en Aplicar y luego haga clic en Cerrar.
Paso 17. (Opcional) Haga clic en Guardar para guardar la configuración en el archivo de configuración de inicio.
Ahora debería haber asignado correctamente un puerto a una o más VLAN del switch.