Una red de área local virtual (VLAN) permite segmentar lógicamente una red de área local (LAN) en diferentes dominios de difusión. En situaciones en las que se pueden transmitir datos confidenciales en una red, se puede crear una VLAN para mejorar la seguridad mediante la designación de una transmisión a una VLAN específica. Solo los usuarios que pertenecen a una VLAN pueden acceder y manipular los datos en esa VLAN. Las VLAN también pueden utilizarse para mejorar el rendimiento al reducir la necesidad de enviar difusiones y multidifusiones a destinos innecesarios.
Los dispositivos de red en los que se ejecutan varios protocolos no se pueden agrupar en una VLAN común. Los dispositivos no estándar se utilizan para pasar tráfico entre diferentes VLAN para incluir los dispositivos que participan en un protocolo específico. Por esta razón, el usuario no puede aprovechar las numerosas funciones de VLAN.
Los grupos de VLAN se utilizan para equilibrar la carga del tráfico en una red de Capa 2. Los paquetes se distribuyen con respecto a diferentes clasificaciones y se asignan a las VLAN. Existen muchas clasificaciones diferentes, y si se define más de un esquema de clasificación, los paquetes se asignan a la VLAN en este orden:
La clasificación de VLAN basada en MAC permite que los paquetes se clasifiquen según su dirección MAC de origen. A continuación, puede definir la asignación de MAC a VLAN por interfaz. También puede definir varios grupos de VLAN basadas en MAC, cada uno de los cuales contiene diferentes direcciones MAC. Estos grupos basados en MAC se pueden asignar a puertos o LAG específicos. Los grupos de VLAN basadas en MAC no pueden contener rangos superpuestos de direcciones MAC en el mismo puerto.
Este artículo proporciona instrucciones sobre cómo configurar grupos basados en MAC en un switch.
Paso 1. Inicie sesión en la utilidad basada en Web y elijaAvanzado en la lista desplegable Modo de visualización.
Nota: Si tiene un conmutador de la serie Sx500, vaya al paso 2.
Paso 2. Elija VLAN Management >VLAN Groups > MAC-Based Groups .
Las opciones de menú disponibles pueden variar en función del modelo de dispositivo.
Paso 3. En la tabla de grupos basados en MAC, haga clic en Add.
Paso 4. Introduzca la dirección MAC que se asignará a un grupo de VLAN. Esta dirección MAC no se puede asignar a ningún otro grupo de VLAN.
En este ejemplo, se utiliza 0a:1b:2c:4d:5e:6f.
Paso 5. Haga clic en el botón de opción correspondiente al método que desee utilizar para definir la máscara de prefijo. La máscara de prefijo observa un determinado número de bits y luego asigna la dirección MAC a un grupo de VLAN.
Las opciones son:
En este ejemplo, se elige Length y se utiliza 12.
Paso 6. En el campo Group ID, ingrese un ID para identificar el grupo de VLAN basada en MAC.
En este ejemplo, se utiliza 5.
Paso 7. Haga clic en Apply y luego en Close.
Paso 8. (Opcional) Haga clic en Guardar para guardar los ajustes en el archivo de configuración de inicio.
Ahora debería haber agregado un grupo de VLAN basada en MAC en su switch.
Paso 1. Elija VLAN Groups > MAC-Based Groups.
Paso 2. En la Tabla de Grupos Basados en MAC, marque la casilla junto al grupo de VLAN Basadas en MAC que desea eliminar.
Paso 3. Haga clic en el botón Delete para eliminar el grupo de VLAN basada en MAC.
Paso 4. (Opcional) Haga clic en Guardar para guardar los ajustes en el archivo de configuración de inicio.
El grupo de VLAN basada en MAC ahora debe eliminarse del switch.
Ahora debería haber configurado grupos de VLAN basadas en MAC en su switch. Para obtener información sobre cómo asignar grupos basados en MAC a VLAN, haga clic aquí para obtener instrucciones.
Revisión | Fecha de publicación | Comentarios |
---|---|---|
1.0 |
13-Dec-2018 |
Versión inicial |