Via Web UI Via CLI

Objetivo

Este artigo fornece instruções sobre como configurar VLANs privadas em um switch Cisco Business 350 Series.

Dispositivos aplicáveis | Versão do software

- CBS350 (Data Sheet) | 3.0.0.69 (Baixe o mais recente)

- CBS350-2X (Data Sheet) | 3.0.0.69 (Baixe o mais recente)

- CBS350-4X (Data Sheet) | 3.0.0.69 (Baixe o mais recente)

Introduction

Uma rede local virtual (VLAN) permite segmentar logicamente uma rede de área local (LAN) em diferentes domínios de transmissão. Nos cenários em que dados confidenciais podem ser transmitidos em uma rede, as VLANs podem ser criadas para aumentar a segurança, designando uma transmissão para uma VLAN específica. Somente usuários que pertencem a uma VLAN podem acessar e manipular os dados nessa VLAN. As VLANs também podem ser usadas para melhorar o desempenho, reduzindo a necessidade de enviar broadcasts e multicasts para destinos desnecessários.

Uma VLAN privada fornece isolamento de camada 2 entre portas. Isso significa que no nível de tráfego de bridging, ao contrário do roteamento IP, as portas que compartilham o mesmo domínio de broadcast não podem se comunicar entre si. As portas em uma VLAN privada podem estar localizadas em qualquer lugar na rede da camada 2, o que significa que elas não precisam estar no mesmo switch. A VLAN privada foi projetada para receber tráfego não marcado ou marcado como prioridade e transmitir tráfego não marcado.

Os seguintes tipos de portas podem ser membros em uma VLAN privada:

- Promissivo - Uma porta promíscua pode se comunicar com todas as portas da mesma VLAN privada. Essas portas conectam servidores e roteadores.

- Comunidade (host) - As portas da comunidade podem definir um grupo de portas que são membros no mesmo domínio da camada 2. Eles são isolados na camada 2 de outras comunidades e de portas isoladas. Essas portas conectam portas de host.

- Isolado (host) - Uma porta isolada tem isolamento completo da Camada 2 de outras portas isoladas e da comunidade dentro da mesma VLAN privada. Essas portas conectam portas de host.

O tráfego de host é enviado em VLANs isoladas e de comunidade, enquanto o tráfego de servidor e roteador é enviado na VLAN principal.

Definir configurações de VLAN privada em um switch

Importante: Antes de prosseguir com as etapas abaixo, verifique se as VLANs foram configuradas no switch. Para saber como definir as configurações de VLAN no switch, clique aqui para obter instruções.

Etapa 1. Faça login no utilitário baseado na Web e escolha Avançado na lista suspensa Modo de exibição.

Etapa 2. Escolha VLAN Management > Private VLAN Settings.

Etapa 3. Clique no botão Adicionar.

Etapa 4. Na lista suspensa ID da VLAN primária, escolha uma VLAN a ser definida como a VLAN principal na VLAN privada. A VLAN principal é usada para permitir a conectividade da Camada 2 de portas promíscuas a portas isoladas e a portas da comunidade.

Note: Neste exemplo, a VLAN ID 10 é escolhida.

Etapa 5. Escolha uma ID de VLAN na lista suspensa ID de VLAN isolada. Uma VLAN isolada é usada para permitir que portas isoladas enviem tráfego para a VLAN principal.

Note: Neste exemplo, a VLAN ID 20 é escolhida.

Etapa 6. Escolha um ID de VLAN na área VLANs de comunidade disponíveis e clique no > botão para mover as VLANs que você deseja que sejam VLANs de comunidade para a lista VLANs de comunidade selecionadas.

Note: Para criar um subgrupo de portas (comunidade) em uma VLAN, as portas devem ser adicionadas a uma VLAN de comunidade. A VLAN de comunidade é usada para permitir a conectividade da camada 2 das portas de comunidade para portas promíscuas e para portas de comunidade da mesma comunidade. Pode haver uma única VLAN de comunidade para cada comunidade e várias VLANs de comunidade podem coexistir no sistema para a mesma VLAN privada.

Note: Neste exemplo, a VLAN ID 30 é escolhida.

Passo 7. Clique em Aplicar e, em seguida, clique em Fechar.

Etapa 8. (Opcional) Clique em Salvar para salvar as configurações no arquivo de configuração de inicialização.

Agora você definiu as configurações de VLAN privada no switch Cisco Business 350 Series.

Procurando mais informações sobre VLANs para seus switches comerciais da Cisco? Verifique os links a seguir para obter mais informações.

Criar VLANs             Participação de porta em VLAN             Portas de tronco e acesso             Grupos baseados em protocolo para VLAN             Configurações de porta para VLAN             VLAN baseada em sub-rede              Configurar o grupo de TV multicast para VLAN             Grupos VLAN baseados em protocolo             Porta de acesso Multicast TV Associação VLAN             Porta do cliente Multicast TV Associação VLAN