Objetivo

Uma rede local virtual (VLAN) permite segmentar logicamente uma rede de área local (LAN) em diferentes domínios de transmissão. Nos cenários em que dados confidenciais podem ser transmitidos em uma rede, as VLANs podem ser criadas para aumentar a segurança, designando uma transmissão para uma VLAN específica. Somente usuários que pertencem a uma VLAN podem acessar e manipular os dados nessa VLAN. As VLANs também podem ser usadas para melhorar o desempenho, reduzindo a necessidade de enviar broadcasts e multicasts para destinos desnecessários.

Uma VLAN permite que um grupo de hosts que não estão conectados ao mesmo switch se comunique como se estivessem no mesmo domínio de broadcast. Uma interface com tráfego de VLAN precisa ter as VLANs atribuídas a essa interface, ou os pacotes podem ser descartados. Quando o Protocolo de Registro de Atributos Genéricos (GARP - Generic Attribute Registration Protocol) VLAN Registration Protocol (GVRP - Protocolo de Registro de Atributos Genéricos) está ativado para uma interface, então as VLANs podem ser atribuídas dinamicamente e não é necessário atribuí-las manualmente.

Este artigo fornece instruções sobre como atribuir uma porta a uma ou mais VLANs no switch.

Dispositivos aplicáveis

- Sx250 Series

- Sx350 Series

- SG350X Series

- Sx550X Series

Versão de software

- 2.2.5.68

Configurar a participação de uma interface na VLAN

Etapa 1. Faça login no utilitário baseado na Web do seu switch e escolha VLAN Management > Port VLAN Membership.

Etapa 2. Escolha o tipo de interface (Porta ou LAG) e clique em Ir. Os campos a seguir são exibidos para todas as interfaces do tipo selecionado:

- Interface — ID da porta ou do LAG.

- Modo — Modo VLAN da interface selecionado na página Configurações da interface.

- VLANs administrativas — lista suspensa que exibe todas as VLANs das quais a interface pode ser membro.

- VLANs operacionais — lista suspensa que exibe todas as VLANs das quais a interface é membro no momento.

- LAG — Se a interface selecionada for Port (Porta), ela exibirá o LAG em que é membro.

Note: Neste exemplo, Port of Unit 2 (Porta da unidade 2) é escolhido.

Etapa 3. Clique no botão de opção de uma porta que você deseja configurar.

Note: Neste exemplo, GE30 é escolhido.

Etapa 4. Role para baixo até a parte inferior da página e clique no botão Ingressar na VLAN.

Etapa 5. Verifique se a porta ou o LAG correto está selecionado na área Interface.

Note: O Modo VLAN Atual exibe o modo VLAN da porta que foi escolhido na página Configurações da interface. Neste exemplo, o modo é definido como Acesso. Para saber mais sobre como configurar este recurso, clique aqui para obter instruções.

Etapa 6. Escolha uma ID de VLAN de acesso na lista suspensa. Quando a porta estiver no modo de acesso, ela será um membro da VLAN de acesso. O valor padrão é 1.

Note: Neste exemplo, a VLAN 20 é escolhida.

Passo 7. Escolha uma VLAN de TV multicast na lista suspensa. Quando a porta estiver no modo de acesso, ela será um membro da VLAN de TV Multicast. O valor padrão é Nenhum.

Note: Essa opção não está disponível nos switches Sx250.

As seguintes configurações são para os modos de VLAN da interface inativa. Esses efeitos serão salvos, mas não entrarão em vigor até que o modo VLAN da interface seja alterado na página Configurações da interface VLAN. Para saber mais sobre como configurar este recurso, clique aqui para obter instruções.

Etapa 8. Escolha uma ID de VLAN nativa na lista suspensa. Quando a porta estiver no modo de tronco, ela será um membro da VLAN nativa. O valor padrão é 1.

Etapa 9. Quando a porta estiver no modo Tronco, ela será membro das VLANs marcadas. Escolha uma das seguintes opções:

- Todas as VLANs — Quando a porta estiver no modo de tronco, ela será um membro de todas as VLANs.

- Definido pelo usuário — Quando a porta estiver no modo de tronco, ela será um membro das VLANs inseridas nesse campo.

Note: Neste exemplo, Definido pelo usuário é escolhido e as VLANs 30-40 são usadas.

Etapa 10. Digite o ID da VLAN no campo VLANs sem rótulo. Quando a porta estiver no modo Geral, ela será um membro não marcado dessa VLAN.

Note: Neste exemplo, a VLAN 1 é usada.

Etapa 11. Digite o ID da VLAN no campo VLANs rotuladas. Quando a porta estiver no modo Geral, ela será um membro marcado dessa VLAN.

Note: Neste exemplo, a VLAN 30 é usada.

Etapa 12. Digite o ID da VLAN no campo VLANs proibidas. Quando a porta está no modo Geral, a interface não tem permissão para ingressar na VLAN mesmo a partir do registro de GVRP. Quando uma porta não é membro de nenhuma outra VLAN, ativar essa opção na porta faz com que a porta faça parte da VLAN 4095 interna, que é uma VLAN ID (VID) reservada.

Note: Neste exemplo, a VLAN 40 é usada.

Etapa 13. Escolha uma ID de VLAN na lista suspensa PVID geral. Quando a porta estiver no modo Geral, ela será um membro dessas VLANs. O valor padrão é 1.

Etapa 14. (Opcional) Escolha uma ID da VLAN na lista suspensa ID da VLAN do cliente. Quando a porta estiver no modo Cliente, ela será um membro desta VLAN.

Note: Neste exemplo, a VLAN 20 é escolhida.

Etapa 15. (Opcional) Insira a ID da VLAN no campo VLANs Multicast do Cliente. Quando a porta estiver no modo Cliente, ela será membro desta VLAN de TV Multicast.

Note: Essa opção não está disponível nos switches Sx250.

Note: Neste exemplo, nenhuma ID de VLAN é inserida.

Etapa 16. Clique em Aplicar e, em seguida, clique em Fechar.

Etapa 17. (Opcional) Clique em Salvar para salvar as configurações no arquivo de configuração de inicialização.

Agora você deve ter atribuído com êxito uma porta a uma ou mais VLANs no switch.