Configurar grupos baseados em protocolo de rede local virtual (VLAN) para VLAN em um switch

Objetivo

Uma rede local virtual (VLAN) permite segmentar logicamente uma rede de área local (LAN) em diferentes domínios de transmissão. Nos cenários em que dados confidenciais podem ser transmitidos em uma rede, as VLANs podem ser criadas para aumentar a segurança, designando uma transmissão para uma VLAN específica. Somente usuários que pertencem a uma VLAN podem acessar e manipular os dados nessa VLAN.

Os dispositivos de rede nos quais vários protocolos estão sendo executados não podem ser agrupados em uma VLAN comum. Dispositivos fora do padrão são usados para passar o tráfego entre VLANs diferentes a fim de incluir os dispositivos que participam de um protocolo específico. Por esse motivo, o usuário não pode aproveitar os muitos recursos da VLAN.

A configuração do switch com VLAN baseada em protocolo pode corrigir esse problema. Ele divide a rede física em grupos de VLAN lógicos para cada protocolo necessário. No pacote de entrada, o quadro é verificado e a participação na VLAN pode ser determinada com base no tipo de protocolo. O mapeamento de grupos baseados em protocolo para VLAN ajuda a mapear um grupo de protocolo para uma única porta. Para saber mais sobre a configuração de um grupo baseado em protocolo VLAN, clique aqui.

Este artigo fornece instruções sobre como configurar grupos baseados em protocolo VLAN para VLAN em um switch.

Se você não estiver familiarizado com os termos deste documento, consulte Cisco Business: Glossário de novos termos.

Dispositivos aplicáveis

• Sx250 Series
• Sx350 Series
• SG350X Series
• Sx500 Series
• Sx550X Series

Versão de software

• 1.4.7.05 - Série Sx500
• 2.2.5.68 - Série Sx250, Série Sx350, Série Sx350X, Série Sx550X

Definir as configurações de VLAN no switch

Etapa 1. Inicie a sessão no utilitário baseado na Web e selecione Advanced na lista suspensa Display Mode.

Nota: Se você tiver um switch Sx500 Series, vá para a Etapa 2.

Etapa 2. Escolha VLAN Management > VLAN Groups > Protocol-Based Groups to VLAN.

Nota: As opções de Gerenciamento de VLAN disponíveis podem variar dependendo do switch que você possui. Neste exemplo, o switch SG350X é usado.

Etapa 3. No Grupo de mapeamento para a tabela de VLAN, clique em Adicionar.

Etapa 4. O tipo do grupo é exibido automaticamente no campo Tipo de grupo. Clique em um dos seguintes botões de opção de tipo de interface na área Interface à qual o grupo baseado em protocolo VLAN está atribuído e escolha a interface desejada na lista suspensa.

• Unidade — A ID da unidade (ativa, membros ou em espera) na pilha e o número de slots de expansão disponíveis nela. Esse switch comporta até quatro unidades.

Nota: Se você tiver um switch Sx500 Series, essa opção será exibida como Unidade/Slot.

• LAG — As várias portas do switch são combinadas para formar um único grupo chamado LAG (Link Aggregation Group). Esse switch suporta até oito LAGs.

Observação: neste exemplo, a porta GE5 da Unidade 2 é escolhida.

Etapa 5. Escolha a ID de grupo desejada do grupo VLAN na lista suspensa Group ID. O ID do grupo é usado para que o protocolo VLAN seja mapeado para os grupos específicos criados. Neste exemplo, o ID do grupo é 5.

Nota: A ID do Grupo estará disponível apenas se estiver configurada na página Grupos Baseados em Protocolo. Para saber como configurar esse recurso, clique aqui.

Etapa 6. Digite o ID da VLAN que anexa a interface a um ID de VLAN definido pelo usuário no campo ID da VLAN.

Observação: neste exemplo, 20 é usado. Para aprender como configurar uma VLAN em um switch, clique aqui para obter instruções.

Passo 7. Clique em Aplicar e, em seguida, clique em Fechar.

Etapa 8. (Opcional) Clique em Save para salvar as definições para o arquivo de configuração de inicialização.

Agora você deve ter configurado os grupos baseados em protocolo VLAN para as configurações de VLAN em seu switch.