Configurar grupos de rede local virtual (VLAN) baseados em sub-rede em um switch

Objetivo

Uma rede local virtual (VLAN) permite segmentar logicamente uma rede de área local (LAN) em diferentes domínios de transmissão. Nos cenários em que dados confidenciais podem ser transmitidos em uma rede, as VLANs podem ser criadas para aumentar a segurança, designando uma transmissão para uma VLAN específica. Somente usuários que pertencem a uma VLAN podem acessar e manipular os dados nessa VLAN. As VLANs também podem ser usadas para melhorar o desempenho, reduzindo a necessidade de enviar broadcasts e multicasts para destinos desnecessários.

Os dispositivos de rede nos quais vários protocolos estão sendo executados não podem ser agrupados em uma VLAN comum. Dispositivos fora do padrão são usados para transmitir tráfego entre VLANs diferentes a fim incluir os dispositivos que participam de um protocolo específico. Por esse motivo, o usuário não pode aproveitar os muitos recursos da VLAN.

Os grupos de VLANs são usados para balancear a carga do tráfego em uma rede de Camada 2. Os pacotes são distribuídos com relação a diferentes classificações e atribuídos a VLANs. Existem muitas classificações diferentes e, se mais de um esquema de classificação for definido, os pacotes serão atribuídos à VLAN nesta ordem:

• Tag — O número da VLAN é reconhecido na tag.
• VLAN Baseada em MAC — A VLAN é reconhecida do mapeamento de Controle de Acesso ao Meio (MAC - Media Access Control) para VLAN de origem da interface de entrada. Para saber como configurar este recurso, clique aqui para obter instruções.
• VLAN baseada em sub-rede — A VLAN é reconhecida do mapeamento de sub-rede IP para VLAN de origem da interface de entrada.
• VLAN baseada em protocolo — A VLAN é reconhecida do tipo Ethernet Protocol-to-VLAN mapping da interface de entrada. Para saber como configurar este recurso, clique aqui para obter instruções.
• PVID — A VLAN é reconhecida do ID da VLAN padrão da porta.

A classificação de VLAN de grupo baseado em sub-rede permite que os pacotes sejam classificados de acordo com sua sub-rede. Você pode então definir o mapeamento de sub-rede para VLAN por interface. Você também pode definir vários grupos de VLANs baseados em sub-rede, que cada grupo contém diferentes sub-redes. Esses grupos podem ser atribuídos a portas ou LAGs específicos. Os grupos VLAN baseados em sub-rede não podem conter intervalos sobrepostos de sub-redes na mesma porta.

Este artigo fornece instruções sobre como configurar grupos baseados em sub-rede em um switch.

Dispositivos aplicáveis

• Sx350 Series
• SG350X Series
• Sx550X Series

Versão de software

• 2.2.5.68

Configurar grupos VLAN baseados em sub-rede no switch

Adicionar grupo VLAN baseado em sub-rede

Etapa 1. Faça login no utilitário baseado na Web e escolha Avançado na lista suspensa Modo de exibição.

Etapa 2. Escolha VLAN Management > VLAN Groups > Subnet -Based Groups.

Etapa 3. Na Tabela de grupos baseados em sub-rede, clique em Adicionar.

Etapa 4. Insira o endereço IP a ser atribuído a um grupo de VLANs no campo IP Address (Endereço IP). É aqui que o subgrupo se baseia.

Note: Neste exemplo, 10.10.1.1 é usado.

Etapa 5. Digite a máscara de prefixo que define a sub-rede no campo Máx de prefixo.

Note: Neste exemplo, 16 é usado.

Etapa 6. No campo ID do grupo, insira um ID para identificar o grupo VLAN baseado em sub-rede. É usado para identificar o grupo de VLANs baseado em sub-rede.

Note: Neste exemplo, 2 é usado.

Passo 7. Clique em Aplicar e, em seguida, clique em Fechar.

Etapa 8. (Opcional) Clique em Salvar para salvar as configurações no arquivo de configuração de inicialização.

Agora, você deve ter adicionado um grupo de VLANs baseado em sub-rede em seu switch.

Excluir grupo VLAN baseado em sub-rede

Etapa 1. Escolha VLAN Groups > Subnet-Based Groups.

Etapa 2. Na Tabela de grupos baseados em sub-rede, marque a caixa ao lado do grupo VLAN baseado em sub-rede que você deseja excluir.

Etapa 3. Clique no botão Excluir para excluir o grupo de VLANs baseado em sub-rede.

Etapa 4. (Opcional) Clique em Salvar para salvar as configurações no arquivo de configuração de inicialização.

O grupo VLAN baseado em sub-rede deve ter sido excluído do switch.

Agora você deve ter configurado grupos de VLANs baseados em sub-rede no switch. Para saber como mapear grupos baseados em sub-rede para VLAN, clique aqui para obter instruções.