Objetivo

En los escenarios en los que la división del tráfico y la seguridad son prioritarias, se pueden crear VLAN para mejorar la seguridad de la red con la separación del tráfico. Sólo los usuarios que pertenecen a una VLAN pueden acceder y manipular el tráfico de datos en la VLAN. Esto también es necesario en escenarios donde varias subredes necesitan pasar a través de un link ascendente para el dispositivo. En este artículo se explica cómo configurar una VLAN en los switches Cisco Business de las series 250 y 350.

Dispositivos aplicables | Versión de software

- CBS250 (Ficha técnica) (Guía de administración) | 3.1.1.7 (Descarga más reciente)

- CBS350 (Ficha técnica) (Guía de administración) | 3.1.1.7 (Descarga más reciente)

- CBS350-2X (Ficha técnica) (Guía de administración) | 3.1.1.7 (Descarga más reciente)

- CBS350-4X (Ficha técnica) (Guía de administración) | 3.1.1.7 (Descarga más reciente)

Configuración de VLAN

Paso 1. Inicie sesión en la utilidad de configuración web y elija VLAN Management > VLAN Settings.

Paso 2. Para agregar una VLAN, haga clic en el icono más. Aparece la ventana Add VLAN.

Paso 3. Hay dos maneras de crear una VLAN. Puede crear una sola VLAN o puede establecer un rango de nuevas VLAN.

Para crear una sola VLAN, haga clic en el botón de opción VLAN. A continuación, introduzca la siguiente información:

- ID de VLAN: ID de la nueva VLAN.

- Nombre de VLAN: el nombre de la nueva VLAN.

Paso 4. Agregue los siguientes campos para las nuevas VLAN.

- VLAN Interface State (Estado de la interfaz VLAN): Seleccione esta opción para activar la VLAN.

- Link Status SNMP Traps (Trampas SNMP de estado de link): Seleccione esta opción para activar la generación de estado de link de las trampas SNMP.

Paso 5. Para crear un rango de VLAN, haga clic en el botón de radio Range. A continuación, introduzca la siguiente información:

- Intervalo de VLAN: intervalo según el número de VLAN que desea crear. Por ejemplo, si desea crear 10 VLAN, introduzca un rango que se ajuste a sus necesidades (en este caso, de 10 a 20)

Paso 6. Haga clic en Aplicar para guardar la configuración.

Configuración de Puerto a VLAN

Una vez creadas las VLAN, debe asignar los puertos que desee a la VLAN adecuada. Los siguientes pasos explican cómo asignar puertos a VLAN en los switches Cisco Business de la serie 250/350.

Paso 1. Inicie sesión en la utilidad de configuración web y elija VLAN Management > Port to VLAN.

Paso 2. En el campo Filtro, de la lista desplegable ID de VLAN es igual a, elija la VLAN apropiada.

Paso 3. En el campo Filtro, de la lista desplegable Tipo de interfaz es igual a, elija el tipo de interfaz que desea agregar a la VLAN. Las opciones disponibles son un puerto o un LAG (grupo de agregación de enlaces).

Paso 4. Haga clic en Ir.

Paso 5. Para cada interfaz, elija el tipo de pertenencia en el menú desplegable. Las opciones disponibles son:

- Prohibido - La interfaz no está permitida para unirse a la VLAN ni siquiera desde el registro GVRP. Cuando un puerto no es miembro de ninguna otra VLAN, al habilitar esta opción en el puerto, el puerto forma parte de la VLAN 4095 interna (un VID reservado).

- Excluded - La interfaz actualmente no es miembro de la VLAN.Éste es el valor predeterminado para todos los puertos y LAG cuando se crea la VLAN recientemente.

- Etiquetado: la interfaz es un miembro etiquetado de la VLAN.

- Sin etiqueta: la interfaz es un miembro sin etiqueta de la VLAN. Las tramas de la VLAN se envían sin etiquetar a la VLAN de la interfaz.

- VLAN de TV multidifusión: esta opción permite la transmisión multidifusión a los usuarios que no se encuentran en la misma VLAN de datos. Los usuarios, que están conectados al switch con un ID de VLAN diferente, pueden compartir el mismo flujo multicast si se unen a los puertos con el mismo ID de VLAN multicast.

Nota: Las opciones del menú desplegable varían según la función del puerto.

Paso 6. (Opcional) El identificador de VLAN de puerto (PVID) identifica la VLAN predeterminada para la interfaz. Active la casilla de verificación para establecer el PVID de la interfaz en el VID de la VLAN. PVID es una configuración por puerto.

Paso 7. Haga clic en Aplicar para guardar los parámetros para la VLAN y el tipo de interfaz elegidos.

Ahora ha aprendido los pasos para configurar VLAN y puertos a VLAN en los switches Cisco Business de las series 250 o 350.