Objetivo

Uma rede local virtual (VLAN) permite segmentar logicamente uma rede de área local (LAN) em diferentes domínios de transmissão. Nos cenários em que dados confidenciais podem ser transmitidos em uma rede, as VLANs podem ser criadas para aumentar a segurança, designando uma transmissão para uma VLAN específica. Somente usuários que pertencem a uma VLAN podem acessar e manipular os dados nessa VLAN. As VLANs também podem ser usadas para melhorar o desempenho, reduzindo a necessidade de enviar broadcasts e multicasts para destinos desnecessários.

Os dispositivos de rede nos quais vários protocolos estão sendo executados não podem ser agrupados em uma VLAN comum. Dispositivos fora do padrão são usados para transmitir tráfego entre VLANs diferentes a fim incluir os dispositivos que participam de um protocolo específico. Por esse motivo, o usuário não pode aproveitar os muitos recursos da VLAN.

Os grupos de VLANs são usados para balancear a carga do tráfego em uma rede de Camada 2. Os pacotes são distribuídos com relação a diferentes classificações e atribuídos a VLANs. Existem muitas classificações diferentes e, se mais de um esquema de classificação for definido, os pacotes serão atribuídos à VLAN nesta ordem:

- Tag — O número da VLAN é reconhecido na tag.

- VLAN Baseada em MAC — A VLAN é reconhecida do mapeamento de Controle de Acesso ao Meio (MAC - Media Access Control) para VLAN de origem da interface de entrada.

- VLAN baseada em sub-rede — A VLAN é reconhecida do mapeamento de origem de sub-rede para VLAN da interface de entrada. Para saber como configurar este recurso, clique aqui para obter instruções.

- VLAN baseada em protocolo — A VLAN é reconhecida do tipo Ethernet Protocol-to-VLAN mapping da interface de entrada. Para saber como configurar este recurso, clique aqui para obter instruções.

- PVID — A VLAN é reconhecida do ID da VLAN padrão da porta.

A classificação de VLAN baseada em MAC permite que os pacotes sejam classificados de acordo com seu endereço MAC de origem. Você pode então definir o mapeamento MAC para VLAN por interface. Você também pode definir vários grupos de VLANs baseados em MAC, cada grupo contendo endereços MAC diferentes. Esses grupos baseados em MAC podem ser atribuídos a portas ou LAGs específicos. Os grupos VLAN baseados em MAC não podem conter intervalos sobrepostos de endereços MAC na mesma porta.

Este artigo fornece instruções sobre como configurar grupos baseados em MAC em um switch Cisco Business 350 Series.

Se você não está familiarizado com os termos neste documento, consulte Cisco Business: Glossário de Novos Termos.

Dispositivos aplicáveis | Versão do software

- CBS350 (Data Sheet) | 3.0.0.69 (Baixe o mais recente)

- CBS350-2X (Data Sheet) | 3.0.0.69 (Baixe o mais recente)

- CBS350-4X (Data Sheet) | 3.0.0.69 (Baixe o mais recente)

Configurar grupos VLAN baseados em MAC para VLAN no switch

Mapear um grupo VLAN baseado em MAC para VLAN

Importante: Antes de prosseguir com as instruções abaixo, verifique se um grupo VLAN baseado em MAC já foi configurado. Para obter instruções, clique aqui.

Passo 1

Faça login no utilitário baseado na Web e escolha Avançado na lista suspensa Modo de exibição.

Passo 2

Clique em VLAN Management.

Etapa 3

Selecione VLAN Groups > MAC-Based Groups to VLAN.

Passo 4

Na Tabela Grupo de mapeamento para VLAN, clique no ícone Adicionar.

Etapa 5

Preencha os campos Interface, ID do grupo e VLAN ID.

O tipo do grupo é exibido automaticamente na área Tipo de grupo. Clique em um dos seguintes botões de opção de tipo de interface na área Interface à qual o grupo baseado em MAC da VLAN está atribuído e escolha a interface desejada na lista suspensa.

As opções são:

- Unidade — Nas listas suspensas Unidade e Porta, escolha a porta a ser configurada. A unidade identifica se o switch está ativo ou membro na pilha.

- LAG — Escolha o LAG desejado na lista suspensa LAG. Um LAG (Link Aggregate Group) é usado para vincular várias portas. Os LAGs multiplicam a largura de banda, aumentam a flexibilidade da porta e fornecem redundância de link entre dois dispositivos para otimizar o uso da porta.

Na lista suspensa ID do grupo, escolha a ID do grupo de VLAN baseada em MAC para filtrar o tráfego pela porta ou LAG escolhido.

Digite a ID da VLAN para a qual o tráfego do grupo da VLAN é encaminhado no campo ID da VLAN.

Para saber como definir as configurações de VLAN no switch, clique aqui para obter instruções.

Etapa 6

Clique em Aplicar e, em seguida, clique em Fechar. Esse mapeamento não vincula a interface dinamicamente à VLAN; a interface deve ser adicionada manualmente à VLAN.

Etapa 7

Clique no ícone salvar no canto superior direito da tela. Isso salvará as configurações no arquivo de configuração de inicialização.

Você deve ter mapeado um grupo de VLAN baseado em MAC para uma VLAN no switch.

Editar grupo VLAN baseado em MAC

Passo 1

Escolha VLAN Groups > MAC-Based Groups to VLAN.

Passo 2

Na Tabela Grupo de mapeamento para VLAN, marque a caixa ao lado do grupo VLAN baseado em MAC que deseja editar. Clique no botão do ícone de edição para editar um grupo de VLAN baseado em MAC mapeado.

Etapa 3 (Opcional)

Altere a ID da VLAN para a qual o tráfego do grupo da VLAN é encaminhado no campo ID da VLAN.

Passo 4

Clique em Aplicar e, em seguida, clique em Fechar.

Etapa 5

Clique no ícone salvar para salvar as configurações no arquivo de configuração de inicialização.

O mapeamento de grupo VLAN baseado em MAC deve ter sido editado do switch.

Excluir grupo VLAN baseado em MAC

Passo 1

Escolha VLAN Groups > MAC-Based Groups to VLAN.

Etapa 2. Na Tabela Grupo de mapeamento para VLAN, marque a caixa ao lado do grupo VLAN baseado em MAC que deseja excluir. Clique no ícone de lixeira para excluir o grupo de VLANs baseado em MAC.

Etapa 3

Clique em Salvar para salvar as configurações no arquivo de configuração de inicialização.

O mapeamento de grupo VLAN baseado em MAC deve ter sido excluído do switch.

Agora você deve ter configurado grupos de VLAN baseados em MAC para VLAN em seu switch.