Aviso importante: |
En este tutorial, le guiaremos a través de la configuración del switch para una configuración VLAN genérica:
El puerto de enlace ascendente a nuestro router es VLAN-capaz, mientras que el PC Edge-Port es VLAN-incapaz. El siguiente tutorial muestra cómo configurar los puertos del switch para VLAN etiquetadas y no etiquetadas.
VLAN etiquetada
Si dispone de dispositivos compatibles con VLAN (cortafuegos o Access-Point con interfaces VLAN/SSID compatibles con VLAN preconfigurados, etc.), debe configurar el puerto etiquetado con el VLAN-ID que desea que atraviese. En nuestro ejemplo, configuraremos una VLAN con VID=10 en un GS2200. Por defecto, todos los Puertos VLAN son miembros no etiquetados en VLAN1, y todos los puertos tienen PVID = 1. Esto hace que los dispositivos sin VLAN conectados a los puertos se comuniquen a través de VLAN1.
Primero, navegue a
SWITCHING > VLAN > VLAN Setup > Static VLAN
A continuación, puede ver haga clic en añadir / editar para añadir un menú VLAN10:
En este menú, cree una VLAN activando la VLAN, dándole un Nombre (aquí fuimos por "VLAN10" y le asignamos el VLAN-ID - en nuestro ejemplo 10. A continuación, configure la pertenencia de los puertos que desea configurar como "Fija", configure el etiquetado (ya que queremos que estos puertos estén etiquetados) y pulse "Añadir" para aplicar la configuración y crear la VLAN.
Nota: ¡No olvide pulsar "Guardar" si desea que estos ajustes se guarden permanentemente en la configuración del switch!
VLAN no etiquetada
A veces, el dispositivo final en cuestión no tiene capacidad VLAN, pero aún así debe unirse a una VLAN (como la mayoría de los PC que no tienen configuración VLAN en sus tarjetas de interfaz de red). En nuestro ejemplo, se supone que un PC conectado al puerto 10 de nuestro switch GS2200 debe convertirse en miembro de la VLAN10 sin tener realmente una VLAN establecida en su tarjeta de interfaz de red. Para ello, navegue de nuevo a
SWITCHING > VLAN > VLAN Setup > Static VLAN
Esta vez, elegiremos el Puerto al que está conectado nuestro PC para que sea un miembro no etiquetado en la VLAN 10. Para ello, estableceremos el estado de pertenencia a "Fixed" mientras desmarcamos la casilla "Tagged".
A continuación, pulsamos de nuevo "Aplicar" para aplicar nuestra configuración.
Tenga en cuenta que sólo se permite una pertenencia no etiquetada por puerto. Esto significa automáticamente que tenemos que eliminar la pertenencia no etiquetada por defecto en la VLAN1. Marque la VID1 y pulse "Añadir/editar" para editar la VLAN1:
Aquí, asegúrese de que tiene la VLAN1 configurada para el puerto sin etiqueta VLAN10 en "Prohibido", o etiquétela a través de la casilla Tx-Tagging-Checkbox. A continuación, guarde los cambios temporalmente con el botón "Aplicar".
Como siguiente paso, es importante saber que el PVID de un puerto debe coincidir siempre con su pertenencia sin etiquetar - por lo que todavía tenemos que configurar el PVID del Puerto10 del switch para que sea 10. Esto se puede hacer a través de Esto se puede hacer a través de:
SWITCHING > VLAN > VLAN Setup > VLAN Port Setup
Aquí, se puede establecer el PVID de acuerdo a nuestras necesidades:
¡Sabes que puedo conectar el PC en el Puerto10 de tu switch y recibir una dirección IP de la VLAN10 del USG!
Nota: ¡No olvide pulsar "Guardar" si desea que estos ajustes se guarden permanentemente en la configuración del switch!
¿Qué hemos aprendido?
Los aprendizajes más importantes de este ejemplo de configuración genérica son:
- Las VLANs etiquetadas y no etiquetadas se configuran de forma diferente (Membresía etiquetada vs. Membresía no etiquetada+PVID)
- Sólo se permite una pertenencia no etiquetada por puerto
- PVID tiene que coincidir con la membresía no etiquetada
Para más información sobre VLANs, estos artículos pueden ser interesantes:
VLANs - Una mirada más profunda a su funcionamiento
Separar VLANs en un ZyWALL/USG
Comentarios
0 comentariosInicie sesión para dejar un comentario.