En este recorrido, le guiaremos a través de la configuración del switch para una configuración genérica de VLAN:
El puerto de enlace ascendente a nuestro router es compatible con VLAN, mientras que el puerto Edge-PC no es compatible con VLAN. El tutorial a continuación sobre este ejemplo le muestra cómo configurar los puertos del switch para VLANs etiquetadas y no etiquetadas.
VLAN etiquetada
Si tiene dispositivos compatibles con VLAN (firewalls o puntos de acceso con interfaces VLAN/SSID compatibles con VLAN preconfigurados, etc.), debe configurar el puerto etiquetado con el ID de VLAN que desea transmitir. En nuestro ejemplo, configuraremos una VLAN con VID=10 en un GS2200. Por defecto, todos los puertos VLAN son miembros no etiquetados en VLAN1, y todos los puertos tienen PVID = 1. Esto hace que los dispositivos no compatibles con VLAN conectados a los puertos se comuniquen a través de VLAN1.
Primero, navegue a:
SWITCHING > VLAN > VLAN Setup > Static VLAN
Luego puede hacer clic en agregar/editar para añadir un menú VLAN10:
En este menú, cree una VLAN activando la VLAN, dándole un nombre (aquí elegimos "VLAN10") y asignando el ID de VLAN - en nuestro ejemplo 10. Después, configure la membresía de los puertos que desea establecer en "Fijo", configure el etiquetado (ya que queremos que estos puertos estén etiquetados) y luego presione "Agregar" para aplicar la configuración y crear la VLAN.
Nota: ¡No olvide presionar "Guardar" si desea que estas configuraciones se guarden permanentemente en la configuración del switch!
VLAN no etiquetada
A veces, el dispositivo final en cuestión no es compatible con VLAN pero aún así debe unirse a una VLAN (como la mayoría de los PC que no tienen configuraciones VLAN en sus tarjetas de interfaz de red). En nuestro ejemplo, un PC conectado al puerto 10 de nuestro switch GS2200 debe convertirse en miembro de VLAN10 sin tener realmente VLAN configurada en su tarjeta de interfaz de red. Para esto, navegue nuevamente a
SWITCHING > VLAN > VLAN Setup > Static VLANEsta vez, elegiremos que el puerto al que está conectado nuestro PC sea un miembro no etiquetado en VLAN 10. Para ello, establecemos el estado de membresía en "Fijo" mientras desmarcamos la casilla "Etiquetado".
Después de eso, presionamos nuevamente "Aplicar" para aplicar nuestra configuración.
Tenga en cuenta que ¡solo se permite una membresía no etiquetada por puerto! Esto significa automáticamente que debemos quitar la membresía no etiquetada predeterminada en VLAN1. Marque el VID1 y haga clic en "Agregar/editar" para editar VLAN1:
Aquí, asegúrese de que VLAN1 esté configurada como "Prohibido" para el puerto no etiquetado de VLAN10, o etiquételo mediante la casilla Tx-Tagging. Luego, guarde temporalmente con el botón "Aplicar".
Como siguiente paso, es importante saber que el PVID de un puerto siempre debe coincidir con su membresía no etiquetada - por lo que aún debemos configurar el PVID del puerto 10 del switch en 10. Esto se puede hacer a través de:
SWITCHING > VLAN > VLAN Setup > VLAN Port SetupAquí, puede configurar el PVID según nuestras necesidades:
¡Ahora sabe que puede conectar el PC en el puerto 10 de su switch y recibir una dirección IP de la VLAN10 del USG!
Nota: ¡No olvide presionar "Guardar" si desea que estas configuraciones se guarden permanentemente en la configuración del switch!
¿Qué hemos aprendido?
Lo más importante que aprendimos de este ejemplo genérico de configuración es:
- Las VLANs etiquetadas y no etiquetadas se configuran de manera diferente (Membresía etiquetada vs. Membresía no etiquetada + PVID)
- Solo se permite una membresía no etiquetada por puerto
- El PVID debe coincidir con la membresía no etiquetada
Para más información sobre VLANs, estos artículos podrían ser interesantes para revisar también:
Comentarios
0 comentariosInicie sesión para dejar un comentario.