Arquivo, CI, ERP, Funcionários, Professores, Burocratas, Administradores
2 810
edições
Mudanças
Ir para navegação
Ir para pesquisar
VLAN por tag (802.1q) nos switches Furukawa (ver código-fonte)
Edição das 18h32min de 6 de junho de 2017
, 18h32min de 6 de junho de 2017Inclusão do manual.
Este manual demonstra como fazer a configuração de VLAN por tag nos switches Furukawa modelos 6028 e 5026, utilizados no prédio CT.
São três as configurações que podem ser utilizadas para cada porta física do switch:
* Apenas pacotes sem tags: vincula uma porta física do switch à uma VLAN. Esse é o tipo mais comum de porta para ligação da estação cliente final, onde uma porta está associada à uma (e apenas uma) VLAN. O cliente nunca recebe um pacote com tag, apenas pacotes sem tags.
* Apenas pacotes com tags: todos os pacotes que trafegam por essa porta possuem tags que identificam a VLAN para a qual ele pertence. Esse tipo de porta é utilizado para ligação entre os switches, já que ele permite que VLAN passem de um switch para outro.
* Híbrido: esta porta trafega tanto pacotes com tags quanto pacotes sem tags. Pacotes que não possuem tags são considerados como pertencentes à VLAN principal; pacotes que possuem tags são encaminhados para a VLAN identificada pela tag. Este tipo de porta é utilizado para ligação aos APs, que possuem a rede 120 como VLAN principal (associada à rede com SSID FAHOR) e as VLAN que possuem tags são associadas à outros SSID (118 para a rede John Deere, 124 para rede de eventos, etc.).
Os parágrafos seguintes demonstram como configurar as portas em cada uma dessas configurações.
== Registro da VLAN no switch ==
Inicialmente, deve-se registrar o identificador da VLAN no switch. Esse passo deve ser executado independente do tipo de configuração que a porta terá. É necessário fazer esse registro porque o switch irá descartar pacotes cujo identificador da VLAN ele não conheça.
# Na interface de configuração do switch, clique em '''VLAN''' > '''802.1Q VLAN''' > '''Static list'''.
# As VLAN já registradas são apresentadas no quadro da esquerda. Caso a VLAN ainda não exista, informe o número da nova VLAN no campo '''VLAN ID''', um nome para ela em '''VLAN name''', marque a opção '''Enable''' e clique em '''Add''' para registrá-la.<p>[[File:ClipCapIt-170606-163627.PNG]]</p>
== Autorizar porta em uma VLAN ==
Este passo é necessário para conceder permissão para que uma porta utilize uma VLAN. Sem essa permissão, ela não poderá trafegar dados na VLAN e os pacotes serão descartados. Este passo também deve ser executado independente do tipo de configuração que a porta terá.
# Na interface de configuração, clique em '''VLAN''' > '''802.1q VLAN''' > Static membership by port'''.
# Marque o checkbox '''Port''' (1), informe o número da porta desejada (2) e clique em '''Query''' (3) (não esqueça de marcar o checkbox do passo 1, senão, ele irá dar erro ao clicar em Query). Feito isso, marque as VLAN desejadas (4) e clique em '''Add'''.<p>[[File:ClipCapIt-170606-165155.PNG]]</p>
== Configuração do comportamento da porta - parte 1 ==
Este item descreve como a porta se comporta em relação às VLANs associadas à elas. Essas configurações são feitas no menu '''VLAN''' > '''802.1Q VLAN ''' > Static Table'''.
Assim, escolha a VLAN (1) e, para cada porta, informe como ela se comportará em relação à VLAN (2):
* Tagged: trafega pacotes na VLAN escolhida por esta porta utilizando tags;
* Untagged: trafega pacotes na VLAN escolhida sem utilizar tags;
* None: pacotes nesta porta não tem permissão para trafegar na VLAN escolhida.
Ao final, clique em '''Apply''' (3).
[[File:ClipCapIt-170606-182446.PNG]]
Considerando a descrição fornecida no início desse artigo, as opções devem ser marcadas conforme ilustrado na tabela a seguir:
{| class="wikitable"
! Configuração de porta desejada !! Configuração
|-
| Apenas sem tag || Escolha '''Untagged''' para a '''VLAN''' da qual a porta faz parte; escolha '''None''' para todas as demais VLANs
|-
| Apenas com tag || Escolha '''Tagged''' para todas as VLANs da qual a porta faz parte; escolha '''None''' para todas as demais VLANs
|-
| Híbrido || Escolha '''Tagged''' para todas as VLANs da qual a porta faz parte com tags; escolha '''Untagged''' para a VLAN da qual ela faz parte; escolha '''None''' para todas as demais VLANs
|}
Observação importante: uma porta deve estar com a opção Untagged marcada em apenas uma VLAN. VLANs não associadas à uma porta devem ser marcadas como None.
== Configuração do comportamento da porta - parte 2 ==
Neste item será descrito como marcar/desmarcar as opções para que a porta se comporte do jeito desejado. Essas configurações são feitas no menu '''VLAN''' > '''802.1q VLAN''' > '''Port configuration'''
Para configurar as portas de acordo com a descrição fornecida no início desse artigo, marque as opções conforme ilustrado na tabela a seguir:
{| class="wikitable"
! Configuração de porta desejada !! PVID !! Acceptable Frame Type !! Ingress Filtering !! Mode
|-
| Apenas sem tag || ID da VLAN desejada || all || marcado (enabled) || Hybrid
|-
| Apenas com tag || ID de uma VLAN || tagged || marcado (enabled)|| 1Q trunk
|-
| Híbrido || ID da VLAN principal || all || marcado (enabled)|| Hybrid
|}
Por fim, clique em '''Apply''' para efetivar as alterações.
[[File:ClipCapIt-170606-183030.PNG]]
[[Categoria:CI]]
São três as configurações que podem ser utilizadas para cada porta física do switch:
* Apenas pacotes sem tags: vincula uma porta física do switch à uma VLAN. Esse é o tipo mais comum de porta para ligação da estação cliente final, onde uma porta está associada à uma (e apenas uma) VLAN. O cliente nunca recebe um pacote com tag, apenas pacotes sem tags.
* Apenas pacotes com tags: todos os pacotes que trafegam por essa porta possuem tags que identificam a VLAN para a qual ele pertence. Esse tipo de porta é utilizado para ligação entre os switches, já que ele permite que VLAN passem de um switch para outro.
* Híbrido: esta porta trafega tanto pacotes com tags quanto pacotes sem tags. Pacotes que não possuem tags são considerados como pertencentes à VLAN principal; pacotes que possuem tags são encaminhados para a VLAN identificada pela tag. Este tipo de porta é utilizado para ligação aos APs, que possuem a rede 120 como VLAN principal (associada à rede com SSID FAHOR) e as VLAN que possuem tags são associadas à outros SSID (118 para a rede John Deere, 124 para rede de eventos, etc.).
Os parágrafos seguintes demonstram como configurar as portas em cada uma dessas configurações.
== Registro da VLAN no switch ==
Inicialmente, deve-se registrar o identificador da VLAN no switch. Esse passo deve ser executado independente do tipo de configuração que a porta terá. É necessário fazer esse registro porque o switch irá descartar pacotes cujo identificador da VLAN ele não conheça.
# Na interface de configuração do switch, clique em '''VLAN''' > '''802.1Q VLAN''' > '''Static list'''.
# As VLAN já registradas são apresentadas no quadro da esquerda. Caso a VLAN ainda não exista, informe o número da nova VLAN no campo '''VLAN ID''', um nome para ela em '''VLAN name''', marque a opção '''Enable''' e clique em '''Add''' para registrá-la.<p>[[File:ClipCapIt-170606-163627.PNG]]</p>
== Autorizar porta em uma VLAN ==
Este passo é necessário para conceder permissão para que uma porta utilize uma VLAN. Sem essa permissão, ela não poderá trafegar dados na VLAN e os pacotes serão descartados. Este passo também deve ser executado independente do tipo de configuração que a porta terá.
# Na interface de configuração, clique em '''VLAN''' > '''802.1q VLAN''' > Static membership by port'''.
# Marque o checkbox '''Port''' (1), informe o número da porta desejada (2) e clique em '''Query''' (3) (não esqueça de marcar o checkbox do passo 1, senão, ele irá dar erro ao clicar em Query). Feito isso, marque as VLAN desejadas (4) e clique em '''Add'''.<p>[[File:ClipCapIt-170606-165155.PNG]]</p>
== Configuração do comportamento da porta - parte 1 ==
Este item descreve como a porta se comporta em relação às VLANs associadas à elas. Essas configurações são feitas no menu '''VLAN''' > '''802.1Q VLAN ''' > Static Table'''.
Assim, escolha a VLAN (1) e, para cada porta, informe como ela se comportará em relação à VLAN (2):
* Tagged: trafega pacotes na VLAN escolhida por esta porta utilizando tags;
* Untagged: trafega pacotes na VLAN escolhida sem utilizar tags;
* None: pacotes nesta porta não tem permissão para trafegar na VLAN escolhida.
Ao final, clique em '''Apply''' (3).
[[File:ClipCapIt-170606-182446.PNG]]
Considerando a descrição fornecida no início desse artigo, as opções devem ser marcadas conforme ilustrado na tabela a seguir:
{| class="wikitable"
! Configuração de porta desejada !! Configuração
|-
| Apenas sem tag || Escolha '''Untagged''' para a '''VLAN''' da qual a porta faz parte; escolha '''None''' para todas as demais VLANs
|-
| Apenas com tag || Escolha '''Tagged''' para todas as VLANs da qual a porta faz parte; escolha '''None''' para todas as demais VLANs
|-
| Híbrido || Escolha '''Tagged''' para todas as VLANs da qual a porta faz parte com tags; escolha '''Untagged''' para a VLAN da qual ela faz parte; escolha '''None''' para todas as demais VLANs
|}
Observação importante: uma porta deve estar com a opção Untagged marcada em apenas uma VLAN. VLANs não associadas à uma porta devem ser marcadas como None.
== Configuração do comportamento da porta - parte 2 ==
Neste item será descrito como marcar/desmarcar as opções para que a porta se comporte do jeito desejado. Essas configurações são feitas no menu '''VLAN''' > '''802.1q VLAN''' > '''Port configuration'''
Para configurar as portas de acordo com a descrição fornecida no início desse artigo, marque as opções conforme ilustrado na tabela a seguir:
{| class="wikitable"
! Configuração de porta desejada !! PVID !! Acceptable Frame Type !! Ingress Filtering !! Mode
|-
| Apenas sem tag || ID da VLAN desejada || all || marcado (enabled) || Hybrid
|-
| Apenas com tag || ID de uma VLAN || tagged || marcado (enabled)|| 1Q trunk
|-
| Híbrido || ID da VLAN principal || all || marcado (enabled)|| Hybrid
|}
Por fim, clique em '''Apply''' para efetivar as alterações.
[[File:ClipCapIt-170606-183030.PNG]]
[[Categoria:CI]]