Arquivo, CI, ERP, Funcionários, Professores, Burocratas, Administradores
2 810
edições
Mudanças
Ir para navegação
Ir para pesquisar
VLAN por tag (802.1q) nos switches SMC (ver código-fonte)
Edição das 16h12min de 19 de setembro de 2016
, 16h12min de 19 de setembro de 2016Primeira versão do manual.
Este manual demonstra como fazer a configuração de VLAN por tag nos switches SMC.
São três as configurações que podem ser utilizadas para cada porta física do switch:
* Apenas pacotes sem tags: vincula uma porta física do switch à uma VLAN. Esse é o tipo mais comum de porta para ligação da estação cliente final, onde uma porta está associada à uma (e apenas uma) VLAN. O cliente nunca recebe um pacote com tag, apenas pacotes sem tags.
* Apenas pacotes com tags: todos os pacotes que trafegam por essa porta possuem tags que identificam a VLAN para a qual ele pertence. Esse tipo de porta é utilizado para ligação entre os switches, já que ele permite que VLAN passem de um switch para outro.
* Híbrido: esta porta trafega tanto pacotes com tags quanto pacotes sem tags. Pacotes que não possuem tags são considerados como pertencentes à VLAN principal; pacotes que possuem tags são encaminhados para a VLAN identificada pela tag. Este tipo de porta é utilizado para ligação aos APs, que possuem a rede 120 como VLAN principal (associada à rede com SSID FAHOR) e as VLAN que possuem tags são associadas à outros SSID (118 para a rede John Deere, 124 para rede de eventos, etc.).
Os parágrafos seguintes demonstram como configurar as portas em cada uma dessas configurações.
== Registro da VLAN no switch ==
Inicialmente, deve-se registrar o identificador da VLAN no switch e informar quais portas tem permissão para acessar essa VLAN. Esse passo deve ser executado independente do tipo de configuração que a porta terá.
É necessário fazer esse registro porque o switch irá descartar pacotes cujo identificador da VLAN ele não conheça ou caso algum cliente tente enviar um pacote para uma VLAN a qual ele não conheça.
# Na interface de configuração do switch, clique em '''VLANS''' > '''VLAN membership'''.<p>[[File:ClipCapIt-160919-152222.PNG]]</p>
# Na parte '''VLAN group list''' são listadas as VLAN já cadastradas no switch.
# Se o ID da VLAN desejada não encontra-se listado em '''VLAN group list''', informe o ID no campo '''VLAN ID''' (no grupo '''Add VLAN group''') e clique em '''Add'''.
# Se o ID da VLAN desejada encontra-se listado, selecione-o e clique em '''Modify'''.
# Selecione todas as portas que terão permissão de acesso à essa VLAN e clique em '''Apply'''.<p>[[File:ClipCapIt-160919-153240.PNG]]</p>
# Pode-se conferir uma lista com as VLAN e portas que possuem permissões através do menu '''Status''' > '''Overview''', grupo '''VLAN Information'''.<p>[[File:ClipCapIt-160919-153540.PNG]]</p>
== Configuração do comportamento da porta ==
Neste item será descrito como marcar/desmarcar as opções para que a porta se comporte do jeito desejado. Todas as configurações seguintes são feitas no menu '''VLAN''' > '''VLAN port config'''.
A referida página irá listar todas as portas do switch e permitirá definir os seguintes parâmetros para cada uma delas:
* '''VLAN aware enabled''': ativa/desativa o suporte à pacotes com a tag identificadora de VLAN definido;
* '''Ingress filtering enabled''': define como tratar pacotes com tag identificadora de VLAN que chegam à essa porta nos casos em que o identificador de VLAN não está na lista de VLAN permitidas para aquela porta. Marcado = descartar pacote; desmarcado = aceita o pacote e trata-o como se a porta tivesse permissão para trafegar dados nesta VLAN;
* '''QinQ enabled''': ativa/desativa a função que permite encapsular um pacote com tag dentro de outro pacote com tag;
* '''PVID''': define a VLAN padrão para a porta. Pacotes que pertençam a VLAN padrão não possuem tags: um pacote sem tag que entre no switch por essa porta será considerado como vindo dessa VLAN; um pacote que sai por essa porta, se pertence à VLAN padrão, é lançado por ela na rede sem tag.
Para configurar as portas de acordo com a descrição fornecida no início desse artigo, marque as opções conforme ilustrado na tabela a seguir:
{| class="wikitable"
! Configuração de porta desejada !! VLAN aware enabled !! Ingridss filtering enabled !! QinQ Enabled !! Packet type !! PVID
|-
| Apenas sem tag || desmarcado || marcado || desmarcado || all || ID da VLAN desejada
|-
| Apenas com tag || marcado || marcado || desmarcado || tagged only || none
|-
| Híbrido || marcado || marcado || desmarcado || all || ID da VLAN principal
|}
[[Categoria:CI]]
São três as configurações que podem ser utilizadas para cada porta física do switch:
* Apenas pacotes sem tags: vincula uma porta física do switch à uma VLAN. Esse é o tipo mais comum de porta para ligação da estação cliente final, onde uma porta está associada à uma (e apenas uma) VLAN. O cliente nunca recebe um pacote com tag, apenas pacotes sem tags.
* Apenas pacotes com tags: todos os pacotes que trafegam por essa porta possuem tags que identificam a VLAN para a qual ele pertence. Esse tipo de porta é utilizado para ligação entre os switches, já que ele permite que VLAN passem de um switch para outro.
* Híbrido: esta porta trafega tanto pacotes com tags quanto pacotes sem tags. Pacotes que não possuem tags são considerados como pertencentes à VLAN principal; pacotes que possuem tags são encaminhados para a VLAN identificada pela tag. Este tipo de porta é utilizado para ligação aos APs, que possuem a rede 120 como VLAN principal (associada à rede com SSID FAHOR) e as VLAN que possuem tags são associadas à outros SSID (118 para a rede John Deere, 124 para rede de eventos, etc.).
Os parágrafos seguintes demonstram como configurar as portas em cada uma dessas configurações.
== Registro da VLAN no switch ==
Inicialmente, deve-se registrar o identificador da VLAN no switch e informar quais portas tem permissão para acessar essa VLAN. Esse passo deve ser executado independente do tipo de configuração que a porta terá.
É necessário fazer esse registro porque o switch irá descartar pacotes cujo identificador da VLAN ele não conheça ou caso algum cliente tente enviar um pacote para uma VLAN a qual ele não conheça.
# Na interface de configuração do switch, clique em '''VLANS''' > '''VLAN membership'''.<p>[[File:ClipCapIt-160919-152222.PNG]]</p>
# Na parte '''VLAN group list''' são listadas as VLAN já cadastradas no switch.
# Se o ID da VLAN desejada não encontra-se listado em '''VLAN group list''', informe o ID no campo '''VLAN ID''' (no grupo '''Add VLAN group''') e clique em '''Add'''.
# Se o ID da VLAN desejada encontra-se listado, selecione-o e clique em '''Modify'''.
# Selecione todas as portas que terão permissão de acesso à essa VLAN e clique em '''Apply'''.<p>[[File:ClipCapIt-160919-153240.PNG]]</p>
# Pode-se conferir uma lista com as VLAN e portas que possuem permissões através do menu '''Status''' > '''Overview''', grupo '''VLAN Information'''.<p>[[File:ClipCapIt-160919-153540.PNG]]</p>
== Configuração do comportamento da porta ==
Neste item será descrito como marcar/desmarcar as opções para que a porta se comporte do jeito desejado. Todas as configurações seguintes são feitas no menu '''VLAN''' > '''VLAN port config'''.
A referida página irá listar todas as portas do switch e permitirá definir os seguintes parâmetros para cada uma delas:
* '''VLAN aware enabled''': ativa/desativa o suporte à pacotes com a tag identificadora de VLAN definido;
* '''Ingress filtering enabled''': define como tratar pacotes com tag identificadora de VLAN que chegam à essa porta nos casos em que o identificador de VLAN não está na lista de VLAN permitidas para aquela porta. Marcado = descartar pacote; desmarcado = aceita o pacote e trata-o como se a porta tivesse permissão para trafegar dados nesta VLAN;
* '''QinQ enabled''': ativa/desativa a função que permite encapsular um pacote com tag dentro de outro pacote com tag;
* '''PVID''': define a VLAN padrão para a porta. Pacotes que pertençam a VLAN padrão não possuem tags: um pacote sem tag que entre no switch por essa porta será considerado como vindo dessa VLAN; um pacote que sai por essa porta, se pertence à VLAN padrão, é lançado por ela na rede sem tag.
Para configurar as portas de acordo com a descrição fornecida no início desse artigo, marque as opções conforme ilustrado na tabela a seguir:
{| class="wikitable"
! Configuração de porta desejada !! VLAN aware enabled !! Ingridss filtering enabled !! QinQ Enabled !! Packet type !! PVID
|-
| Apenas sem tag || desmarcado || marcado || desmarcado || all || ID da VLAN desejada
|-
| Apenas com tag || marcado || marcado || desmarcado || tagged only || none
|-
| Híbrido || marcado || marcado || desmarcado || all || ID da VLAN principal
|}
[[Categoria:CI]]