Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
Nesta página
 

VLANs de porta Ethernet no modo de comutação em dispositivos de segurança

Entendendo a retfação da VLAN em dispositivos de segurança

A rettura do VLAN não é suportada pelo Junos OS Release 15.1X49-D40 para o Junos OS Release 15.1X49-D60.

A partir do Junos OS Release 15.1X49-D70, o VLAN volta a ser usado no modo de comutação nos dispositivos SRX300, SRX320, SRX340, SRX345 e SRX550M.

A partir do Junos OS Release 15.1X49-D80, o VLAN volta a ser usado no modo de comutação em SRX1500 dispositivos.

Para oferecer suporte à retransmissão de VLAN em firewallsvlan-rewrite da Série SRX, configure em modo transparente e configure no modo de comutação.swap

O identificador VLAN em pacotes que chegam em uma porta tronco de Camada 2 pode ser reescrito ou reescrito com um identificador VLAN interno diferente. A recargas de VLAN é uma operação simétrica; ao sair da mesma porta-tronco, o identificador VLAN retagged é substituído pelo identificador VLAN original. O retorno do VLAN oferece uma maneira de selecionar seletivamente os pacotes de entrada e redirecioná-los para um firewall ou outro dispositivo de segurança sem afetar outro tráfego VLAN.

O retfacimento de VLAN só pode ser aplicado a interfaces configuradas como interfaces de tronco de Camada 2. Essas interfaces podem incluir interfaces Ethernet redundantes em um modo transparente de Camada 2 dentro de uma configuração de cluster de chassi .

Nota:

Se uma porta-tronco estiver configurada para a recarcação de VLAN, os pacotes não registrados recebidos na porta não receberão um identificador de VLAN com a configuração de retcaímento de VLAN. Para configurar um identificador VLAN para pacotes não registrados recebidos na interface física, use a declaração.native-vlan-id

Para configurar a retfação de VLAN para uma interface de tronco de Camada 2, especifique um mapeamento de um a um dos seguintes:

  • Identificador VLAN de entrada — identificador VLAN do pacote de entrada que deve ser refaçado. Este identificador de VLAN não deve ser o mesmo identificador de VLAN configurado com a declaração para a porta de tronco.native-vlan-id

  • Identificador de VLAN interno — identificador VLAN para o pacote de retagged. Este identificador de VLAN deve estar na lista de identificadores de VLAN para a porta do tronco e não deve ser o mesmo identificador de VLAN configurado com a declaração para a porta do tronco.native-vlan-id

Consulte também

Configuração da recaída de VLAN em uma interface de tronco de camada 2 de um dispositivo de segurança

O retfacimento de VLAN é um recurso que funciona na taging de LAN virtual 802.1Q padrão IEEE (taging VLAN). O retfacimento de VLAN para dispositivos SRX1500 é um estilo empresarial de retentreção de VLAN, no qual um único comando é suficiente em cima da configuração normal do tronco.

  1. Crie uma interface de tronco de Camada 2.
  2. Configure a retfação do VLAN.

Exemplo: Configurando uma VLAN convidada em um dispositivo de segurança

Este exemplo mostra como configurar uma VLAN convidada para acesso limitado à rede ou para acesso somente à Internet para evitar comprometer a segurança de uma empresa.

As VLANs convidadas não têm suporte do Junos OS Release 15.1X49-D40 para o Junos OS Release 15.1X49-D60.

Visão geral

Neste exemplo, você configura uma VLAN chamada visitor-vlan com uma ID VLAN de 300. Em seguida, você define protocolos e configura o visitante-vlan como o VLAN convidado.

Configuração

Procedimento

Procedimento passo a passo

Para configurar uma VLAN convidada:

  1. Configure uma VLAN.

  2. Especifique o VLAN convidado.

  3. Se você terminar de configurar o dispositivo, confirme a configuração.

Verificação

Para verificar se a configuração está funcionando corretamente, insira os comandos e entre em operação .show vlansshow protocols dot1x