Ejemplo Configuración de puentes con varias VLAN para conmutadores de la serie EX
Para segmentar el tráfico de una LAN en distintos dominios de difusión, puede crear LANs virtuales independientes (VLAN) en un conmutador de la serie EX. Cada VLAN es un conjunto de nodos de red. Cuando utiliza redes VLAN, las tramas cuyo origen y destino se encuentran en la misma VLAN se reenvían únicamente dentro de la VLAN local y sólo las tramas no destinadas a la VLAN local se reenvían a otros dominios de difusión. De este modo, las VLAN limitan la cantidad de tráfico que fluye en toda la LAN, lo que reduce el posible número de colisiones y retransmisiones de paquetes dentro de la LAN.
En este ejemplo se describe cómo configurar un puente para un conmutador de serie EX y cómo crear dos VLAN para segmentar la LAN:
Aplicables
En este ejemplo se utilizan los siguientes componentes de hardware y software:
Un conmutador EX4200 Virtual Chassis 48P
Junos OS versión 9,0 o posterior para conmutadores de la serie EX
Antes de configurar los puentes y VLAN, asegúrese de que:
Se realizó la configuración inicial del conmutador. Consulte conexión y configuración de un conmutador de serie ex (J-web procedure).
Descripción general y topología
Los conmutadores de la serie EX conectan todos los dispositivos de una oficina o centro de datos en una sola LAN para permitir el uso compartido de recursos comunes, como impresoras y servidores de archivos, y permitir que los dispositivos inalámbricos se conecten a la LAN a través de puntos de acceso inalámbricos. La configuración predeterminada crea una sola VLAN y todo el tráfico en el conmutador forma parte de ese dominio de difusión. La creación de segmentos de red independientes reduce la amplitud del dominio de difusión y le permite agrupar los usuarios relacionados y los recursos de red sin estar limitado por el cableado físico o la ubicación de un dispositivo de red en el edificio o la red de área local.
Este ejemplo muestra una configuración sencilla para ilustrar los pasos básicos para crear dos VLAN en un solo conmutador. Una VLAN, denominada impuesto, es para el grupo de ventas y marketing y un segundo, llamado soporte, es para el equipo de soporte técnico al cliente. Cada grupo de ventas y soporte tiene sus propios servidores de archivos, impresoras y puntos de acceso inalámbrico dedicados. Para que los puertos de conmutación se segmenten en las dos VLAN, cada VLAN debe tener su propio dominio de difusión, identificado por un nombre y etiqueta únicos (VLAN ID). Además, cada VLAN debe encontrarse en su propia subred IP distinta.
La topología de este ejemplo consta de un conmutador EX4200-48P, que cuenta con un total de 48 puertos Gigabit Ethernet, todos los cuales soportan Power over Ethernet (PoE). La mayoría de los puertos conmutadores se conectan a los teléfonos IP de Avaya. El resto de los puertos se conecta a puntos de acceso inalámbrico, servidores de archivos e impresoras. Tabla 1 explica los componentes de la topología de ejemplo.
Tabla 1: Componentes de la topología de varias VLAN
| Inspector | Configuraciones |
|---|---|
Cambiar el hardware | EX4200-48P, 48 puertos Gigabit Ethernet, todos compatibles con PoE (ge-0/0/0 acceso ge-0/0/47) |
Nombres de VLAN e ID. | impuesto, etiqueta 100 |
Subredes VLAN | impuesto: 192.0.2.0/25 (direcciones 192.0.2.1 acceso 192.0.2.126) |
Interfaces en VLAN impuesto | Teléfonos IP de Avaya: ge-0/0/3 acceso ge-0/0/19 |
Interfaces en VLAN soporte | Teléfonos IP de Avaya: ge-0/0/25 acceso ge-0/0/43 |
Interfaces no utilizadas | ge-0/0/2 y ge-0/0/25 |
Este ejemplo de configuración crea dos subredes IP, una para la VLAN de ventas y la segunda para la VLAN de soporte técnico. El conmutador se une al tráfico dentro de una VLAN. Para el tráfico entre dos VLAN, el conmutador enruta el tráfico utilizando una interfaz de enrutamiento de capa 3 en la que haya configurado la dirección de la subred IP.
Para que el ejemplo sea sencillo, los pasos de configuración muestran solo unos pocos dispositivos en cada una de las VLAN. Utilice el mismo procedimiento de configuración para agregar más dispositivos de red de área local.
Automática
Configure conmutación de capa 2 para dos redes VLAN:
Configuración rápida de CLI
Para configurar rápidamente conmutación de capa 2 para las dos VLAN (impuesto y soporte) y para configurar rápidamente el enrutamiento de capa 3 del tráfico entre las dos redes VLAN, copie los comandos siguientes y péguelos en la ventana del conmutador de terminal:
[edit] set interfaces ge-0/0/0
unit 0 description “Sales wireless access point port” set interfaces ge-0/0/0
unit 0 family ethernet-switching vlan members sales
set interfaces ge-0/0/3
unit 0 description “Sales phone port”
set interfaces ge-0/0/3
unit 0 family ethernet-switching vlan members sales
set interfaces ge-0/0/22
unit 0 description “Sales printer port” set interfaces ge-0/0/22
unit 0 family ethernet-switching vlan members sales
set interfaces ge-0/0/20
unit 0 description “Sales file server port” set interfaces ge-0/0/20
unit 0 family ethernet-switching vlan members sales
set interfaces ge-0/0/24
unit 0 description “Support wireless access point port” set interfaces ge-0/0/24
unit 0 family ethernet-switching vlan members support set interfaces ge-0/0/26
unit 0 description “Support phone port” set interfaces ge-0/0/26
unit 0 family ethernet-switching vlan members support set interfaces ge-0/0/44
unit 0 description “Support printer port” set interfaces ge-0/0/44
unit 0 family ethernet-switching vlan members support set interfaces ge-0/0/46
unit 0 description “Support file server port” set interfaces ge-0/0/46
unit 0 family ethernet-switching vlan members support set interfaces vlan
unit 0 family inet address 192.0.2.0/25
set interfaces vlan
unit 1 family inet address 192.0.2.128/25
set vlans sales l3–interface
vlan.0 set vlans sales vlan-id
100 set vlans support vlan-id
200 set vlans support l3-interface
vlan.1 Procedimiento detallado
Configure las interfaces del conmutador y las redes VLAN a las que pertenecen. De forma predeterminada, todas las interfaces están en modo de acceso, por lo que no es necesario configurar el modo de puerto.
- Configure la interfaz del punto de acceso inalámbrico en la VLAN de ventas:
[edit interfaces ge-0/0/0 unit 0]
user@switch# set description “Sales wireless access point port”
user@switch# set family ethernet-switching vlan members sales - Configure la interfaz para el Avaya IP Phone en la VLAN de ventas:
[edit interfaces ge-0/0/3 unit 0]
user@switch# set description “Sales phone port”
user@switch# set family ethernet-switching vlan members sales - Configure la interfaz para la impresora en la VLAN de ventas:
[edit interfaces ge-0/0/22 unit 0]
user@switch# set description “Sales printer port”
user@switch# set family ethernet-switching vlan members sales - Configure la interfaz para el servidor de archivos en la VLAN de ventas:
[edit interfaces ge-0/0/20 unit 0]
user@switch# set description “Sales file server port”
user@switch# set family ethernet-switching vlan members sales - Configure la interfaz del punto de acceso inalámbrico en la VLAN de soporte técnico:
[edit interfaces ge-0/0/24 unit 0]
user@switch# set description “Support wireless access point port”
user@switch# set family ethernet-switching vlan members support - Configure la interfaz para el Avaya IP Phone en la VLAN de soporte:
[edit interfaces ge-0/0/26 unit 0]
user@switch# set description “Support phone port”
user@switch# set family ethernet-switching vlan members support - Configure la interfaz para la impresora en la VLAN de soporte:
[edit interfaces ge-0/0/44 unit 0]
user@switch# set description “Support printer port”
user@switch# set family ethernet-switching vlan members support - Configure la interfaz para el servidor de archivos en la VLAN de soporte:
[edit interfaces ge-0/0/46 unit 0]
user@switch# set description “Support file server port”
user@switch# set family ethernet-switching vlan members support - Cree la subred para el dominio de difusión de ventas:
[edit interfaces]
user@switch# set vlan unit 0 family inet address 192.0.2.1/25 - Crear la subred para el dominio de difusión de soporte:
[edit interfaces]
user@switch# set vlan unit 1 family inet address 192.0.2.129/25 - Configure los ID de etiqueta de VLAN para las VLAN ventas y soporte:
[edit vlans]
user@switch# set sales vlan-id 100
user@switch# set support vlan-id 200 - Para enrutar el tráfico entre las VLAN de ventas y de soporte, defina las interfaces que son miembros de cada VLAN y asocie una interfaz de capa 3:
[edit vlans]
user@switch# set sales l3-interface
user@switch# set support l3-interface vlan.1
Resultados
Mostrar los resultados de la configuración:
Para configurar rápidamente las interfaces VLAN de ventas y de soporte, load merge terminal emita el comando, copie la jerarquía y péguela en la ventana terminal del conmutador.
Comproba
Para comprobar que las “VLAN” de “ventas” y de soporte se han creado y funcionan correctamente, realice estas tareas:
Verificación de que las VLAN se han creado y asociado a las interfaces correctas
Verificación de que se está enrutando el tráfico entre las dos VLAN
Verificación de que se está cambiando el tráfico entre las dos VLAN
Verificación de que las VLAN se han creado y asociado a las interfaces correctas
Finalidad
Compruebe que las VLAN impuesto y soporte que se hayan creado en el conmutador y que todas las interfaces conectadas en el conmutador sean miembros de la VLAN correcta.
Acción
Enumerar todas las VLAN configuradas en el conmutador:
Utilice los comandos del modo de funcionamiento:
user@switch> show vlans Name Tag Interfaces
default
ge-0/0/1.0, ge-0/0/2.0, ge-0/0/4.0, ge-0/0/5.0,
ge-0/0/6.0, ge-0/0/7.0, ge-0/0/8.0, ge-0/0/9.0,
ge-0/0/10.0*, ge-0/0/11.0, ge-0/0/12.0, ge-0/0/13.0*,
ge-0/0/14.0, ge-0/0/15.0, ge-0/0/16.0, ge-0/0/17.0,
ge-0/0/18.0, ge-0/0/19.0, ge-0/0/21.0, ge-0/0/23.0*,
ge-0/0/25.0, ge-0/0/27.0, ge-0/0/28.0, ge-0/0/29.0,
ge-0/0/30.0, ge-0/0/31.0, ge-0/0/32.0, ge-0/0/33.0,
ge-0/0/34.0, ge-0/0/35.0, ge-0/0/36.0, ge-0/0/37.0,
ge-0/0/38.0, ge-0/0/39.0, ge-0/0/40.0, ge-0/0/41.0,
ge-0/0/42.0, ge-0/0/43.0, ge-0/0/45.0, ge-0/0/47.0,
ge-0/1/0.0*, ge-0/1/1.0*, ge-0/1/2.0*, ge-0/1/3.0*
sales 100
ge-0/0/0.0*, ge-0/0/3.0, ge-0/0/20.0, ge-0/0/22.0
support 200
ge-0/0/24.0, ge-0/0/26.0, ge-0/0/44.0, ge-0/0/46.0*
mgmt
me0.0*
Significado
El show vlans comando enumera todas las VLAN configuradas en el conmutador y qué interfaces son miembros de cada VLAN. Este comando muestra que el impuesto y soporte Se han creado las VLAN. El servicio impuesto La VLAN tiene un ID. de etiqueta 100 y está asociado con interfaces ge-0/0/0.0, ge-0/0/3.0, ge-0/0/20.0y ge-0/0/22.0. LAN soporte tiene un ID de etiqueta de 200 y está asociado con interfaces ge-0/0/24.0, ge-0/0/26.0, ge-0/0/44.0y ge-0/0/46.0.
Verificación de que se está enrutando el tráfico entre las dos VLAN
Finalidad
Compruebe el enrutamiento entre las dos redes VLAN.
Acción
Enumere las rutas de capa 3 en la tabla ARP (Protocolo de resolución de direcciones) del conmutador:
user@switch> show arp
MAC Address Address Name Flags 00:00:0c:06:2c:0d 192.0.2.3 vlan.0 None 00:13:e2:50:62:e0 192.0.2.11 vlan.1 None
Significado
El envío de paquetes IP en redes Multiacceso requiere la asignación desde una dirección IP a una dirección MAC (dirección física o de hardware). En la tabla ARP se muestra la asignación entre la dirección IP y la dirección MAC para ambos VLAN. 0 (asociado con impuesto) y VLAN. 1 (asociado con soporte). Estas VLAN pueden enrutar el tráfico entre sí.
Verificación de que se está cambiando el tráfico entre las dos VLAN
Finalidad
Compruebe que se están agregando entradas aprendidas a la tabla de conmutación Ethernet.
Acción
Mostrar el contenido de la tabla de conmutación Ethernet:
user@switch> show ethernet-switching table
Ethernet-switching table: 8 entries, 5 learned VLAN MAC address Type Age Interfaces default * Flood - All-members default 00:00:05:00:00:01 Learn - ge-0/0/10.0 default 00:00:5e:00:01:09 Learn - ge-0/0/13.0 default 00:19:e2:50:63:e0 Learn - ge-0/0/23.0 sales * Flood - All-members sales 00:00:5e:00:07:09 Learn - ge-0/0/0.0 support * Flood – All–members support 00:00:5e:00:01:01 Learn – ge-0/0/46.0
Significado
El resultado muestra que las entradas aprendidas del impuesto y soporte Las VLAN se han añadido a la tabla de conmutación Ethernet y se asocian con interfaces ge-0/0/0.0 y ge-0/0/46.0. Aunque las VLAN se asociaron con más de una interfaz en la configuración, estas interfaces son las únicas que actualmente son de funcionamiento.