Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Puentes y VLAN

Descripción de los puentes y VLAN en conmutadores

Los conmutadores de red utilizan protocolos puente de capa 2 para descubrir la topología de su LAN y para reenviar el tráfico hacia destinos de la LAN. En este tema se explican los siguientes conceptos en relación con puentes y VLAN:

Nota:

Para Ethernet, Fast Ethernet, cobre Tri-velocidad Ethernet, Gigabit Ethernet, 10 Gigabit Ethernet y interfaces Ethernet agregadas compatibles con VPLS, el Junos OS es compatible con un subconjunto del estándar IEEE Q 802.1 para canalizar una interfaz Ethernet en varios interfaces lógicas, que permiten conectar varios hosts al mismo conmutador Gigabit Ethernet, pero impedirles que se encontraran en el mismo dominio de enrutamiento o puente.

Ventajas del uso de redes VLAN

Además de reducir el tráfico y, por lo tanto, acelerar la red, las VLAN tienen las siguientes ventajas:

  • Las VLAN proporcionan los servicios de segmentación que proporcionan tradicionalmente los enrutadores en las configuraciones de LAN, lo que reduce los costos de equipos de hardware.

  • Los paquetes acoplados a una VLAN se pueden identificar y clasificar de manera confiable en dominios diferentes. Puede contener difusiones dentro de partes de la red, lo que libera los recursos de la red. Por ejemplo, cuando se conecta un servidor DHCP a un conmutador y comienza a difundir su presencia, puede evitar que algunos hosts obtengan acceso a él mediante el uso de redes VLAN para dividir la red.

  • Para los problemas de seguridad, las redes VLAN proporcionan un control granular de la red, ya que cada VLAN se identifica mediante una sola subred IP. Todos los paquetes que entran y salen de una VLAN se etiquetan de forma coherente con el ID de VLAN de dicha VLAN, lo que facilita la identificación, ya que no se puede modificar un ID de VLAN de un paquete. (En el caso de un modificador que ejecuta Junos OS que no admite ELS, se recomienda evitar el uso de 1 como identificador de VLAN, ya que ese ID es un valor predeterminado).

  • Las VLAN reaccionan rápidamente ante la reubicación de host: esto también se debe a la etiqueta VLAN persistente en los paquetes.

  • En una LAN Ethernet, todos los nodos de la red deben estar conectados físicamente a la misma red. En las redes VLAN, la ubicación física de los nodos no es importante: puede agrupar los dispositivos de red de cualquier manera que tenga sentido para su organización, como por departamento o función comercial, por tipos de nodos de red o por ubicación física.

Historial de VLAN

Las LAN Ethernet se diseñaron originalmente para pequeñas y sencillas redes que se incluían principalmente texto. Sin embargo, con el paso del tiempo, el tipo de datos que llevan las LAN creció a incluir voz, gráficos y video. Estos datos más complejos, cuando se combinan con la velocidad cada vez mayor de transmisión, finalmente se han convertido en una carga para el diseño original de LAN Ethernet. Varias colisiones de paquetes disminuyeron considerablemente las LAN más grandes.

El estándar IEEE 802.1D-2004 ayudó a que las LAN Ethernet evolucionen para hacer frente a los requisitos más altos de transmisión y datos mediante la definición del concepto de puente transparente (por lo general, simplemente puentes). El puente divide una sola LAN física (que ahora recibe el nombre de dominio de difusiónúnico) en dos o más LANs virtuales, o VLANs. Cada VLAN es una colección de algunos de los nodos de LAN agrupados para formar dominios de difusión individuales.

Cuando las VLAN se agrupan lógicamente por función u organización, un porcentaje significativo del tráfico de datos permanece en la VLAN. Esto libera la carga de la LAN, ya que todo el tráfico ya no tiene que reenviarse a todos los nodos de la LAN. En primer lugar, una VLAN transmite paquetes dentro de la VLAN, con lo que se reduce el número de paquetes transmitidos en toda la red LAN. Debido a que los paquetes cuyo origen y destino se encuentran en la misma VLAN se reenvían únicamente dentro de la VLAN local, los paquetes que no están destinados a la VLAN local son los únicos que se reenvían a otros dominios de difusión. De este modo, los puentes y las VLAN limitan la cantidad de tráfico que se transmite en toda la LAN al reducir el posible número de colisiones y retransmisiones de paquetes en las VLAN y en la LAN como un todo.

Cómo funciona el puente de tráfico de VLAN

Dado que el objetivo del estándar IEEE 802.1 D-2004 era reducir el tráfico y reducir las colisiones de transmisión para Ethernet, un sistema se implementó para reutilizar la información. En lugar de hacer que un conmutador pase por un proceso de ubicación cada vez que se envía una trama a un nodo, el protocolo de puente transparente permite que un conmutador registre la ubicación de los nodos conocidos. Cuando los paquetes se envían a los nodos, estas ubicaciones del nodo de destino se almacenan en tablas de búsqueda de direcciones denominadas tablas de conmutación Ethernet. Antes de enviar un paquete, un conmutador que utilice puentes consulta primero las tablas de conmutación para ver si ese nodo ya se ha encontrado. Si se conoce la ubicación de un nodo, el marco se envía directamente a ese nodo.

Los puentes transparentes utilizan cinco mecanismos para crear y mantener tablas de conmutación Ethernet en el conmutador:

  • Conocimientos

  • Reenvío

  • Inundación

  • Filtra

  • Antigüedad

El aprendizaje clave que utilizan las LAN y las VLAN es la enseñanza. Cuando un conmutador se conecta por primera vez a una LAN Ethernet o VLAN, no tiene información acerca de otros nodos en la red. A medida que se envían paquetes, el conmutador aprende las direcciones MAC incrustadas de los nodos de envío y las almacena en la tabla de conmutación Ethernet, junto con otros dos elementos de información: la interfaz (o el puerto) en la cual se recibió el tráfico en el nodo de destino y la hora en que se aprendió la dirección.

El aprendizaje permite que los conmutadores realicen el reenvío. Consultando la tabla de conmutación Ethernet para ver si la tabla ya contiene la dirección MAC de destino de la trama, los conmutadores ahorran tiempo y recursos al reenviar paquetes a las direcciones MAC conocidas. Si la tabla de conmutación Ethernet no contiene una entrada para una dirección, el conmutador utiliza inundación para aprender esa dirección.

La inundación busca un destino determinado dirección Mac sin utilizar la tabla de conmutación Ethernet. Cuando el tráfico se origina en el conmutador y la tabla de conmutación Ethernet no contiene aún el destino dirección MAC, el conmutador inunda primero el tráfico a todas las demás interfaces de la VLAN. Cuando el nodo de destino recibe el tráfico de inundación, puede enviar un paquete de confirmación al conmutador, lo que le permite aprender el dirección MAC del nodo y agregar la dirección a su tabla de conmutación Ethernet.

El cuarto mecanismo de enlace, esel modo en que el tráfico de difusión se limita a la VLAN local siempre que es posible. A medida que aumenta la cantidad de entradas en la tabla de conmutación Ethernet, el conmutador junta una imagen cada vez más completa de la VLAN y la LAN más grande: aprende qué nodos se encuentran en la VLAN local y cuáles se encuentran en otros segmentos de red. El conmutador utiliza esta información para filtrar el tráfico. Específicamente, para el tráfico cuyas direcciones MAC de origen y destino se encuentran en la VLAN local, el filtro impide que el conmutador Reenvíe este tráfico a otros segmentos de red.

Para mantener actualizadas las entradas de la tabla de conmutación Ethernet, el conmutador utiliza un quinto mecanismo de puente, por antigüedad. La antigüedad es la razón por la que las entradas de la tabla de conmutación Ethernet incluyen marcas de hora. Cada vez que el conmutador detecta el tráfico de un dirección MAC, actualiza la marca de hora. Un cronómetro del conmutador comprueba periódicamente la marca de hora, y si es anterior a un valor configurado por el usuario, el modificador quita el dirección MAC del nodo de la tabla de conmutación Ethernet. Este proceso de antigüedad vacía finalmente los nodos de red no disponibles en la tabla de conmutación Ethernet.

Los paquetes son etiquetados o sin etiqueta

Cuando una LAN Ethernet está dividida en redes VLAN, cada VLAN se identifica con un ID de 802.1 de preguntas/respuestas exclusivo. A continuación se enumera el número de VLAN y ID de VLAN disponibles:

  • En un conmutador que ejecute ELS, puede configurar las VLAN 4093 a través de los ID. de VLAN 1 a 4094, mientras que los ID. 0 y 4095 de VLAN están reservados por Junos OS y no se pueden asignar.

  • En un conmutador que ejecuta un software que no es ELS, puede configurar 4091 VLAN utilizando ID de VLAN 1-4094.

Los paquetes de Ethernet incluyen un campo Identificador de protocolo de etiqueta (TPID) EtherType, que identifica el protocolo que se transporta. Cuando un dispositivo de una VLAN genera un paquete, este campo incluye el valor 0x8100, que indica que el paquete es un paquete con etiquetas VLAN. El paquete también tiene un campo ID de VLAN que incluye el ID de 802.1 único de Q, que identifica a la VLAN a la que pertenece el paquete.

Los conmutadores de Junos OS admiten el valor TPID 0x9100 para Q-in-Q en los conmutadores. Además del valor TPID EtherType de 0x8100, los modificadores de la serie EX que no admiten el estilo de configuración del software de capa 2 mejorada (ELS) también admiten valores de 0x88a8 (puentes de proveedores y puentes de ruta de acceso más cortos) y 0x9100 (Q-inQ).

En el caso de una red simple con una sola VLAN, todos los paquetes incluyen una etiqueta 802.1 Q predeterminada, que es la única pertenencia a VLAN que no marca el paquete como etiquetada. Estos paquetes son paquetes sin etiqueta.

Nota:

La tunelización de q-in-Q no se admite en dispositivos NFX150.

Modos de interfaz de conmutador: acceso, troncalización o acceso con etiquetas

Los puertos o interfaces en un conmutador funcionan en uno de estos tres modos:

  • Modo de acceso

  • Modo de tronco

  • Modo de acceso etiquetado

Modo de acceso

Una interfaz en modo de acceso conecta un conmutador a un único dispositivo de red, como un equipo de escritorio, un teléfono IP, una impresora, un servidor de archivos o una cámara de seguridad. Las interfaces de acceso sólo aceptan paquetes sin etiquetar.

De forma predeterminada, cuando se inicia un modificador que ejecuta Junos OS que no admite ELS y se utiliza la configuración predeterminada de fábrica, o cuando se arranca dicho modificador y no se configura explícitamente un modo de puerto, todas las interfaces del conmutador están en modo de acceso y aceptan únicamente PAC sin etiquetar kets de la VLAN nombrada default. Si lo desea, puede configurar otra VLAN y usarla en lugar de defaultla VLAN.

En un conmutador que admita ELS, no se admite default la VLAN nombrada. Por lo tanto, en tales conmutadores, debe configurar explícitamente al menos una VLAN, incluso si su red es sencilla y desea que sólo exista un dominio de difusión. Después de asignar una interfaz a una VLAN, la interfaz funciona en modo de acceso.

En el caso de los conmutadores que ejecutan cualquier tipo de software, también puede configurar una interfaz o puerto troncal para aceptar paquetes sin etiqueta de una VLAN configurada por el usuario. Para obtener más información sobre este concepto (VLAN nativa) Modo de Troncalización y VLAN nativa, consulte.

Modo de tronco

Las interfaces del modo de tronco generalmente se utilizan para conectar conmutadores entre sí. El tráfico que se envía entre los conmutadores puede estar compuesto de paquetes de varias VLAN, con los paquetes multiplexados para que puedan enviarse a través de la misma conexión física. Por lo general, las interfaces de troncalización solo aceptan paquetes etiquetados y utilizan la etiqueta DE ID de VLAN para determinar el origen y el destino de VLAN de los paquetes.

En un conmutador que ejecuta software que no admite ELS, no se reconoce un paquete sin etiquetar en un puerto troncal a menos que configure opciones adicionales en dicho puerto.

En un modificador que ejecuta Junos OS compatible con ELS, un puerto de enlace reconoce paquetes de control sin etiquetar para protocolos tales como el protocolo de control de agregación de vínculos (LACP) y el protocolo de detección de nivel de vínculo (LLDP). Sin embargo, el puerto de enlace no reconoce los paquetes de datos sin etiquetar, a menos que configure opciones adicionales en dicho puerto.

Nota:

LACP no es compatible con los dispositivos NFX150.

En el caso excepcional de que desee que un puerto de enlace reconozca los paquetes sin etiquetar en conmutadores que ejecuten cualquier tipo de software, debe configurar la VLAN única en un puerto troncal como una VLAN nativa. Para obtener más información sobre las VLAN nativas Modo de Troncalización y VLAN nativa, consulte.

Modo de Troncalización y VLAN nativa

En un modificador que ejecuta Junos OS que no admite ELS, un puerto de enlace no reconoce paquetes que no incluyen etiquetas de VLAN, que también se conocen como paquetes sin etiqueta. En un modificador que ejecuta Junos OS compatible con ELS, un puerto de enlace reconoce paquetes de control sin etiquetar, pero no reconoce los paquetes de datos sin etiquetar. Con la VLAN nativa configurada, los paquetes sin etiquetar que un puerto de red troncal no reconoce normalmente se envían a través de la interfaz troncal. En una situación en la que los paquetes pasan de un dispositivo, como un teléfono o una impresora IP, a un conmutador en modo de acceso y desea que dichos paquetes se envíen desde el conmutador a través de un puerto troncal, utilice el modo VLAN nativo. Cree una VLAN nativa configurando un ID de VLAN para él y especifique que el puerto troncal es miembro de la VLAN nativa.

Luego, el puerto de troncalización del conmutador tratará esos paquetes de manera diferente a los otros paquetes etiquetados. Por ejemplo, si un puerto troncal tiene tres VLAN, 10, 20 y 30, asignadas con VLAN 10 como VLAN nativa, los paquetes de VLAN 10 que dejen el puerto de tronco en el otro extremo no tienen encabezado (etiqueta) Q 802.1.

Hay otra opción de VLAN nativa para los conmutadores que no admiten ELS. Puede hacer que el conmutador agregue o quite etiquetas para los paquetes sin etiquetar. Para ello, configure primero la VLAN como una VLAN nativa en un puerto conectado a un dispositivo del perímetro. A continuación, asigne una etiqueta VLAN ID a la VLAN nativa en el puerto conectado a un dispositivo. Por último, agregue el ID de VLAN al puerto troncal. Ahora, cuando el conmutador recibe el paquete sin etiquetar, agrega el identificador que especificó y envía y recibe los paquetes etiquetados del puerto de enlace configurado para aceptar dicha VLAN.

Modo de acceso etiquetado

Solo los modificadores que se ejecutan Junos OS no que utilizan el estilo de configuración ELS admiten el modo de acceso etiquetado. El modo de acceso etiquetado admite la informática en la nube, en concreto, escenarios, incluidas máquinas virtuales o equipos virtuales. Dado que se pueden incluir varios equipos virtuales en un solo servidor físico, los paquetes generados por un servidor pueden contener una adición de paquetes de VLAN de diferentes máquinas virtuales en ese servidor. Para adaptarse a esta situación, el modo de acceso etiquetado refleja los paquetes de regreso al servidor físico en el mismo puerto de dirección descendente cuando se aprendió la dirección de destino del paquete en ese puerto descendente. Los paquetes también se vuelven a reflejar en el servidor físico del puerto de salida de flujo cuando aún no se ha aprendido el destino. Por lo tanto, el tercer modo de interfaz, el acceso con etiquetas, tiene algunas características del modo de acceso y algunas características del modo de tronco:

  • Al igual que en el modo de acceso, el modo de acceso etiquetado conecta el conmutador a un dispositivo de capa de acceso. A diferencia del modo de acceso, el modo de acceso etiquetado es capaz de aceptar paquetes etiquetados con VLAN.

  • Al igual que el modo de Troncalización, el modo de acceso etiquetado acepta paquetes con etiquetas VLAN de varias VLAN. A diferencia de las interfaces de puertos troncales, que se conectan en el nivel central/de distribución, las interfaces del puerto de acceso etiquetado conectan los dispositivos de la capa de acceso.

    Al igual que el modo de Troncalización, el modo de acceso etiquetado también admite la VLAN nativa.

    Nota:

    Los paquetes de control nunca se reflejan en el puerto descendente.

Máximo de VLANs y miembros VLAN por conmutador

A partir de Junos OS versión 17,3, en conmutadores QFX10000, el número de vmembers ha aumentado hasta 256k para interfaces de enrutamiento y puente integrados y interfaces Ethernet agregadas.

El número de VLAN admitidas por conmutador varía en cada conmutador. Utilice el comando set vlans vlan-name vlan-id ? de modo de configuración para determinar el número máximo de redes VLAN permitidas en un conmutador. No puede superar este límite de VLAN porque tiene que asignar un número de ID específico al crear una VLAN: podría sobrescribir uno de los números, pero no puede superar el límite.

Sin embargo, puede superar el máximo recomendado para el miembro VLAN de un conmutador.

En un modificador que ejecuta Junos OS que no admite el estilo de configuración ELS, el número máximo de miembros VLAN permitidos en el conmutador es ocho veces el número máximo de redes VLAN que admite el conmutador (vmember límite = VLAN máx. * 8). Si la configuración del conmutador supera el máximo recomendado del miembro de la VLAN, aparecerá un mensaje de advertencia cuando confirme la configuración. Si confirma la configuración a pesar de la advertencia, la confirmación se realiza correctamente, pero existe el riesgo de que el proceso de conmutación Ethernet (ESWD) falle debido a un fallo en la asignación de memoria.

En la mayoría de los conmutadores que ejecutan Junos OS que admite ELS, el número máximo de miembros VLAN permitidos en el conmutador es 24 veces el número máximo de redes VLAN que admite el conmutador (vmember límite = VLAN máx. * 24). Si la configuración del conmutador supera el máximo recomendado del miembro de la VLAN, aparecerá un mensaje de advertencia en el registro del sistema (syslog).

En un conmutador de serie EX que ejecute Junos OS compatible con ELS, el número máximo permitido de miembros de VLAN en el conmutador es el siguiente:

  • EX4300: 24 veces la cantidad máxima de redes VLAN que admite el conmutador (límite de vmembers = máximo de vlan * 24)

  • EX3400: 16 veces la cantidad máxima de redes VLAN que admite el conmutador (límite de vmembers = máximo de vlan * 16)

  • EX2300: 8 veces la cantidad máxima de redes VLAN que admite el conmutador (límite de vmembers = máximo de vlan * 8)

Un sistema QFabric admite hasta 131.008 miembros VLAN (vmembers) en un grupo de nodo de red, un grupo de nodos de servidor o un grupo de nodos de servidor redundante. El número de vmembers se calcula multiplicando el número máximo de redes VLAN por el 32.

Por ejemplo, para calcular cuántas interfaces son necesarias para admitir 4.000 VLAN, divida el número máximo de vmembers (128.000) por el número de VLAN configuradas (4.000). En este caso, se requieren 32 interfaces.

En grupos de nodos de red y grupos de nodos de servidor, puede configurar grupos de agregación de vínculos (intervalos) en varias interfaces. Cada combinación de LAG y VLAN se considera un vmember.

Nota:

No se admiten los retrasos en los dispositivos NFX150.

Una Virtual Chassis-Fabric admite hasta 512.000 vmembers. El número de vmembers se basa en el número de VLANs y en el número de interfaces configuradas en cada VLAN.

En la mayoría de los conmutadores se configura una VLAN predeterminada

Algunos modificadores que ejecutan Junos OS no compatibles con el estilo de configuración ELS están preconfigurados con default una VLAN denominada que no etiqueta paquetes y que solo funciona con paquetes sin etiquetar. En estos conmutadores, cada interfaz ya pertenece a la VLAN default con el nombre y todo el tráfico utiliza esta VLAN hasta que configure más VLANs y asigne tráfico a dichas VLAN.

Los modificadores de la serie EX que se ejecutan Junos OS con el estilo de configuración ELS no admiten una VLAN predeterminada. Los siguientes conmutadores de la serie EX que Junos OS que no admiten el estilo de configuración ELS no están preconfigurados para pertenecer default a ninguna otra VLAN:

  • Conmutadores modulares, como los conmutadores de EX8200 y conmutadores EX6200

  • Conmutadores que forman parte de un Virtual Chassis

La razón por la que estos conmutadores no están preconfigurados es que la configuración física en ambas situaciones es flexible. No hay forma de saber qué tarjetas de línea se insertaron en el conmutador de EX8200 o en el conmutador EX6200. Tampoco hay forma de saber qué conmutadores se incluyen en el Virtual Chassis. Las interfaces de conmutadores de estos dos casos deben definirse primero como interfaces de conmutación Ethernet. Después de definir una interfaz como interfaz de conmutación Ethernet, aparece la VLAN predeterminada en la salida del? ayuda y otros comandos.

Nota:

Cuando un conmutador Juniper Networks EX4500 Ethernet, EX4200 conmutador Ethernet, EX3300 conmutador Ethernet, QFX3500 o QFX3600 está interconectado con otros conmutadores en una configuración Virtual Chassis, cada conmutador individual que se incluya como miembro del la configuración se identifica con un identificador de miembro. El identificador de miembro funciona como un número de ranura FPC. Cuando configure interfaces para una configuración de Virtual Chassis, especifique el identificador de miembro adecuado (de 0 a 9) como elemento de ranura del nombre de interfaz. La configuración predeterminada de fábrica para una Virtual Chassis configuración incluye FPC 0 como miembro de la VLAN predeterminada porque se configuró FPC 0 como parte de la familia de conmutación Ethernet. A fin de incluir FPC 1 a FPC 9 en la VLAN predeterminada, agregue la familia de conmutación Ethernet a las configuraciones para esas interfaces.

Nota:

No puede configurar una VLAN predeterminada en dispositivos NFX150.

Asignación de tráfico a redes VLAN

Puede asignar tráfico en cualquier conmutador a una VLAN determinada mediante una referencia al puerto de interfaz del tráfico o las direcciones MAC de los dispositivos que envían tráfico.

Nota:

Dos interfaces lógicas que se configuran en la misma interfaz física no pueden asignarse a la misma VLAN.

Asignar tráfico de VLAN según el origen del puerto de interfaz

Este método se suele utilizar para asignar tráfico a las redes VLAN. En este caso, debe especificar que todo el tráfico recibido en una determinada interfaz de conmutador se asigne a una VLAN específica. Puede configurar esta asignación de VLAN al configurar el conmutador, ya sea utilizando el número de VLAN (denominado ID de VLAN) o el nombre de VLAN, que el conmutador se convierte a continuación en un ID numérico de VLAN. Este método se denomina simplemente creación de una VLAN, ya que es el método más utilizado.

Asignar el tráfico de VLAN de acuerdo con la dirección MAC de origen

En este caso, todo el tráfico recibido de una dirección MAC específica se reenvía a una interfaz específica de salida (salto siguiente) del conmutador. Las VLAN basadas en MAC son estáticas (denominadas direcciones MAC configuradas una a la vez) o dinámicas (configuradas mediante un servidor RADIUS).

Para configurar una VLAN estática basada en Macintosh en un conmutador compatible con ELS, consulte adición de una entrada de dirección Mac estática a la tabla de conmutación Ethernet. Para configurar una VLAN estática basada en Macintosh en un conmutador que no admite ELS, consulte adición de una entrada de dirección Mac estática a la tabla de conmutación Ethernet.

Para obtener información sobre el uso de la autenticación de 802.1 X para autenticar dispositivos finales y permitir el acceso a VLAN dinámicas configuradas en un servidor RADIUS, consulte Understanding Dynamic VLAN Assignment using RADIUS Attributes. Si lo desea, puede implementar esta característica para descargar la asignación manual del tráfico de VLAN a las bases de datos del servidor RADIUS automatizadas.

Reenvío de tráfico de VLAN

Para pasar tráfico dentro de una VLAN, el conmutador utiliza protocolos de reenvío de capa 2, incluidos IEEE protocolos de árbol de expansión 802.1Q.

Para pasar tráfico entre dos redes VLAN, el conmutador utiliza protocolos estándar de enrutamiento de capa 3, como enrutamiento estático, OSPF y RIP. Las mismas interfaces que admiten protocolos de puente de capa 2 también admiten protocolos de enrutamiento de capa 3, lo que proporciona conmutación de varias capas.

Para pasar el tráfico de un único dispositivo en un puerto de acceso a un conmutador y, a continuación, pasar esos paquetes a un puerto de enlace, utilice la configuración Modo de troncodel modo nativo descrita anteriormente en.

Las VLAN se comunican con interfaces de enrutamiento y puente integradas o con interfaces VLAN enrutadas

Tradicionalmente, los conmutadores enviaron tráfico a los hosts que formaban parte del mismo dominio de difusión (VLAN), pero eran necesarios para enrutar el tráfico de un dominio de difusión a otro. Asimismo, sólo los enrutadores realizaban otras funciones de capa 3, como la ingeniería de tráfico.

Modificadores que ejecutan Junos OS compatibles con el estilo de configuración ELS realice funciones de enrutamiento entre VLAN mediante una interfaz de enrutamiento y puentes integrados (IRB) denominada IRB, mientras que los modificadores que ejecutan Junos OS que no admite ELS, realizan estas funciones mediante un interfaz VLAN enrutada (RVI) denominada VLAN. Estas interfaces detectan tanto direcciones MAC como direcciones IP, y datos de ruta a interfaces de capa 3, con lo que se elimina con frecuencia la necesidad de tener un conmutador y un enrutador.

Puertos VPLS

Puede configurar puertos VPLS en un conmutador virtual en lugar de una instancia de enrutamiento dedicada de tipo para que las interfaces lógicas de las VLAN de capa 2 en el conmutador virtual puedan manejar tráfico de instancia de enrutamiento vpls VPLS. Los paquetes recibidos en una interfaz troncal de capa 2 se reenvía dentro de una VLAN que tenga el mismo identificador VLAN.

Configuración de VLANs en conmutadores con compatibilidad mejorada de capa 2

Los conmutadores utilizan redes VLAN para hacer agrupaciones lógicas de nodos de red con sus propios dominios de difusión. Puede usar redes VLAN para limitar el tráfico que fluye a través de toda la LAN y reducir las colisiones y las retransmisiones de paquetes.

Nota:

Esta tarea admite el estilo de configuración Enhanced Layer 2 software (ELS). Para obtener detalles de ELS, consulte uso de la avanzada CLI de software de capa 2. Si su conmutador ejecuta software que no admite ELS, consulte la configuración de VLAN en conmutadores.

Nota:

A partir de Junos OS versión 17.1 R3, en conmutadores QFX10000, no puede configurar una interfaz family ethernet-switching con flexible-vlan-tagginglos dos y. Esta configuración no se admite y se emitirá una advertencia si intenta confirmar esta configuración.

Nota:

Dos interfaces lógicas que se configuran en la misma interfaz física no pueden asignarse a la misma VLAN.

Para cada extremo de la VLAN, configure los siguientes parámetros de VLAN en la interfaz correspondiente:

  1. Especifique la descripción de la VLAN:
  2. Especifique el nombre único de la VLAN:
    Nota:

    Los modificadores que ejecutan Junos OS con el estilo de configuración ELS no admiten una VLAN predeterminada. Por lo tanto, en tales conmutadores, debe configurar explícitamente al menos una VLAN, incluso si su red es sencilla y desea que sólo exista un dominio de difusión.

    Nota:

    En QFX5100 conmutadores que ejecuten Junos OS versión 14.1 X53-D46 o anterior, cuando configure una interfaz bajo una red VLAN pero no especifique el nombre de la VLAN, el sistema no emitirá un error de confirmación.

  3. Crear la subred para la VLAN:
    Nota:

    La family inet opción no se admite en NFX150 dispositivos.

  4. Configure el ID de etiqueta de VLAN o la lista de ID de VLAN para la VLAN:

    o

  5. Especifique un filtro de servidor de seguridad de VLAN para aplicarlos a los paquetes entrantes o salientes:

Configuración de una VLAN

Una VLAN debe incluir un conjunto de interfaces lógicas que participen en el aprendizaje y el reenvío de capa 2. Opcionalmente, puede configurar un identificador de VLAN y una interfaz de capa 3 para que la VLAN también admita el enrutamiento IP de capa 3.

Para activar una VLAN, incluya las siguientes instrucciones:

No puede utilizar el carácter de barra diagonal (/) en los nombres de redes VLAN. Si lo hace, la configuración no se confirmará y se generará un error.

Para la vlan-id instrucción, puede especificar un identificador de VLAN válido o las none opciones all o.

Para incluir una o más interfaces lógicas en la VLAN, especifique una para una interfaz Ethernet que interface-name configuró en el [edit interfaces] nivel de jerarquía.

Nota:

Se admiten un máximo de 4096 interfaces lógicas activas para una VLAN o en cada grupo de malla en una instancia de servicio LAN privada virtual (VPLS) configurada para puentes de capa 2.

De forma predeterminada, cada VLAN mantiene una base de datos de reenvío de capa 2 que contiene direcciones dirección MAC (MAC) aprendidas a partir de paquetes recibidos en los puertos que pertenecen a la VLAN. Puede modificar las propiedades de reenvío de capa 2, por ejemplo, deshabilitar el aprendizaje de MAC para todo el sistema o una VLAN, agregar direcciones MAC estáticas para interfaces lógicas específicas y limitar la cantidad de direcciones MAC aprendidas por todo el sistema, la VLAN o una interfaz lógica.

También puede configurar protocolos de Spanning Tree para evitar los bucles de reenvío.

Configuración de redes VLAN en conmutadores

Los conmutadores utilizan redes VLAN para hacer agrupaciones lógicas de nodos de red con sus propios dominios de difusión. Puede usar redes VLAN para limitar el tráfico que fluye a través de toda la LAN y reducir las colisiones y las retransmisiones de paquetes.

Nota:

Esta tarea utiliza Junos OS para el serie QFX que no admite el estilo de configuración Enhanced Layer 2 software (ELS). Si el conmutador ejecuta software compatible con ELS, consulte Configuración de VLANs en conmutadores con compatibilidad mejorada de capa 2 .

Para cada extremo de la VLAN, configure los siguientes parámetros de VLAN en la interfaz correspondiente:

  1. Especifique la descripción de la VLAN:
  2. Especifique el nombre único de la VLAN:
    Nota:

    En un sistema QFabric, no configure "predeterminado" como el nombre de una VLAN. Aunque el sistema QFabric le permitirá configurar y confirmar una VLAN con el nombre "predeterminado" en el software actual sin errores de confirmación, no funcionará. Junos OS 12.2 y en adelante no le permitirá confirmar una VLAN con el nombre "predeterminado".

  3. Crear la subred para la VLAN:
  4. Configure el ID de etiqueta de VLAN o ID de VLAN para la VLAN:

    o

  5. Especifique un filtro de servidor de seguridad de VLAN para aplicarlos a los paquetes entrantes o salientes:

Configuración de VLAN para conmutadores de la serie EX

Nota:

Esta tarea utiliza Junos OS para conmutadores serie EX que no admiten el estilo de configuración Enhanced Layer 2 Software (ELS). Si el conmutador ejecuta software que admita ELS, vea configuración de VLAN para conmutadores de la serie ex con compatibilidad con Els (procedimiento CLI). Para obtener detalles de ELS, consulte uso de la avanzada CLI de software de capa 2.

Los conmutadores de la serie EX utilizan redes VLAN para hacer agrupaciones lógicas de nodos de red con sus propios dominios de difusión. Las redes VLAN limitan el tráfico que fluye a través de la red LAN completa y reducen las colisiones y las retransmisiones de paquetes.

¿Por qué crear una VLAN?

Algunas razones para crear redes VLAN son:

  • Una LAN tiene más de 200 dispositivos.

  • Una LAN tiene una gran cantidad de tráfico de difusión.

  • Un grupo de clientes requiere que se aplique un nivel de seguridad superior al promedio al tráfico que entra o sale de los dispositivos del grupo.

  • Un grupo de clientes requiere que los dispositivos del grupo reciban menos tráfico de difusión del que reciben actualmente, por lo que aumenta la velocidad de los datos en todo el grupo.

Crear una VLAN mediante el procedimiento mínimo

Para crear una VLAN, es necesario seguir dos pasos:

  • Identificación exclusiva de la VLAN. Esto se hace mediante la asignación de un nombre o de un identificador (o ambos) a la VLAN. Cuando asigna solo un nombre de VLAN, Junos OS genera un ID.

  • Asigne al menos una interfaz de puerto conmutador a la VLAN para la comunicación. Todas las interfaces en una sola VLAN se encuentran en un único dominio de difusión, incluso si las interfaces se encuentran en distintos conmutadores. Puede asignar tráfico en cualquier conmutador a una VLAN determinada si hace referencia a la interfaz que envía tráfico o a las direcciones MAC de los dispositivos que envían tráfico.

El ejemplo siguiente crea una VLAN con solo los dos pasos necesarios. La VLAN se crea con el nombre Employee-VLAN. A continuación, se asignan tres interfaces a esa VLAN para que el tráfico se transmita entre estas interfaces.

Nota:

En este ejemplo, también podría asignar un número de identificación a la VLAN. El requisito es que la VLAN tenga un ID único.

En el ejemplo, todos los usuarios conectados a las interfaces GE-0/0/1, GE-0/0/2 y GE-0/0/3 pueden comunicarse entre sí, pero no con los usuarios de otras interfaces de esta red. Para configurar la comunicación entre las redes VLAN, debe configurar una interfaz de VLAN enrutada (RVI). Consulte Configuring Enrouted VLAN interfaces on switches (procedimiento de la CLI).

Cree una VLAN con todas las opciones

Para configurar una VLAN, siga estos pasos:

  1. En el modo de configuración, cree la VLAN mediante el establecimiento del nombre único de VLAN:
  2. Configure el ID de etiqueta de VLAN o ID de VLAN para la VLAN. (Si ha asignado un nombre de VLAN, no tiene que hacerlo, ya que el ID de VLAN se asigna automáticamente, con lo que asocia el nombre de la VLAN a un número de identificación. Sin embargo, si desea controlar los números de ID., puede asignar tanto un nombre como un identificador.)

    o

  3. Asigne al menos una interfaz a la VLAN:
    Nota:

    También puede especificar que una interfaz troncal sea miembro de todas las VLAN configuradas en este conmutador. Cuando se configura una nueva VLAN en el conmutador, esta interfaz troncal se convierte automáticamente en miembro de la VLAN.

  4. Adicional Cree una subred para la VLAN, ya que todos los equipos que pertenecen a una subred tienen un grupo de bits más significativo, idéntico y común en su dirección IP. Esto hace que sea fácil identificar los miembros VLAN por sus direcciones IP. Para crear la subred para la VLAN:
  5. Adicional Especifique la descripción de la VLAN:
  6. Adicional Para evitar superar el número máximo de miembros permitido en una VLAN, especifique el tiempo máximo que puede permanecer una entrada en la tabla de reenvío antes de vencer:
  7. Adicional Por motivos de seguridad, especifique un filtro de servidor de seguridad VLAN para aplicarlo a los paquetes entrantes o salientes:
  8. Adicional A efectos de contabilidad, habilite un contador para realizar el seguimiento del número de veces que se tiene acceso a esta VLAN:
  9. Adicional Para fines de administración del ancho de banda de Virtual Chassis, habilite la eliminación de VLAN para garantizar que todo el tráfico de difusión, multidifusión y unidifusión desconocido que entra en el Virtual Chassis en la VLAN utilice la ruta más corta posible a través de la Virtual Chassis:

Directrices de configuración para redes VLAN

Es necesario seguir dos pasos para crear una VLAN. Debe identificar de forma exclusiva la VLAN y debe asignar al menos una interfaz de puerto conmutador a la VLAN para la comunicación.

Después de crear una VLAN, todos los usuarios conectados a las interfaces asignadas a la VLAN pueden comunicarse entre sí, pero no con los usuarios de otras interfaces de la red. Para configurar la comunicación entre las redes VLAN, debe configurar una interfaz de VLAN enrutada (RVI). Consulte Configuring Enrouted VLAN interfaces on switches (procedimiento de la CLI) para crear una RVI.

El número de VLAN admitidas por conmutador varía según el tipo de conmutador. Utilice el comando set vlans id vlan-id ? para detectar el número máximo de redes VLAN permitidas en un conmutador. No puede superar este límite de VLAN porque a cada VLAN se le asigna un número de identificación cuando se crea. Sin embargo, puede superar el máximo recomendado para el miembro VLAN. Para determinar el número máximo de miembros VLAN permitidos en un conmutador, multiplique el máximo de VLAN set vlans id vlan-id ? obtenido utilizando Times 8.

Si una configuración del conmutador supera el máximo recomendado del miembro de la VLAN, aparecerá un mensaje de advertencia cuando confirme la configuración. Si omite la advertencia y confirma una configuración de este tipo, la configuración se realizará pero correrá el riesgo de interrumpir el proceso de conmutación Ethernet (ESWD) debido a un fallo en la asignación de memoria.

Nota:

Cuando EX2300 y EX3400 ERPS conmutadores tienen un ID. de VLAN configurado con un nombre que se encuentra en una jerarquía de interfaz, se produce un error de confirmación. Para evitar esto, configure los ID de VLAN utilizando números cuando estén en una jerarquía de interfaz con ERPS configurado en el conmutador.

Ejemplo Configuración de redes VLAN en dispositivos de seguridad

En este ejemplo se muestra cómo configurar una VLAN.

Aplicables

Antes de empezar:

Descripción general

En este ejemplo, creará una nueva VLAN y, a continuación, configurará sus atributos. Puede configurar una o más redes VLAN para llevar a cabo conmutación de capa 2. Las funciones conmutación de capa 2 incluyen enrutamiento y puentes integrados (IRB) para la compatibilidad con el enrutamiento IP del conmutación de capa 2 y el de capa 3 en la misma interfaz. Los dispositivos serie SRX pueden funcionar como conmutadores de capa 2, cada uno con varios dominios de conmutación o de difusión que participan en la misma red de capa 2.

Automática

Modalidades

Configuración rápida de CLI

Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, quite los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red, copie y pegue los [edit] comandos en la CLI en el nivel de jerarquía y, a continuación, entrar commit desde el modo de configuración.

Procedimiento paso a paso

El ejemplo siguiente requiere que se exploren varios niveles en la jerarquía de configuración. Para obtener instrucciones sobre cómo hacerlo, consulte uso del editor de CLI en el modo de configuración en la guía del usuario de CLI.

Para configurar una VLAN:

  1. Configure una interfaz Gigabit Ethernet o una interfaz 10 Gigabit Ethernet como interfaz de acceso:

  2. Asigne una interfaz a la VLAN especificando la interfaz lógica (con la instrucción Unit) y especificando el nombre de VLAN como miembro.

  3. Cree la VLAN estableciendo el nombre único de VLAN y configurando el ID de VLAN.

  4. Enlace una interfaz de capa 3 con la VLAN.

  5. Cree la subred para el dominio de difusión de la VLAN.

Resultados

Desde el modo de configuración, escriba el show vlans comando para confirmar la configuración. Si el resultado no muestra la configuración deseada, repita las instrucciones de configuración de este ejemplo para corregirlo.

Si ha terminado de configurar el dispositivo, entre commit en el modo de configuración.

Comproba

Verificación de VLANs

Purpose

Compruebe que las VLAN estén configuradas y asignadas a las interfaces.

Intervención

En modo operativo, escriba el show vlans comando.

Efectos

El resultado muestra que la VLAN está configurada y asignada a la interfaz.

Ejemplo Configurar el puente básico y una VLAN para un conmutador de serie EX con un soporte de ELS

Nota:

En este ejemplo se utiliza Junos OS para conmutadores de la serie EX compatibles con el estilo de configuración Enhanced Layer 2 software (ELS). Si el conmutador se ejecuta Junos OS que no admite ELS, consulte el ejemplo: Configurar el puente básico y una VLAN para un conmutadorde la serie ex. Para obtener detalles de ELS, consulte uso de la avanzada CLI de software de capa 2.

Los conmutadores de la serie EX utilizan puentes y LAN virtuales (VLAN) para conectar dispositivos de red en una LAN (computadoras de escritorio o portátiles, teléfonos IP, impresoras, servidores de archivos, puntos de acceso inalámbrico y otros) y segmentar la LAN en dominios de difusión más pequeños.

En este ejemplo se describe cómo configurar el puente básico y una VLAN en un conmutador de la serie EX:

Aplicables

En este ejemplo se utilizan los siguientes componentes de hardware y software:

  • Un conmutador de la serie EX

  • Junos OS versión 13.2 X50-D10 o posterior para conmutadores de la serie EX

Antes de configurar los puentes y las VLAN, asegúrese de que dispone de:

Descripción general y topología

Los conmutadores de la serie EX conectan los dispositivos de red en una LAN de oficina o una LAN de centro de datos para compartir recursos comunes como impresoras y servidores de archivos y para permitir que los dispositivos inalámbricos se conecten a la LAN a través de puntos de acceso inalámbricos. Sin puentes y VLAN, todos los dispositivos de la LAN Ethernet se encuentran en un único dominio de difusión, y todos los dispositivos detectan todos los paquetes de la LAN. La combinación de puentes crea dominios de difusión independientes en la LAN, lo que crea VLAN, que son redes lógicas independientes que agrupan los dispositivos relacionados en segmentos de red independientes. La agrupación de dispositivos en una VLAN es independiente de la ubicación física de los dispositivos en la LAN.

Para utilizar un conmutador de serie EX con el fin de conectar dispositivos de red en una LAN, debe, como mínimo, configurar explícitamente al menos una VLAN, incluso si la red es sencilla y desea que solo exista un dominio de difusión, como es el caso de este ejemplo. También debe asignar todas las interfaces necesarias a la VLAN, tras lo cual las interfaces funcionan en modo de acceso. Después de configurar la VLAN, puede conectar dispositivos de acceso (como computadoras de escritorio o portátiles, teléfonos IP, servidores de archivos, impresoras y puntos de acceso inalámbrico) en el conmutador, y se unen de inmediato a la VLAN, y la LAN está en funcionamiento.

La topología utilizada en este ejemplo se compone de un conmutador EX4300-24P, que cuenta con un total de 24 puertos. Todos los puertos soportan Power over Ethernet (PoE), lo que significa que proporcionan conectividad de red y alimentación eléctrica para el dispositivo que se conecta al puerto. Para estos puertos, puede conectar dispositivos que requieran PoE, como Avaya VoIP telephones, puntos de acceso inalámbrico y algunas cámaras IP. (Los teléfonos Avaya tienen un concentrador integrado que le permite conectar un PC de escritorio al teléfono para que el escritorio y el teléfono de una sola oficina requieran solo un puerto en el conmutador). Tabla 1 describe la topología utilizada en este ejemplo de configuración.

Tabla 1: Componentes de la topología de configuración puente básica
Inspector Configuraciones

Cambiar el hardware

Conmutador EX4300-24P, con 24 puertos Gigabit Ethernet: en este ejemplo, se utilizan 8 puertos como puertos PoE (GE-0/0/0 a GE-0/0/7) y 16 puertos que se utilizan como puertos non-PoE (GE-0/0/8 a GE-0/0/23).

Nombre de VLAN

empleado-VLAN

ID. DE VLAN

10

Conexión al punto de acceso inalámbrico (requiere PoE)

ge-0/0/0

Conexiones al teléfono IP de Avaya: con concentrador integrado, para conectar el teléfono y la PC de escritorio a un único puerto (requiere PoE)

GE-0/0/1 a GE-0/0/7

Conexiones directas a equipos de Desktop y portátiles (no se requiere PoE)

GE-0/0/8 a GE-0/0/12

Conexiones a file servers (no se requiere PoE)

GE-0/0/17 y GE-0/0/18

Conexiones a equipos integrados de impresora/fax/copiadora (no se requiere PoE)

GE-0/0/19 a GE-0/0/20

Puertos no utilizados (para ampliación futura)

GE-0/0/13 a GE-0/0/16 y GE-0/0/21 a GE-0/0/23

Topología

Automática

Para configurar el puente básico y una VLAN:

Modalidades

Configuración rápida de CLI

Para configurar rápidamente una VLAN, copie los comandos siguientes y péguelos en la ventana del conmutador de terminal:

A continuación, debe conectar el punto de acceso inalámbrico PoE puerto habilitado y los teléfonos IP de A cisco en los puertos PoE habilitados para redes ge-0/0/0ge-0/0/1 mediante ge-0/0/7 . Además, conecte las PC, los servidores de archivos e impresoras a los puertos ge-0/0/8 por y a través de ge-0/0/12ge-0/0/17ge-0/0/20 .

Procedimiento paso a paso

Para configurar el puente básico y una VLAN:

  1. Cree una VLAN denominada Employee-VLAN y especifique el ID de VLAN de 10 para ella:

  2. Asigne interfaces GE-0/0/0 a GE-0/0/12 y GE-0/0/17 a GE-0/0/20 a la VLAN Employee-VLAN:

  3. Conecte el punto de acceso inalámbrico al puerto de conmutador GE-0/0/0.

  4. Conecte los siete teléfonos Avaya a los puertos GE-0/0/1 a GE-0/0/7.

  5. Conecte los cinco equipos a los puertos GE-0/0/8 a GE-0/0/12.

  6. Conecte los dos servidores de archivos a los puertos GE-0/0/17 y GE-0/0/18.

  7. Conecte las dos impresoras a los puertos GE-0/0/19 y GE-0/0/20.

Resultados

Compruebe los resultados de la configuración:

Comproba

Para comprobar que el cambio es operativo y employee-vlan que se ha creado, realice estas tareas:

Comprobando que la VLAN se ha creado

Purpose

Compruebe que la VLAN denominada employee-vlan se creó en el conmutador.

Intervención

Enumerar todas las VLAN configuradas en el conmutador:

Efectos

El show vlans comando enumera las VLAN configuradas en el conmutador. Este resultado muestra que se employee-vlan creó la VLAN.

Verificación de que las interfaces se asocian con las redes VLAN correctas

Purpose

Compruebe que la conmutación Ethernet está habilitada en las interfaces conmutadores y que todas las interfaces están incluidas en la VLAN.

Intervención

Enumerar todas las interfaces en las que está habilitada la conmutación:

Efectos

El comando enumera todas las interfaces en las que está habilitada la conmutación (en la columna), junto con las VLAN que están activas en las show ethernet-switching interfacesLogical interface interfaces (en la VLAN members columna). El resultado de este ejemplo muestra todas las interfaces conectadas, ge-0/0/0 a ge-0/0/12 y ge-0/0/17 a ge-0/0/20 y que todas forman parte de employee-vlan VLAN. Observe que las interfaces enumeradas son las interfaces lógicas, no las interfaces físicas. Por ejemplo, el resultado muestra GE-0/0/0.0 en lugar de GE-0/0/0. Esto se debe a que Junos OS crea redes VLAN en interfaces lógicas, y no directamente en interfaces físicas.

Ejemplo Configuración de puente básico y VLAN en conmutadores

Los productos serie QFX utilizan puentes y LAN virtuales (VLAN) para conectar dispositivos de red (dispositivos de almacenamiento, servidores de archivos y otros componentes de LAN) en una LAN y segmentar la LAN en dominios de puente más pequeños.

Para segmentar el tráfico de una LAN en distintos dominios de difusión, debe crear LANs virtuales independientes (VLAN) en un conmutador. Cada VLAN es un conjunto de nodos de red. Cuando utiliza redes VLAN, las tramas cuyo origen y destino se encuentran en la misma VLAN se reenvían únicamente dentro de la VLAN local y sólo las tramas no destinadas a la VLAN local se reenvían a otros dominios de difusión. De este modo, las VLAN limitan la cantidad de tráfico que fluye en toda la LAN, lo que reduce el posible número de colisiones y retransmisiones de paquetes dentro de la LAN.

Nota:

No puede configurar más de una interfaz lógica que pertenezca a la misma interfaz física en el mismo dominio de puente.

En este ejemplo se describe cómo configurar las VLAN y el puente básico para el serie QFX:

Aplicables

En este ejemplo se utilizan los siguientes componentes de software y hardware:

  • Junos OS versión 11,1 o posterior del serie QFX

  • Un producto serie QFX configurado y aprovisionado

Descripción general y topología

Para usar un conmutador con el fin de conectar dispositivos de red en una LAN, debe configurar al menos los puentes y VLAN. De forma predeterminada, el puente está habilitado en todas las interfaces del conmutador, todas las interfaces se encuentran en modo de acceso y todas las interfaces pertenecen a una VLAN llamada , la cual se configura employee-vlan automáticamente. Cuando conecta dispositivos de acceso (como equipos de escritorio, servidores de archivos e impresoras) se unen de inmediato a la VLAN, y la LAN está employee-vlan en funcionamiento.

La topología utilizada en este ejemplo consta de un único QFX3500 conmutador, con un total de 48 10 Gbps de puertos Ethernet. Para los fines de este ejemplo, se excluyen los puertos QSFP + q0-Q3, que son los puertos, XE-0/1/0 a Xe-0/1/15. Los puertos se utilizan para conectar dispositivos que tienen sus propias fuentes de alimentación. En la tabla 1 se detalla la topología utilizada en este ejemplo de configuración.

Tabla 2: Componentes de la topología de configuración puente básica

Inspector

Configuraciones

Cambiar el hardware

Conmutador QFX3500 con puertos Ethernet de 48 10 Gbps

Nombre de VLAN

employee-vlan

ID. DE VLAN

10

Conexiones con servidores de archivos

xe-0/0/17 y xe-0/0/18

Conexiones directas a ordenadores de sobremesa y portátiles

xe-0/0/0accesoxe-0/0/16

Conexiones a equipos integrados de impresora/fax/copiadora

xe-0/0/19accesoxe-0/0/40

Puertos no utilizados

xe-0/0/41accesoxe-0/0/47

Topología

Automática

Modalidades

Configuración rápida de CLI

Para configurar rápidamente una VLAN, copie los comandos siguientes y péguelos en la ventana del conmutador de terminal:

Procedimiento paso a paso

Para configurar el puente básico y una VLAN:

  1. Cree una VLAN denominada Employee-VLAN y especifique el ID de VLAN de 10 para ella:

  2. Asignar interfaces xe-0/0/0 a Xe-0/0/40 a la VLAN Employee-VLAN:

  3. Conecte los dos file servers a los puertos xe-0/0/17 y xe-0/0/18.

  4. Conecte los PC de escritorio y los portátiles a los puertos xe-0/0/0 a Xe-0/0/16.

  5. Conecte las máquinas integradas de impresora/fax/copia a los puertos xe-0/0/19 a Xe-0/0/40.

Resultados

Compruebe los resultados de la configuración:

Comproba

Para comprobar que el cambio es operativo y employee-vlan que se ha creado, realice estas tareas:

Comprobando que la VLAN se ha creado

Purpose

Compruebe que la VLAN denominada employee-vlan se creó en el conmutador.

Intervención

Enumerar todas las VLAN configuradas en el conmutador:

Efectos

El show vlans comando enumera las VLAN configuradas en el conmutador. Este resultado muestra que se employee-vlan creó la VLAN.

Verificación de que las interfaces se asocian con las redes VLAN correctas

Purpose

Compruebe que la conmutación Ethernet está habilitada en las interfaces conmutadores y que todas las interfaces están incluidas en la VLAN.

Intervención

Enumerar todas las interfaces en las que está habilitada la conmutación:

Efectos

El comando enumera todas las interfaces en las que está habilitada la conmutación (en la columna), junto con las VLAN que están activas en las show ethernet-switching interfacesLogical interface interfaces (en la VLAN members columna). El resultado de este ejemplo muestra que todas las interfaces conectadas, xe-0/0/0 a xe-0/0/40, forman parte de la employee-vlan VLAN. Observe que las interfaces enumeradas son las interfaces lógicas, no las interfaces físicas. Por ejemplo, el resultado muestra xe-0/0/0.0 en vez de xe-0/0/0. Esto se debe a que Junos OS crea redes VLAN en interfaces lógicas, y no directamente en interfaces físicas.

Ejemplo Configuración de puente básico y VLAN para un conmutador de serie EX

Nota:

En este ejemplo se utiliza Junos OS para modificadores de la serie EX que no admite el estilo de configuración Enhanced Layer 2 software (ELS). Si el conmutador ejecuta software compatible con ELS, consulte el ejemplo: Configurar el puente básico y una VLAN para un conmutador de serie EX con unsoporte de Els. Para obtener detalles de ELS, consulte uso de la mejora de la capa 2 de la CLI de software

Los conmutadores de la serie EX utilizan puentes y LAN virtuales (VLAN) para conectar dispositivos de red en una LAN (equipos de escritorio, teléfonos IP, impresoras, servidores de archivos, puntos de acceso inalámbrico y otros) y segmentar la LAN en dominios de puente más pequeños. La configuración predeterminada del conmutador proporciona una configuración rápida de puente y una sola VLAN.

En este ejemplo se describe cómo configurar las VLAN y el puente básico para un conmutador de la serie EX:

Aplicables

En este ejemplo se utilizan los siguientes componentes de software y hardware:

  • Junos OS versión 9,0 o posterior para conmutadores de la serie EX

  • Un conmutador Virtual Chassis EX4200

Antes de configurar los puentes y las VLAN, asegúrese de que dispone de:

Descripción general y topología

Los conmutadores de la serie EX conectan los dispositivos de red en una LAN de oficina o una LAN de centro de datos para compartir recursos comunes como impresoras y servidores de archivos y para permitir que los dispositivos inalámbricos se conecten a la LAN a través de puntos de acceso inalámbricos. Sin puentes y VLAN, todos los dispositivos de la LAN Ethernet se encuentran en un único dominio de difusión, y todos los dispositivos detectan todos los paquetes de la LAN. La combinación de puentes crea dominios de difusión independientes en la LAN, lo que crea VLAN, que son redes lógicas independientes que agrupan los dispositivos relacionados en segmentos de red independientes. La agrupación de dispositivos en una VLAN es independiente de la ubicación física de los dispositivos en la LAN.

Para usar un conmutador de serie EX con el fin de conectar dispositivos de red en una LAN, debe configurar, como mínimo, puentes y VLAN. Si simplemente enciende el conmutador y realiza la configuración inicial del conmutador mediante la configuración predeterminada de fábrica, se habilita la conexión por puente en todas las interfaces del conmutador, todas las interfaces se encuentran en modo de acceso y todas las interfaces pertenecen a una VLAN denominada , la cual se configura default automáticamente. Cuando conecta dispositivos de acceso (como equipos de escritorio, teléfonos IP de A vlan, servidores de archivos, impresoras y puntos de acceso inalámbricos) en el conmutador, se unen de inmediato a la VLAN y la LAN está en default funcionamiento.

La topología utilizada en este ejemplo consta de un conmutador EX4200-24T, que cuenta con un total de 24 puertos. Ocho puertos soportan Power over Ethernet (PoE), lo que significa que proporcionan conectividad de red y alimentación eléctrica para el dispositivo que se conecta al puerto. Para estos puertos, puede conectar dispositivos que requieran PoE, como Avaya VoIP telephones, puntos de acceso inalámbrico y algunas cámaras IP. (Los teléfonos Avaya tienen un concentrador integrado que le permite conectar un PC de escritorio al teléfono para que el escritorio y el teléfono de una sola oficina requieran solo un puerto en el conmutador). Los 16 puertos restantes proporcionan solo conectividad de red. Se utilizan para conectar dispositivos que tienen sus propias fuentes de alimentación, como equipos de escritorio o portátiles, impresoras y servidores. Tabla 3 describe la topología utilizada en este ejemplo de configuración.

Tabla 3: Componentes de la topología de configuración puente básica
Inspector Configuraciones

Cambiar el hardware

Conmutador EX4200-24T con 24 puertos Gigabit Ethernet: 8 PoE puertos ( por ) y 16 puertos no ge-0/0/0ge-0/0/7 PoE puertos ( mediante ge-0/0/8ge-0/0/23 )

Nombre de VLAN

default

Conexión al punto de acceso inalámbrico (requiere PoE)

ge-0/0/0

Conexiones al teléfono IP de Avaya: con concentrador integrado, para conectar el teléfono y la PC de escritorio a un único puerto (requiere PoE)

ge-0/0/1accesoge-0/0/7

Conexiones directas a equipos de escritorio (no se requiere PoE)

ge-0/0/8accesoge-0/0/12

Conexiones a file servers (no se requiere PoE)

ge-0/0/17 y ge-0/0/18

Conexiones a equipos integrados de impresora/fax/copiadora (no se requiere PoE)

ge-0/0/19accesoge-0/0/20

Puertos no utilizados (para ampliación futura)

ge-0/0/13 a ge-0/0/16 través de y a través ge-0/0/21 de ge-0/0/23

Topología

Automática

Modalidades

Configuración rápida de CLI

De forma predeterminada, después de llevar a cabo la configuración inicial en el conmutador EX4200, la conmutación está habilitada en todas las interfaces, se crea una VLAN denominada y se colocan todas las interfaces en esta default VLAN. No es necesario que realice ninguna otra configuración en el conmutador para configurar las VLAN y los puentes. Para usar el conmutador, basta con conectar los teléfonos IP de A gigabit PoE a través de los puertos habilitados para PoE, y conectar las PC, los servidores de archivos y las impresoras a los puertos que no son de PoE, a través y a ge-0/0/1ge-0/0/7ge-0/0/8ge-0/0/12ge-0/0/17ge-0/0/20 través.

Procedimiento paso a paso

Para configurar puentes y VLAN:

  1. Asegúrese de que el conmutador esté encendido.

  2. Conecte el punto de acceso inalámbrico al puerto de ge-0/0/0 conmutación.

  3. Conecte los siete teléfonos A gigabit a los puertos ge-0/0/1 de conmutación a través ge-0/0/7 de .

  4. Conecte las cinco PC a los puertos ge-0/0/8 mediante ge-0/0/12 .

  5. Conecte los dos servidores de archivos a los puertos ge-0/0/17 y ge-0/0/18 .

  6. Conecte las dos impresoras a los puertos ge-0/0/19 y ge-0/0/20 .

Resultados

Compruebe los resultados de la configuración:

Comproba

Para comprobar que la conmutación es operativa y que se ha creado una VLAN, realice estas tareas:

Comprobando que la VLAN se ha creado

Purpose

Compruebe que la VLAN denominada default se creó en el conmutador.

Intervención

Enumerar todas las VLAN configuradas en el conmutador:

Efectos

El show vlans comando enumera las VLAN configuradas en el conmutador. Este resultado muestra que se default creó la VLAN.

Verificación de que las interfaces se asocian con las redes VLAN correctas

Purpose

Compruebe que la conmutación Ethernet está habilitada en las interfaces conmutadores y que todas las interfaces están incluidas en la VLAN.

Intervención

Enumerar todas las interfaces en las que está habilitada la conmutación:

Efectos

El comando enumera todas las interfaces en las que está habilitada la conmutación (en la columna), junto con las VLAN que están activas en las show ethernet-switching interfacesInterfaces interfaces (en la VLAN members columna). El resultado de este ejemplo muestra todas las interfaces conectadas, a través y a través, y que todas ge-0/0/0ge-0/0/12 forman parte de ge-0/0/17ge-0/0/20default VLAN. Observe que las interfaces enumeradas son las interfaces lógicas, no las interfaces físicas. Por ejemplo, el resultado muestra ge-0/0/0.0 en lugar de ge-0/0/0 . Esto se debe a que Junos OS crea redes VLAN en interfaces lógicas, y no directamente en interfaces físicas.

Ejemplo Configuración de puentes con varias VLAN

Los productos serie QFX utilizan puentes y LAN virtuales (VLAN) para conectar dispositivos de red en una LAN (dispositivos de almacenamiento, servidores de archivos y otros componentes de red) y segmentar la LAN en dominios de puente más pequeños.

Para segmentar el tráfico de una LAN en distintos dominios de difusión, debe crear LANs virtuales independientes (VLAN) en un conmutador. Cada VLAN es un conjunto de nodos de red. Cuando utiliza redes VLAN, las tramas cuyo origen y destino se encuentran en la misma VLAN se reenvían únicamente dentro de la VLAN local y sólo las tramas no destinadas a la VLAN local se reenvían a otros dominios de difusión. De este modo, las VLAN limitan la cantidad de tráfico que fluye en toda la LAN, lo que reduce el posible número de colisiones y retransmisiones de paquetes dentro de la LAN.

Nota:

Esta tarea utiliza Junos OS para QFX3500 y QFX3600 conmutadores no admite el estilo de configuración Enhanced Layer 2 software (ELS). Si el conmutador ejecuta software compatible con ELS, consulte Ejemplo Configuración de puentes con varias VLAN en conmutadores .

En este ejemplo se describe cómo configurar un puente para el serie QFX y cómo crear dos VLAN para segmentar la LAN:

Aplicables

En este ejemplo se utilizan los siguientes componentes de hardware y software:

  • Conmutador de QFX3500 configurado y aprovisionado

  • Junos OS versión 11,1 o posterior del serie QFX

Descripción general y topología

Los conmutadores conectan todos los dispositivos de una oficina o centro de datos en una sola LAN para permitir el uso compartido de recursos comunes, como los file servers. La configuración predeterminada crea una sola VLAN y todo el tráfico en el conmutador forma parte de ese dominio de difusión. La creación de segmentos de red independientes reduce la duración del dominio de difusión y le permite agrupar los usuarios relacionados y los recursos de red sin estar limitado por el cableado físico o la ubicación de un dispositivo de red en el edificio o la red de área local.

Este ejemplo muestra una configuración sencilla para ilustrar los pasos básicos para crear dos VLAN en un solo conmutador. Una VLAN, llamada sales, es para el grupo de ventas y marketing, y una segunda, supportllamada, está desformada por el equipo de soporte técnico al cliente. Cada grupo de ventas y soporte tiene sus propios servidores de archivos dedicados y otros recursos. Para que los puertos de conmutación se segmenten en las dos VLAN, cada VLAN debe tener su propio dominio de difusión, identificado por un nombre y etiqueta únicos (VLAN ID). Además, cada VLAN debe encontrarse en su propia subred IP distinta.

Topología

La topología utilizada en este ejemplo consta de un único QFX3500 conmutador, con un total de 48 10 Gbps de puertos Ethernet. Para los fines de este ejemplo, se excluyen los puertos QSFP + q0-Q3, que son los puertos, XE-0/1/0 a Xe-0/1/15.

Tabla 4: Componentes de la topología de varias VLAN

Inspector

Configuraciones

Cambiar el hardware

QFX3500 configurado con 48 puertos Ethernet de 10 Gbps ( xe-0/0/0 mediante xe-0/0/47 )

Nombres de VLAN e ID.

sales, etiqueta100

support, etiqueta200

Subredes VLAN

sales: 192.0.2.0/25(direcciones 192.0.2.1192.0.2.126)

support: 192.0.2.128/25(direcciones 192.0.2.129192.0.2.254)

Interfaces en VLANsales

Servidores de archivos: xe-0/0/20 y xe-0/0/21

Interfaces en VLANsupport

Servidores de archivos: xe-0/0/46 y xe-0/0/47

Interfaces no utilizadas

xe-0/0/2 y xe-0/0/25

Este ejemplo de configuración crea dos subredes IP, una para la VLAN de ventas y la segunda para la VLAN de soporte técnico. El conmutador se une al tráfico dentro de una VLAN. Para el tráfico entre dos VLAN, el conmutador enruta el tráfico utilizando una interfaz de enrutamiento de capa 3 en la que haya configurado la dirección de la subred IP.

Para que el ejemplo sea sencillo, los pasos de configuración muestran solo unos pocos dispositivos en cada una de las VLAN. Utilice el mismo procedimiento de configuración para agregar más dispositivos de red de área local.

Automática

Modalidades

Configuración rápida de CLI

Para configurar rápidamente conmutación de capa 2 para las dos VLAN (sales y support) y para configurar rápidamente el enrutamiento de capa 3 del tráfico entre las dos redes VLAN, copie los comandos siguientes y péguelos en la ventana de terminal del conmutador:

Procedimiento paso a paso

Configure las interfaces del conmutador y las redes VLAN a las que pertenecen. De forma predeterminada, todas las interfaces están en modo de acceso, por lo que no es necesario configurar el modo de puerto.

  1. Configure la interfaz para el servidor de archivos en la sales VLAN:

  2. Configure la interfaz para el servidor de archivos en la support VLAN:

  3. Cree la subred para el sales dominio de difusión:

  4. Cree la subred para el support dominio de difusión:

  5. Configure los IDENTIFICADOR de etiqueta VLAN para sales las VLAN support y:

  6. Para enrutar el tráfico entre las redes VLAN y, a continuación, defina las interfaces que sean miembros de cada VLAN y asocie una interfaz salessupport de capa 3:

Resultados

Mostrar los resultados de la configuración:

Consejo:

Para configurar rápidamente las interfaces VLAN Sales and Support, emita el load merge terminal comando. A continuación, copie la jerarquía y péguela en la ventana terminal del conmutador.

Comproba

Compruebe que las salessupport VLAN y se crearon y funcionan correctamente, realice estas tareas:

Verificación de que las VLAN se han creado y asociado con las interfaces correctas

Purpose

Verifique que se crearon las VLAN y en el conmutador y que todas las interfaces conectadas en el conmutador sean miembros de salessupport la VLAN correcta.

Intervención

Para enumerar todas las VLAN configuradas en el conmutador show vlans , utilice el comando siguiente:

Efectos

El show vlans comando enumera todas las VLAN configuradas en el conmutador y qué interfaces son miembros de cada VLAN. Este comando muestra que las VLAN sales y support las que se han creado han sido creadas por el. La sales VLAN tiene un ID de etiqueta de 100 y se asocia con las interfaces , xe-0/0/0.0 , y xe-0/0/3.0xe-0/0/20.0xe-0/0/22.0 . La support VLAN tiene un ID de etiqueta de 200 y está asociada con las interfaces , xe-0/0/24.0 , y xe-0/0/26.0xe-0/0/44.0xe-0/0/46.0 .

Verificación de que se está enrutando el tráfico entre las dos VLAN

Purpose

Compruebe el enrutamiento entre las dos redes VLAN.

Intervención

Enumerar las rutas de capa 3 en la tabla del Protocolo de resolución de direcciones de conmutación (ARP):

Efectos

El envío de paquetes IP en redes Multiacceso requiere la asignación desde una dirección IP a una dirección MAC (dirección física o de hardware). La tabla ARP muestra la asignación entre la dirección IP y la dirección MAC vlan.0 tanto para (asociada sales con) como para vlan.1 (asociada support con). Estas VLAN pueden enrutar el tráfico entre sí.

Verificación de que se está cambiando el tráfico entre las dos VLAN

Purpose

Compruebe que se están agregando entradas aprendidas a la tabla de conmutación Ethernet.

Intervención

Mostrar el contenido de la tabla de conmutación Ethernet:

Efectos

El resultado muestra que las entradas aprendidas para las y las VLAN se agregaron a la tabla de conmutación Ethernet y se asocian a salessupport las interfaces y xe-0/0/0.0xe-0/0/46.0 . Aunque las VLAN se asociaron con más de una interfaz en la configuración, estas interfaces son las únicas que actualmente son de funcionamiento.

Ejemplo Configuración de puentes con varias VLAN en conmutadores

Los productos serie QFX utilizan puentes y LAN virtuales (VLAN) para conectar dispositivos de red en una LAN (dispositivos de almacenamiento, servidores de archivos y otros componentes de red) y segmentar la LAN en dominios de puente más pequeños.

Para segmentar el tráfico de una LAN en distintos dominios de difusión, debe crear LANs virtuales independientes (VLAN) en un conmutador. Cada VLAN es un conjunto de nodos de red. Cuando utiliza redes VLAN, las tramas cuyo origen y destino se encuentran en la misma VLAN se reenvían únicamente dentro de la VLAN local y sólo las tramas no destinadas a la VLAN local se reenvían a otros dominios de difusión. De este modo, las VLAN limitan la cantidad de tráfico que fluye en toda la LAN, lo que reduce el posible número de colisiones y retransmisiones de paquetes dentro de la LAN.

En este ejemplo se describe cómo configurar un puente para el serie QFX y cómo crear dos VLAN para segmentar la LAN:

Nota:

Esta tarea admite el estilo de configuración Enhanced Layer 2 software (ELS). Para obtener detalles de ELS, consulte uso de la avanzada CLI de software de capa 2. Si el conmutador ejecuta software que no admite ELS, consulte el ejemplo: Configuración de puentes con varias VLAN.

Aplicables

En este ejemplo se utilizan los siguientes componentes de hardware y software:

  • Conmutador de QFX3500 configurado y aprovisionado

  • Junos OS Release 13.2 X50-D15 o posterior para el serie QFX

Descripción general y topología

Los conmutadores conectan todos los dispositivos de una oficina o centro de datos en una sola LAN para permitir el uso compartido de recursos comunes, como los file servers. La configuración predeterminada crea una sola VLAN y todo el tráfico en el conmutador forma parte de ese dominio de difusión. La creación de segmentos de red independientes reduce la duración del dominio de difusión y le permite agrupar los usuarios relacionados y los recursos de red sin estar limitado por el cableado físico o la ubicación de un dispositivo de red en el edificio o la red de área local.

Este ejemplo muestra una configuración sencilla para ilustrar los pasos básicos para crear dos VLAN en un solo conmutador. Una VLAN, llamada sales, es para el grupo de ventas y marketing, y una segunda, supportllamada, está desformada por el equipo de soporte técnico al cliente. Cada grupo de ventas y soporte tiene sus propios servidores de archivos dedicados y otros recursos. Para que los puertos de conmutación se segmenten en las dos VLAN, cada VLAN debe tener su propio dominio de difusión, identificado por un nombre y etiqueta únicos (VLAN ID). Además, cada VLAN debe encontrarse en su propia subred IP distinta.

Topología

La topología utilizada en este ejemplo consta de un único QFX3500 conmutador, con un total de 48 10 Gbps de puertos Ethernet. Para los fines de este ejemplo, se excluyen los puertos QSFP + q0-Q3, que son los puertos, XE-0/1/0 a Xe-0/1/15.

Tabla 5: Componentes de la topología de varias VLAN

Inspector

Configuraciones

Cambiar el hardware

QFX3500 configurado con 48 puertos Ethernet de 10 Gbps ( xe-0/0/0 mediante xe-0/0/47 )

Nombres de VLAN e ID.

sales, etiqueta100

support, etiqueta200

Subredes VLAN

sales: 192.0.2.0/25(direcciones 192.0.2.1192.0.2.126)

support: 192.0.2.128/25(direcciones 192.0.2.129192.0.2.254)

Interfaces en VLANsales

Servidores de archivos: xe-0/0/20 y xe-0/0/21

Interfaces en VLANsupport

Servidores de archivos: xe-0/0/46 y xe-0/0/47

Interfaces no utilizadas

xe-0/0/2 y xe-0/0/25

Este ejemplo de configuración crea dos subredes IP, una para la VLAN de ventas y la segunda para la VLAN de soporte técnico. El conmutador se une al tráfico dentro de una VLAN. Para el tráfico entre dos VLAN, el conmutador enruta el tráfico utilizando una interfaz de enrutamiento de capa 3 en la que haya configurado la dirección de la subred IP.

Para que el ejemplo sea sencillo, los pasos de configuración muestran solo unos pocos dispositivos en cada una de las VLAN. Utilice el mismo procedimiento de configuración para agregar más dispositivos de red de área local.

Automática

Modalidades

Configuración rápida de CLI

Para configurar rápidamente conmutación de capa 2 para las dos VLAN (sales y support) y para configurar rápidamente el enrutamiento de capa 3 del tráfico entre las dos redes VLAN, copie los comandos siguientes y péguelos en la ventana de terminal del conmutador:

Procedimiento paso a paso

Configure las interfaces del conmutador y las redes VLAN a las que pertenecen. De forma predeterminada, todas las interfaces están en modo de acceso, por lo que no es necesario configurar el modo de puerto.

  1. Configure la interfaz para el servidor de archivos en la sales VLAN:

  2. Configure la interfaz para el servidor de archivos en la support VLAN:

  3. Cree la subred para el sales dominio de difusión:

  4. Cree la subred para el support dominio de difusión:

  5. Configure los IDENTIFICADOR de etiqueta VLAN para sales las VLAN support y:

  6. Para enrutar el tráfico entre las redes VLAN y, a continuación, defina las interfaces que sean miembros de cada VLAN y asocie una interfaz salessupport de capa 3:

Resultados de la configuración

Mostrar los resultados de la configuración:

Consejo:

Para configurar rápidamente las interfaces VLAN Sales and Support, emita el load merge terminal comando. A continuación, copie la jerarquía y péguela en la ventana terminal del conmutador.

Comproba

Compruebe que las salessupport VLAN y se crearon y funcionan correctamente, realice estas tareas:

Verificación de que las VLAN se han creado y asociado con las interfaces correctas

Purpose

Verifique que se crearon las VLAN y en el conmutador y que todas las interfaces conectadas en el conmutador sean miembros de salessupport la VLAN correcta.

Intervención

Para enumerar todas las VLAN configuradas en el conmutador show vlans , utilice el comando siguiente:

Efectos

El show vlans comando enumera todas las VLAN configuradas en el conmutador y qué interfaces son miembros de cada VLAN. Este comando muestra que las VLAN sales y support las que se han creado han sido creadas por el. La sales VLAN tiene un ID de etiqueta de 100 y se asocia con las interfaces , xe-0/0/0.0 , y xe-0/0/3.0xe-0/0/20.0xe-0/0/22.0 . La support VLAN tiene un ID de etiqueta de 200 y está asociada con las interfaces , xe-0/0/24.0 , y xe-0/0/26.0xe-0/0/44.0xe-0/0/46.0 .

Verificación de que se está enrutando el tráfico entre las dos VLAN

Purpose

Compruebe el enrutamiento entre las dos redes VLAN.

Intervención

Enumerar las rutas de capa 3 en la tabla del Protocolo de resolución de direcciones de conmutación (ARP):

Efectos

El envío de paquetes IP en redes Multiacceso requiere la asignación desde una dirección IP a una dirección MAC (dirección física o de hardware). La tabla ARP muestra la asignación entre la dirección IP y la dirección MAC vlan.0 tanto para (asociada sales con) como para vlan.1 (asociada support con). Estas VLAN pueden enrutar el tráfico entre sí.

Verificación de que se está cambiando el tráfico entre las dos VLAN

Purpose

Compruebe que se están agregando entradas aprendidas a la tabla de conmutación Ethernet.

Intervención

Mostrar el contenido de la tabla de conmutación Ethernet:

Efectos

El resultado muestra que las entradas aprendidas para las y las VLAN se agregaron a la tabla de conmutación Ethernet y se asocian a salessupport las interfaces y xe-0/0/0.0xe-0/0/46.0 . Aunque las VLAN se asociaron con más de una interfaz en la configuración, estas interfaces son las únicas que actualmente son de funcionamiento.

Ejemplo Conectar conmutadores de acceso con compatibilidad con ELS a un conmutador de distribución que admita ELS

Nota:

En este ejemplo se utiliza Junos OS para conmutadores de la serie EX compatibles con el estilo de configuración Enhanced Layer 2 software (ELS). Para obtener detalles de ELS, consulte uso de la avanzada CLI de software de capa 2.

En las grandes redes de área local (LAN), normalmente es necesario agregar el tráfico de varios conmutadores de acceso a un conmutador de distribución.

Este ejemplo describe cómo conectar conmutadores de acceso a un conmutador de distribución:

Aplicables

En este ejemplo se utilizan los siguientes componentes de hardware y software:

  • Tres conmutadores de acceso a la serie EX.

  • Un conmutador de distribución de la serie EX.

    Nota:

    En una topología del conmutador de distribución de conmutador de acceso, puede conectar conmutadores de la serie EX que ejecuten una versión de Junos OS que admita ELS con modificadores de la serie EX que no ejecuten una versión de Junos OS compatible con ELS. Sin embargo, en este ejemplo se utilizan conmutadores que sólo se ejecutan con ELS para mostrar cómo configurar esta topología mediante la CLI de ELS.

  • Junos OS versión 12.3 R2 o posterior que admite ELS para los modificadores de la serie EX.

Antes de conectar un conmutador de acceso a un conmutador de distribución, asegúrese de que dispone de:

Descripción general y topología

En una oficina de gran tamaño distribuida por varios pisos o edificios, o en un centro de datos, normalmente se agrega tráfico de varios conmutadores de acceso a un conmutador de distribución. Este ejemplo de configuración muestra una topología sencilla para ilustrar cómo conectar tres conmutadores de acceso a un conmutador de distribución.

En la topología, la LAN se segmenta en dos VLAN, una para el Departamento de ventas y otra para el equipo de soporte técnico. Un puerto 1 Gigabit Ethernet en uno de los módulos de enlace superior del conmutador de acceso se conecta al conmutador de distribución, a un puerto 1 Gigabit Ethernet del conmutador de distribución.

Figura 1muestra un EX9200 conmutador de distribución que se conecta a tres EX4300 conmutadores de acceso.

Figura 1: Conmutador de acceso de ejemplo-topología del conmutador de distribución Conmutador de acceso de ejemplo-topología del conmutador de distribución

Topología

Tabla 6describe los componentes de la topología de ejemplo. El ejemplo muestra cómo configurar uno de los tres modificadores de acceso. Los otros conmutadores de acceso podrían configurarse de la misma manera.

Tabla 6: Componentes de la topología para conectar un conmutador de acceso a un conmutador de distribución
Inspector Configuraciones

Hardware de conmutación de acceso

Tres conmutadores de EX4300, cada uno con un módulo de vínculo superior con puertos de 1 Gigabit Ethernet..

Hardware del conmutador de distribución

Un EX9208 con hasta tres tarjetas de línea EX9200-40T instaladas, que a full duplex, puede proporcionar hasta 240 1 puertos Gigabit.

Nombres de VLAN e ID.

sales, etiqueta100

support, etiqueta200

Subredes VLAN

sales: 192.0.2.0/25 (direcciones 192.0.2.1 a través de 192.0.2.126)

support: 192.0.2.128/25 (direcciones 192.0.2.129 a través de 192.0.2.254)

Interfaces de puertos troncales

En el conmutador de acceso: ge-0/2/0

En el conmutador de distribución: ge-0/0/0

Interfaces de puerto de acceso en VLAN sales (en el conmutador de acceso)

Teléfonos IP de Avaya: ge-0/0/3 a ge-0/0/19

Puntos de acceso inalámbrico: ge-0/0/0 y ge-0/0/1

Impresoras ge-0/0/22 y ge-0/0/23

Servidores de archivos: GE-0/0/20 y GE-0/0/21

Interfaces de puerto de acceso en VLAN support (en el conmutador de acceso)

Teléfonos IP de Avaya: ge-0/0/25 a ge-0/0/43

Puntos de acceso inalámbrico: ge-0/0/24

Impresoras ge-0/0/44 y ge-0/0/45

Servidores de archivos: GE-0/0/46 y GE-0/0/47

   

Configuración del conmutador de acceso

Para configurar el conmutador de acceso:

Modalidades

Configuración rápida de CLI

Para configurar rápidamente el conmutador de acceso, copie los comandos siguientes y péguelos en la ventana del conmutador de terminal:

Procedimiento paso a paso

Para configurar el conmutador de acceso:

  1. Configure la interfaz de 1 Gigabit Ethernet en el módulo de vínculo superior para que sea el puerto de enlace que se conecta al conmutador de distribución:

  2. Especifique las VLAN que se agregarán en el puerto troncal:

  3. Para controlar paquetes sin etiqueta recibidos en el puerto troncal, cree una VLAN nativa configurando un ID de VLAN y especificando que el puerto troncal es miembro de la VLAN nativa:

  4. Configure la VLAN de ventas:

  5. Configure la VLAN de soporte:

  6. Crear la subred para la VLAN de ventas:

  7. Cree la subred para la VLAN de soporte técnico:

  8. Configure las interfaces en la VLAN de ventas:

  9. Configure las interfaces en la VLAN de soporte:

Resultados

Mostrar los resultados de la configuración:

Consejo:

Para configurar rápidamente el conmutador de acceso, ejecute load merge terminal el comando, copie la jerarquía y péguela en la ventana terminal del conmutador.

Configuración del conmutador de distribución

Para configurar el conmutador de distribución:

Modalidades

Configuración rápida de CLI

Para configurar rápidamente el conmutador de distribución, copie los comandos siguientes y péguelos en la ventana del conmutador de terminal:

Procedimiento paso a paso

Para configurar el conmutador de distribución:

  1. Configure la interfaz en el conmutador para que sea el puerto de enlace que se conecta al conmutador de acceso:

  2. Especifique las VLAN que se agregarán en el puerto troncal:

  3. Para controlar paquetes sin etiqueta recibidos en el puerto troncal, cree una VLAN nativa configurando un ID de VLAN y especificando que el puerto troncal es miembro de la VLAN nativa:

  4. Configure la VLAN de ventas:

    La configuración de VLAN para el conmutador de distribución incluye el comando para enrutar el tráfico entre las VLAN de ventas set l3-interface irb.0 y compatibles. La configuración de VLAN del conmutador de acceso no incluye esta instrucción, ya que el conmutador de acceso no supervisa las direcciones IP. En su lugar, el conmutador de acceso transfiere las direcciones IP al conmutador de distribución para su interpretación.

  5. Configure la VLAN de soporte:

    La configuración de VLAN para el conmutador de distribución incluye el comando para enrutar el tráfico entre las VLAN de ventas set l3-interface irb.1 y compatibles. La configuración de VLAN del conmutador de acceso no incluye esta instrucción, ya que el conmutador de acceso no supervisa las direcciones IP. En su lugar, el conmutador de acceso transfiere las direcciones IP al conmutador de distribución para su interpretación.

  6. Crear la subred para la VLAN de ventas:

  7. Cree la subred para la VLAN de soporte técnico:

Resultados

Mostrar los resultados de la configuración:

Consejo:

Para configurar rápidamente el conmutador de distribución, ejecute load merge terminal el comando, copie la jerarquía y péguela en la ventana terminal del conmutador.

Comproba

Para confirmar que la configuración funciona correctamente, realice estas tareas:

Verificación de las interfaces y los miembros de VLAN en el conmutador de acceso

Purpose

Compruebe que se salessupport crearon las VLAN y en el conmutador.

Intervención

Enumerar todas las VLAN configuradas en el conmutador:

Efectos

El resultado muestra las y las VLAN y las interfaces que se configuran sales como miembros de las support respectivas VLAN.

Verificación de las interfaces y los miembros de VLAN en el conmutador de distribución

Purpose

Compruebe que se salessupport crearon las VLAN y en el conmutador.

Intervención

Enumerar todas las VLAN configuradas en el conmutador:

Efectos

El resultado muestra las VLAN y la salessupport interfaz (ge-0/0/0.0) configurada como miembro de ambas VLAN. Interface GE-0/0/0.0 también es la interfaz troncal conectada al conmutador de acceso.

Ejemplo Configuración de puentes con varias VLAN para conmutadores de la serie EX

Para segmentar el tráfico de una LAN en distintos dominios de difusión, puede crear LANs virtuales independientes (VLAN) en un conmutador de la serie EX. Cada VLAN es un conjunto de nodos de red. Cuando utiliza redes VLAN, las tramas cuyo origen y destino se encuentran en la misma VLAN se reenvían únicamente dentro de la VLAN local y sólo las tramas no destinadas a la VLAN local se reenvían a otros dominios de difusión. De este modo, las VLAN limitan la cantidad de tráfico que fluye en toda la LAN, lo que reduce el posible número de colisiones y retransmisiones de paquetes dentro de la LAN.

En este ejemplo se describe cómo configurar un puente para un conmutador de serie EX y cómo crear dos VLAN para segmentar la LAN:

Aplicables

En este ejemplo se utilizan los siguientes componentes de hardware y software:

  • Un conmutador EX4200 Virtual Chassis 48P

  • Junos OS versión 9,0 o posterior para conmutadores de la serie EX

Antes de configurar los puentes y VLAN, asegúrese de que:

Descripción general y topología

Los conmutadores de la serie EX conectan todos los dispositivos de una oficina o centro de datos en una sola LAN para permitir el uso compartido de recursos comunes, como impresoras y servidores de archivos, y permitir que los dispositivos inalámbricos se conecten a la LAN a través de puntos de acceso inalámbricos. La configuración predeterminada crea una sola VLAN y todo el tráfico en el conmutador forma parte de ese dominio de difusión. La creación de segmentos de red independientes reduce la amplitud del dominio de difusión y le permite agrupar los usuarios relacionados y los recursos de red sin estar limitado por el cableado físico o la ubicación de un dispositivo de red en el edificio o la red de área local.

Este ejemplo muestra una configuración sencilla para ilustrar los pasos básicos para crear dos VLAN en un solo conmutador. Una VLAN, llamada sales, es para el grupo de ventas y marketing, y una segunda, supportllamada, está desformada por el equipo de soporte técnico al cliente. Cada grupo de ventas y soporte tiene sus propios servidores de archivos, impresoras y puntos de acceso inalámbrico dedicados. Para que los puertos de conmutación se segmenten en las dos VLAN, cada VLAN debe tener su propio dominio de difusión, identificado por un nombre y etiqueta únicos (VLAN ID). Además, cada VLAN debe encontrarse en su propia subred IP distinta.

Topología

La topología de este ejemplo consta de un conmutador EX4200-48P, que cuenta con un total de 48 puertos Gigabit Ethernet, todos los cuales soportan Power over Ethernet (PoE). La mayoría de los puertos conmutadores se conectan a los teléfonos IP de Avaya. El resto de los puertos se conecta a puntos de acceso inalámbrico, servidores de archivos e impresoras. Tabla 7 explica los componentes de la topología de ejemplo.

Tabla 7: Componentes de la topología de varias VLAN
Inspector Configuraciones

Cambiar el hardware

EX4200-48P, 48 puertos Gigabit Ethernet, todos ellos con PoE habilitados para la conexión ( ge-0/0/0ge-0/0/47 mediante)

Nombres de VLAN e ID.

sales, etiqueta100

support, etiqueta200

Subredes VLAN

sales: 192.0.2.0/25(direcciones 192.0.2.1192.0.2.126)

support: 192.0.2.128/25(direcciones 192.0.2.129192.0.2.254)

Interfaces en VLANsales

Teléfonos IP de Avaya: ge-0/0/3accesoge-0/0/19

Puntos de acceso inalámbrico: ge-0/0/0 y ge-0/0/1

Impresoras ge-0/0/22 y ge-0/0/23

Servidores de archivos: ge-0/0/20 y ge-0/0/21

Interfaces en VLANsupport

Teléfonos IP de Avaya: ge-0/0/25accesoge-0/0/43

Puntos de acceso inalámbrico: ge-0/0/24

Impresoras ge-0/0/44 y ge-0/0/45

Servidores de archivos: ge-0/0/46 y ge-0/0/47

Interfaces no utilizadas

ge-0/0/2 y ge-0/0/25

Este ejemplo de configuración crea dos subredes IP, una para la VLAN de ventas y la segunda para la VLAN de soporte técnico. El conmutador se une al tráfico dentro de una VLAN. Para el tráfico entre dos VLAN, el conmutador enruta el tráfico utilizando una interfaz de enrutamiento de capa 3 en la que haya configurado la dirección de la subred IP.

Para que el ejemplo sea sencillo, los pasos de configuración muestran solo unos pocos dispositivos en cada una de las VLAN. Utilice el mismo procedimiento de configuración para agregar más dispositivos de red de área local.

Automática

Configure conmutación de capa 2 para dos redes VLAN:

Modalidades

Configuración rápida de CLI

Para configurar rápidamente conmutación de capa 2 para las dos VLAN (sales y support) y para configurar rápidamente el enrutamiento de capa 3 del tráfico entre las dos redes VLAN, copie los comandos siguientes y péguelos en la ventana de terminal del conmutador:

Procedimiento paso a paso

Configure las interfaces del conmutador y las redes VLAN a las que pertenecen. De forma predeterminada, todas las interfaces están en modo de acceso, por lo que no es necesario configurar el modo de puerto.

  1. Configure la interfaz del punto de acceso inalámbrico en la VLAN de ventas:

  2. Configure la interfaz para el Avaya IP Phone en la VLAN de ventas:

  3. Configure la interfaz para la impresora en la VLAN de ventas:

  4. Configure la interfaz para el servidor de archivos en la VLAN de ventas:

  5. Configure la interfaz del punto de acceso inalámbrico en la VLAN de soporte técnico:

  6. Configure la interfaz para el Avaya IP Phone en la VLAN de soporte:

  7. Configure la interfaz para la impresora en la VLAN de soporte:

  8. Configure la interfaz para el servidor de archivos en la VLAN de soporte:

  9. Cree la subred para el dominio de difusión de ventas:

  10. Crear la subred para el dominio de difusión de soporte:

  11. Configure los ID de etiqueta de VLAN para las VLAN ventas y soporte:

  12. Para enrutar el tráfico entre las VLAN de ventas y de soporte, defina las interfaces que son miembros de cada VLAN y asocie una interfaz de capa 3:

Resultados

Mostrar los resultados de la configuración:

Consejo:

Para configurar rápidamente las interfaces VLAN de ventas y de soporte, load merge terminal emita el comando, copie la jerarquía y péguela en la ventana terminal del conmutador.

Comproba

Para comprobar que las VLAN "ventas" y "compatibles" se crearon y funcionan correctamente, realice estas tareas:

Verificación de que las VLAN se han creado y asociado a las interfaces correctas

Purpose

Verifique que las VLAN sales y support que se hayan creado en el conmutador y que todas las interfaces conectadas en el conmutador sean miembros de la VLAN correcta.

Intervención

Enumerar todas las VLAN configuradas en el conmutador:

Utilice los comandos del modo de funcionamiento:

Efectos

El show vlans comando enumera todas las VLAN configuradas en el conmutador y qué interfaces son miembros de cada VLAN. Este comando muestra que las VLAN sales y support las que se han creado han sido creadas por el. La sales VLAN tiene un ID de etiqueta de 100 y se asocia con las interfaces , ge-0/0/0.0 , y ge-0/0/3.0ge-0/0/20.0ge-0/0/22.0 . La support VLAN tiene un ID de etiqueta de 200 y está asociada con las interfaces , ge-0/0/24.0 , y ge-0/0/26.0ge-0/0/44.0ge-0/0/46.0 .

Verificación de que se está enrutando el tráfico entre las dos VLAN

Purpose

Compruebe el enrutamiento entre las dos redes VLAN.

Intervención

Enumere las rutas de capa 3 en la tabla ARP (Protocolo de resolución de direcciones) del conmutador:

Efectos

El envío de paquetes IP en redes Multiacceso requiere la asignación desde una dirección IP a una dirección MAC (dirección física o de hardware). La tabla ARP muestra la asignación entre la dirección IP y la dirección MAC vlan.0 tanto para (asociada sales con) como para vlan.1 (asociada support con). Estas VLAN pueden enrutar el tráfico entre sí.

Verificación de que se está cambiando el tráfico entre las dos VLAN

Purpose

Compruebe que se están agregando entradas aprendidas a la tabla de conmutación Ethernet.

Intervención

Mostrar el contenido de la tabla de conmutación Ethernet:

Efectos

El resultado muestra que las entradas aprendidas para las y las VLAN se agregaron a la tabla de conmutación Ethernet y se asocian a salessupport las interfaces y ge-0/0/0.0ge-0/0/46.0 . Aunque las VLAN se asociaron con más de una interfaz en la configuración, estas interfaces son las únicas que actualmente son de funcionamiento.

Ejemplo Conexión de un conmutador de acceso a un conmutador de distribución

En las grandes redes de área local (LAN), normalmente es necesario agregar el tráfico de varios conmutadores de acceso a un conmutador de distribución.

Este ejemplo describe cómo conectar un conmutador de acceso a un conmutador de distribución:

Aplicables

En este ejemplo se utilizan los siguientes componentes de hardware y software:

  • Para el conmutador de distribución, un conmutador EX 4200-24F. Este modelo se ha diseñado para ser utilizado como un conmutador de distribución para topologías de redes principales contraídas y de agregación, así como en centros de datos con espacio limitado. Dispone de 24 puertos SFP de 1 Gigabit Ethernet y un módulo de enlace ascendente EX UM-2XFP con puertos 2 10 Gigabit Ethernet de XFP.

  • Para el conmutador de acceso, un EX 3200-24P, que cuenta con 24 puertos 1 Gigabit Ethernet, todos ellos compatibles con alimentación por Ethernet (PoE), y un módulo uplink con cuatro puertos de 1 Gigabit Ethernet.

  • Junos OS versión 11,1 o posterior del serie QFX

Descripción general y topología

En una oficina de gran tamaño distribuida por varios pisos o edificios, o en un centro de datos, normalmente se agrega tráfico de varios conmutadores de acceso a un conmutador de distribución. Este ejemplo de configuración muestra una topología sencilla para ilustrar cómo conectar un único conmutador de acceso a un conmutador de distribución.

En la topología, la LAN se segmenta en dos VLAN, una para el Departamento de ventas y otra para el equipo de soporte técnico. Un puerto 1 Gigabit Ethernet en el módulo de vínculo superior del conmutador de acceso se conecta al conmutador de distribución, a un puerto 1 Gigabit Ethernet del conmutador de distribución.

Topología

Tabla 8explica los componentes de la topología de ejemplo. El ejemplo muestra cómo configurar uno de los tres modificadores de acceso. Los otros conmutadores de acceso podrían configurarse de la misma manera.

Tabla 8: Componentes de la topología para conectar un conmutador de acceso a un conmutador de distribución
Inspector Configuraciones

Hardware de conmutación de acceso

EX 3200-24P, 24 puertos 1 Gigabit Ethernet, todos PoE habilitados para PoE ( a través ); un módulo ascendente de 4 puertos ge-0/0/0ge-0/0/23 de 1 Gigabit Ethernet (EX-UM-4SFP)

Hardware del conmutador de distribución

EX 4200-24F, 24 puertos SPF de fibra SPF de 1 Gigabit Ethernet ( a través ); un módulo ascendente XFP de 2 puertos ge-0/0/0ge-0/0/23 10 Gigabit Ethernet (EX-UM-4SFP)

Nombres de VLAN e ID.

sales, 100support etiqueta, etiqueta 200

Subredes VLAN

sales: 192.0.2.0/25(direcciones 192.0.2.1192.0.2.126) support: 192.0.2.128/25(direcciones 192.0.2.129192.0.2.254)

Interfaces de puertos troncales

En el conmutador de acceso: ge-0/1/0En el conmutador de distribución: ge-0/0/0

Interfaces de puerto de acceso en VLAN sales (en el conmutador de acceso)

Teléfonos IP de Avaya: ge-0/0/3 a ge-0/0/19 través de los puntos de acceso inalámbricos: ge-0/0/0 e ge-0/0/1 impresoras: ge-0/0/22 y ge-0/0/23 servidores de archivos: ge-0/0/20 y ge-0/0/21

Interfaces de puerto de acceso en VLAN support (en el conmutador de acceso)

Teléfonos IP de Avaya: ge-0/0/25 a ge-0/0/43 través de los puntos de acceso inalámbricos: ge-0/0/24Impresoras ge-0/0/44 y ge-0/0/45 servidores de archivos: ge-0/0/46 y ge-0/0/47

Interfaces no utilizadas en el conmutador de acceso

ge-0/0/2 y ge-0/0/25

Configuración del conmutador de acceso

Para configurar el conmutador de acceso:

Modalidades

Configuración rápida de CLI

Para configurar rápidamente el conmutador de acceso, copie los comandos siguientes y péguelos en la ventana del conmutador de terminal:

Procedimiento paso a paso

Para configurar el conmutador de acceso:

  1. Configure la interfaz de 1 Gigabit Ethernet en el módulo de vínculo superior para que sea el puerto de enlace que se conecta al conmutador de distribución:

  2. Especifique las VLAN que se agregarán en el puerto troncal:

  3. Configure el ID de VLAN que desea usar para paquetes que se reciben sin etiqueta dot1q (paquetes sin etiqueta):

  4. Configure la VLAN de ventas:

  5. Configure la VLAN de soporte:

  6. Cree la subred para el dominio de difusión de ventas:

  7. Crear la subred para el dominio de difusión de soporte:

  8. Configure las interfaces en la VLAN de ventas:

  9. Configure las interfaces en la VLAN de soporte:

  10. Configure las descripciones y los ID. de etiquetas VLAN para las VLAN ventas y soporte:

  11. Para enrutar el tráfico entre las VLAN de ventas y de soporte y asociar una interfaz de capa 3 con cada VLAN:

Resultados

Mostrar los resultados de la configuración:

Consejo:

Para configurar rápidamente el conmutador de distribución, ejecute load merge terminal el comando, copie la jerarquía y péguela en la ventana terminal del conmutador.

Configuración del conmutador de distribución

Para configurar el conmutador de distribución:

Modalidades

Configuración rápida de CLI

Para configurar rápidamente el conmutador de distribución, copie los comandos siguientes y péguelos en la ventana del conmutador de terminal:

Procedimiento paso a paso

Para configurar el conmutador de distribución:

  1. Configure la interfaz en el conmutador para que sea el puerto de enlace que se conecta al conmutador de acceso:

  2. Especifique las VLAN que se agregarán en el puerto troncal:

  3. Configure el ID de VLAN que desea usar para paquetes que se reciben sin etiqueta dot1q (paquetes sin etiqueta):

  4. Configure la VLAN de ventas:

  5. Configure la VLAN de soporte:

  6. Cree la subred para el dominio de difusión de ventas:

  7. Crear la subred para el dominio de difusión de soporte:

Resultados

Mostrar los resultados de la configuración:

Consejo:

Para configurar rápidamente el conmutador de distribución, ejecute load merge terminal el comando, copie la jerarquía y péguela en la ventana terminal del conmutador.

Comproba

Para confirmar que la configuración funciona correctamente, realice estas tareas:

Verificación de las interfaces y los miembros de VLAN en el conmutador de acceso

Purpose

Compruebe que el sales y support se crearon en el conmutador.

Intervención

Enumerar todas las VLAN configuradas en el conmutador:

Efectos

El resultado muestra las sales VLAN support y las interfaces asociadas con ellas.

Verificación de las interfaces y los miembros de VLAN en el conmutador de distribución

Purpose

Compruebe que el sales y support se crearon en el conmutador.

Intervención

Enumerar todas las VLAN configuradas en el conmutador:

Efectos

El resultado muestra las sales VLAN y support asociadas a la ge-0/0/0.0 interfaz. La ge-0/0/0.0 interfaz es la interfaz troncal conectada al conmutador de acceso.

Configuración de una interfaz lógica para el modo de acceso

Los administradores de red empresarial pueden configurar una sola interfaz lógica para aceptar paquetes sin etiqueta y reenviar los paquetes dentro de una VLAN especificada. Una interfaz lógica configurada para aceptar paquetes sin etiqueta se denomina interfaz de acceso o Puerto de acceso.

Puede incluir esta instrucción en los siguientes niveles de jerarquía:

  • [edit interfaces interface-name unit logical-unit-number family ethernet-switching]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number family ethernet-switching]

Cuando se recibe un paquete etiquetado o sin etiquetar en una interfaz de acceso, se acepta el paquete, se agrega el identificador de VLAN al paquete y el paquete se reenvía dentro de la VLAN configurada con el ID de VLAN coincidente.

El siguiente ejemplo configura una interfaz lógica como un puerto de acceso con un ID de VLAN de 20 en enrutadores y conmutadores que admiten el software Enhanced Layer 2:

Configuración del identificador VLAN nativo

Nota:

Esta tarea utiliza Junos OS para los conmutadores de la serie EX y Junos OS para los conmutadores QFX3500 y QFX3600 que no admiten el estilo de configuración Enhanced Layer 2 software (ELS). Si el conmutador ejecuta software que admita ELS, vea configurar el identificador VLAN nativo en conmutadores con compatibilidad con Els. Para obtener detalles de ELS, consulte uso de la avanzada CLI de software de capa 2.

Los conmutadores de la serie EX admiten la recepción y reenvío de tramas enrutadas o Ethernet de puente con etiquetas 802.1 Q de la VLAN. La interfaz lógica en la que se van a recibir paquetes sin etiquetar debe configurarse con el mismo ID. de VLAN nativo que el configurado en la interfaz física.

Para configurar el ID. de VLAN nativo mediante la CLI:

  1. Configure el modo de puerto de manera que la interfaz esté en varias VLANs y pueda multiplexar el tráfico entre distintas VLAN. Las interfaces troncales se conectan normalmente con otros conmutadores y con enrutadores de la LAN. Configure el modo de puerto trunk como:
  2. Configure el ID. de VLAN nativo:

Configurar el identificador VLAN nativo en conmutadores con compatibilidad con ELS

Nota:

Esta tarea utiliza Junos OS para conmutadores de la serie EX y Junos OS para conmutadores QFX3500 y QFX3600 con compatibilidad con el estilo de configuración de software de capa 2 (ELS) mejorado. Si su conmutador ejecuta software que no admite ELS, consulte la configuración del identificador VLAN nativo. Para obtener detalles de ELS, consulte uso de la avanzada CLI de software de capa 2.

Los conmutadores pueden recibir y reenviar tramas enrutadas o Ethernet puente con etiquetas 802.1 Q de la VLAN. Normalmente, los puertos troncales, que conectan conmutadores entre sí, aceptan paquetes de control sin etiquetar, pero no aceptan paquetes de datos no etiquetados. Puede activar un puerto de tronco para aceptar paquetes de datos sin etiquetar configurando un ID. de VLAN nativo en la interfaz en la que desea que se reciban los paquetes de datos sin etiquetar. La interfaz lógica en la que se van a recibir paquetes sin etiquetar debe configurarse con el mismo ID. de VLAN que el ID. de VLAN nativo configurado en la interfaz física.

Para configurar el ID. de VLAN nativo mediante la interfaz de línea de comandos (CLI):

  1. En la interfaz en la que desea que se reciban los paquetes de datos sin etiquetar, establezca el trunkmodo de interfaz en, que especifica que la interfaz se encuentra en varias VLAN y puede multiplexar el tráfico entre las distintas VLAN.:
  2. Configure el ID. de VLAN nativo:
  3. Especifique que la interfaz lógica que recibirá los paquetes de datos sin etiquetar es miembro de la VLAN nativa:

Configurando encapsulación de VLAN

Para configurar la encapsulación en una interfaz, especifique encapsulation la instrucción en [edit interfaces interface-name] el nivel de jerarquía:

La siguiente lista contiene las notas importantes relativas a la encapsulación:

  • Las interfaces Ethernet en modo VLAN pueden tener varias interfaces lógicas. En los modos CCC y VPLS, los IDENTIFICADORes de VLAN del 1 al 511 se reservan para VLAN normales, y los IDENTIFICADORes de VLAN del 512 al 4094 se reservan para VLAN CCC o VPLS. En el caso de las interfaces Fast Ethernet de 4 puertos, puede usar los ID 512 a 1024 para las VLAN CCC o VPLS.

  • Para el tipo flexible-ethernet-servicesde encapsulación, todos los identificadores de VLAN son válidos.

  • Para algunos tipos de encapsulación, incluidos servicios de Ethernet flexibles, Ethernet VLAN CCC y VLAN VPLS, también puede configurar el tipo de encapsulación que se utiliza dentro del propio circuito de la VLAN. Para ello, incluya la encapsulation instrucción:

    Puede incluir esta instrucción en los siguientes niveles de jerarquía:

    • [edit interfaces interface-name unit logical-unit-number]

    • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number]

  • No se puede configurar una interfaz lógica con la encapsulación de VLAN CCC o VPLS, a menos que también configure el dispositivo físico con la misma encapsulación o con la encapsulación de servicios de Ethernet flexibles. En general, la interfaz lógica debe tener un ID. de VLAN de 512 o superior; Si el ID. de VLAN es 511 o inferior, estará sujeto a las búsquedas normales de filtros de destino, además del filtrado de direcciones de origen. Sin embargo, si configura la encapsulación de servicios de Ethernet flexibles, se elimina esta restricción de ID de VLAN.

En general, se configura la encapsulación de una interfaz en el [edit interfaces interface-name] nivel de jerarquía.

Ejemplo Configuración de la encapsulación de VLAN en una interfaz Gigabit Ethernet

Configure la encapsulación del CCC de VLAN en una interfaz Gigabit Ethernet:

Ejemplo Configuración de la encapsulación de VLAN en una interfaz Ethernet agregada

Configure la encapsulación del CCC de VLAN en una interfaz Gigabit Ethernet agregada:

Tabla de historial de versiones
Liberación
Descripción
17.3R1
A partir de Junos OS versión 17,3, en conmutadores QFX10000, el número de vmembers ha aumentado hasta 256k para interfaces de enrutamiento y puente integrados y interfaces Ethernet agregadas.
17.1R3
A partir de Junos OS versión 17.1 R3, en conmutadores QFX10000, no puede configurar una interfaz family ethernet-switching con flexible-vlan-tagginglos dos y.