Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
EN ESTA PÁGINA
 

Asignación y asignación de perfiles de puerto desde interfaces

Puede asignar un perfil de puerto existente creado por el usuario o creado por el sistema a interfaces de red (incluidas las interfaces Ethernet agregadas) o a interfaces miembro del grupo de puertos en uno o más dispositivos.

Durante el proceso de asignar un perfil de puerto a interfaces, también puede:

  • Configure direcciones IPv4 o IPv6 en interfaces a las que haya asignado un perfil de puerto de enrutamiento.

    Propina:

    Los filtros IPv4 son independientes de los filtros IPv6.

  • Configure ciertos atributos de autenticación(como el servidor RADIUS o los servidores que se utilizarán) para todas las interfaces 802.1X del dispositivo. Dado que configurar estos atributos implica asignar un perfil de acceso al dispositivo, debe haber creado previamente un perfil de acceso.

Para asignar un perfil de puerto a interfaces:

  1. Haga clic en el banner de Network Director.

  2. En Seleccionar vista, seleccione una de las siguientes vistas: Vista lógica, Vista de ubicación, Vista de dispositivo o Grupo personalizado.

    Propina:

    No seleccione Vista de topología.

  3. En el panel Tareas, seleccione Perfiles de > por cable > puerto.

    Se muestra la página Administrar perfil de puerto.

  5. Seleccione el perfil de puerto que desea asignar a todos los perfiles ficha y, a continuación, haga clic en asignar.

    También puede asignar los perfiles de puerto implementados a cualquier otro dispositivo desde la pestaña Perfiles asignados y, a continuación, haga clic en Asignar.

    Nota:

    La pestaña Perfiles asignados solo estará disponible cuando seleccione cualquier dispositivo.

    Aparecerá el asistente Asignar perfil de puerto. Tiene tres partes: selección de dispositivos, asignación de perfil y revisión.

  6. Complete la selección del dispositivo para la asignación siguiendo las instrucciones Seleccionar dispositivos para asignación.

  7. Asigne el perfil de puerto a uno o más objetos siguiendo las instrucciones Seleccionar interfaces para asignación.

  8. Revise su configuración siguiendo las instrucciones Revisión y aceptación de las asignaciones.

  9. Haga clic en Finalizar.

Después de asignar un perfil de puerto a los puertos, puede modificar sus asignaciones seleccionando el perfil de puerto en la página Administrar perfiles de puerto y haciendo clic en Editar asignaciones.

En las siguientes secciones se describe cómo usar el asistente Asignar perfil de puerto y la página Editar asignaciones.

Selección de dispositivos para la asignación

Utilice la página Selección de dispositivos en el asistente Asignar perfil de puerto para seleccionar uno o más dispositivos que tengan puertos. Puede seleccionar nodos de contenedor, dispositivos individuales o grupos de puertos. Para obtener más información acerca de los grupos de puertos, consulte Creación y administración de grupos de puertos.

Para seleccionar dispositivos para la asignación de perfil de puerto:

  1. Habilite Seleccionar dispositivos o Seleccionar grupos de puertos.
  2. Si ha habilitado Seleccionar dispositivos, expanda la lista de objetos y seleccione los objetos que contienen los dispositivos e interfaces que desea asignar haciendo clic en la casilla de verificación situada junto a ellos. Si selecciona un nodo de contenedor, se seleccionarán todos los dispositivos de ese nodo.
    Propina:

    La lista de objetos se filtra para incluir solo dispositivos que coincidan con el tipo de familia del perfil. Si no ve un dispositivo que esperaba ver, compruebe que el dispositivo coincide con el tipo de familia del perfil.

  3. Si ha habilitado Seleccionar grupos de puertos, seleccione uno o más grupos de puertos en la lista Seleccionar grupo de puertos.
  4. Haga clic en Siguiente o Asignación de perfil para continuar con el siguiente paso del asistente, Asignación de perfil.

    Para obtener instrucciones para completar la asignación de perfil de puerto, consulte Selección de interfaces para asignación.

Selección de interfaces para la asignación

Utilice asignación de perfil en el asistente Asignar perfil de puerto para seleccionar las interfaces a las que desea asignar el perfil de puerto. Después de seleccionar las interfaces, puede configurar atributos específicos en las interfaces o en los dispositivos a los que pertenecen las interfaces.

Propina:

Antes de iniciar el procedimiento a continuación, es posible que desee seleccionar un dispositivo y hacer clic en Ver asignaciones para ver qué perfiles y atributos ya están configurados en el dispositivo. Las asignaciones o atributos de perfil que defina durante este procedimiento reemplazan a las existentes.

Un atributo opcional que puede configurar para las interfaces de conmutación es el perfil de acceso que define la autenticación del servidor RADIUS para los puertos 802.1X. Si va a configurar este atributo opcional, asegúrese de que se ha creado un perfil de acceso.
Nota:

Durante la asignación de perfiles de puerto, Network Director excluye los detalles de los puertos ya asignados que le permiten asignar grupos de puertos a perfiles de puerto sin asignar.

Si ha habilitado Seleccionar grupos de puertos durante la selección de objetos, puede asignar el perfil de puerto a cualquiera o todos los grupos de puertos existentes.

Si ha habilitado Seleccionar dispositivos durante la selección de objetos, asigne el perfil de puerto a las interfaces y configure los atributos específicos del puerto o del dispositivo:

  1. Seleccione uno o más nodos o dispositivos de contenedor en la lista Asignaciones:

    • Para asignar el perfil a interfaces noconsecutivas o a interfaces Ethernet agregadas, seleccione un solo dispositivo.

    • Para asignar el perfil a interfaces en el mismo intervalo de interfaz consecutivo (por ejemplo, ge-0/0/0 a ge-0/0/15) en uno o más dispositivos, seleccione uno o más dispositivos. Para realizar varias selecciones, presione Shift o Ctrl mientras realiza las selecciones.

    • Para asignar un perfil a puertos Ethernet agregados dentro de un Virtual Chassis, seleccione el nodo contenedor Virtual Chassis. Para asignar un perfil a los puertos de dispositivos físicos dentro de un Virtual Chassis, seleccione uno o más dispositivos miembro.

    • Los puertos canalizados solo son aplicables para dispositivos ELS de conmutación de centro de datos y solo se pueden usar interfaces XE como puertos canalizados.

    Nota:

    Si Network Director no puede leer la configuración de uno o más dispositivos después del descubrimiento del dispositivo, dichos dispositivos no se muestran en la lista Asignaciones. No podrá asignar perfiles a dichos dispositivos. La página Administrar trabajos en modo sistema muestra detalles de los trabajos de detección de dispositivos. Utilice la información que se muestra en esta página para tomar los pasos correctivos adecuados para permitir que Network Director vuelva a leer la configuración del dispositivo con errores. Para obtener más información, consulte Descubrimiento de dispositivos en una red física.
  2. Haga clic en Asignar al puerto.

    Se abre la ventana Asignar perfil a puertos.

  3. Seleccione Puertos (predeterminado) o Intervalo de puertos. Si seleccionó varios dispositivos en el paso anterior, no puede elegir la opción Puerto.
  4. Si seleccionó la opción Puerto, seleccione los puertos de la lista de puertos.

    De forma predeterminada, las interfaces Ethernet agregadas se enumeran después de las interfaces ge- y xe en la lista de puertos. Los miembros de interfaces Ethernet agregadas no se incluyen en la lista de puertos.

  5. Si seleccionó la opción Intervalo de puertos, ingrese el intervalo de puertos:
    1. En la sección Puertos normales, escriba un nombre de primer y último puerto en los cuadros de texto y, a continuación, haga clic en Agregar el intervalo de puertos aparece en la sección Intervalo de puertos seleccionados.
    2. Repita el proceso de agregar para agregar cualquier rango de puerto adicional.
    3. Para eliminar un intervalo de puertos, active su casilla de verificación y, a continuación, haga clic en Eliminar

    Al menos un puerto dentro del intervalo de puertos debe estar disponible en cada dispositivo seleccionado para que el intervalo de puertos se realice correctamente. Los puertos canalizados se admiten en un intervalo de puertos. Las asignaciones se crean para los puertos dentro del intervalo de puertos disponibles. Puede asignar el perfil a la misma interfaz en varios dispositivos introduciendo el nombre de interfaz en ambos campos del intervalo de puertos.

  6. Haga clic en Asignar para completar las asignaciones de puerto y cerrar la ventana.

    La asignación de puerto aparece en la lista de asignaciones, con las columnas Dispositivo, Tipo, Asignado a y Atributos completados. En la columna Atributos, verá un triángulo y el vínculo Definir.

  7. Configure los siguientes atributos específicos del puerto o del dispositivo:

    • Si el perfil de puerto es un perfil de conmutación que contiene un perfil de autenticación (es decir, el perfil habilita la autenticación 802.1X en los puertos), haga clic en el vínculo Definir en la columna Atributos de un dispositivo para definir atributos de autenticación adicionales.

      Se abre la ventana Configurar atributos. Complete los campos descritos en la Tabla 1.

      Tabla 1: Configurar atributos de dispositivo para asignaciones de perfil de puerto

      Campo

      Acción

      Perfil de acceso

      Seleccione un perfil de acceso.

      Los atributos del servidor RADIUS definidos en el perfil de acceso se configuran en el dispositivo cuando se despliega la configuración.

      Dirección IP de origen del servidor RADIUS

      Escriba una dirección IP que se utilizará como dirección IP de origen para las solicitudes de servidor RADIUS enviadas por el conmutador. La dirección de origen debe tener una dirección IPv4 o IPv6 (cualquiera de los formatos) válida configurada en una de las interfaces del conmutador.

      URL posterior a la autenticación

      Escriba una DIRECCIÓN URL que se utilizará para el sitio web de post autentificación del portal cautivo.
      Propina:

      Si ve el perfil de puerto del mensaje no tiene un perfil de autenticación asociado. Configure el perfil de autenticación.; luego haga clic en Aceptar y edite el perfil de puerto seleccionando Puerto en Administración de perfil y configuración, seleccionando el perfil de puerto de la lista y haciendo clic en Editar. La asociación de perfil de autenticación se encuentra en la sección Opciones de familia de puertos.
      Nota:

      Los atributos que defina para el dispositivo se aplican a todas las interfaces de autenticador 802.1X del conmutador. Diferentes conjuntos de interfaces en el conmutador no pueden tener atributos diferentes.

    • Si el perfil de puerto es un perfil de enrutamiento, haga clic en el vínculo Definir en el campo Atributos del puerto para configurar una dirección IPv4 o IPv6 en la interfaz.

      Repita este paso para todos los puertos en los que desea configurar interfaces IPv4 o IPv6.

  8. Repita los pasos anteriores según sea necesario para completar las asignaciones de puerto y, a continuación, haga clic en Siguiente o Revisión.

    Para ver las direcciones de revisión, consulte Revisión y aceptación de las asignaciones.

Revisión y aceptación de las asignaciones

Utilice el paso Revisión del asistente Asignar perfil de puerto para revisar y aceptar sus asignaciones:

  • Haga clic en Editar para volver al paso Asignación de perfil y realizar cambios en sus asignaciones.

  • Haga clic en Finalizar para aceptar las asignaciones.

    Después de hacer clic en Finalizar, se abre la ventana Crear detalles del trabajo de asignaciones de perfil, que informa sobre el estado del trabajo de asignación de perfil. Si ha asignado el perfil a un gran número de objetos, el trabajo de asignación de perfil puede tardar algún tiempo en completarse. En lugar de esperar a que la ventana Detalles del trabajo informe el estado de finalización del trabajo, puede cerrarlo y comprobar los detalles del trabajo de asignación de perfil posteriormente mediante el uso de la tarea Administrar trabajo en el modo sistema.

    Nota:

    Si se produce un error en cualquier asignación, se produce un error en el trabajo de asignación de perfil y no se crea ninguna de las asignaciones. Compruebe los detalles del trabajo de asignación de perfil para obtener información sobre por qué se produjo un error en la asignación.

    Una vez completado el trabajo de asignación de perfil, puede desplegar la configuración definida en el perfil de puerto y en los atributos específicos del puerto y específicos del dispositivo en los dispositivos afectados. Consulte Implementación de la configuración en dispositivos.

Edición de asignaciones de perfil

Utilice la página Editar asignaciones para cambiar las asignaciones de perfil de puerto. Puedes:

  • Eliminar un puerto de las asignaciones de perfil.

    Si el perfil ya se implementó en el puerto, la configuración se quitará del puerto cuando implemente la siguiente configuración en el dispositivo. La configuración eliminada incluye cualquier configuración de puerto que se definió en los perfiles asociados, como los perfiles de coS, autenticación y filtro IPv4 o IPv6.

  • Cambie la dirección IPv4 o IPv6 para los puertos asociados con un perfil de puerto de enrutamiento.

  • Cambie los atributos de autenticación específicos del dispositivo, como el perfil de acceso asociado al dispositivo. Para obtener más información acerca de estos atributos, consulte tabla 1.

Nota:

No puede asignar el perfil de puerto a puertos adicionales mediante la página Editar asignación. Para agregar asignaciones de puertos, utilice el asistente Asignar perfil de puerto.

En la tabla 2 se describen los campos de la página Editar asignaciones y cómo usarlos para cambiar las asignaciones de perfil. Cuando haya terminado con sus modificaciones, haga clic en Aplicar. A continuación, puede implementar las modificaciones en los dispositivos afectados.

Tabla 2: Editar asignación para campos de perfil de puerto

Campo

Descripción

Objetos

Expanda los nodos del dispositivo para ver los puertos o el grupo de puertos a los que se asigna el perfil.

Estado asignado

Indica el estado actual de la asignación de perfil en el puerto:

  • Implementado: la configuración del perfil ya se implementó en el puerto.

  • Pendiente: la configuración del perfil aún no se ha implementado en el puerto.

  • Eliminación pendiente: la configuración del perfil se implementó en este puerto, pero se eliminará del puerto la próxima vez que se implemente la configuración del dispositivo.

Atributos

Si los atributos de un puerto o dispositivo no están definidos actualmente, puede hacer clic en el vínculo Definir para definirlos. Si se han definido atributos y desea verlos o cambiarlos, haga clic en el vínculo Cambiar .

Operación

Haga clic en el vínculo Eliminar para eliminar la asignación de perfil del puerto.

Estado de registro

Muestra el estado actual de la asignación:

  • Una X indica que ha marcado un puerto para su eliminación.

  • Un lápiz indica que ha modificado el atributo asociado.

Después de aplicar los cambios de asignación, estos indicadores desaparecen.

Anular la asignación de un perfil de puerto desde una interfaz

A partir de la versión 3.5 de Network Director, puede anular la asignación de varios perfiles de puerto asignados a varios puertos al mismo tiempo.

Para anular la asignación de perfiles de puerto:

  1. En el banner de Network Director, en Vistas, seleccione una de las siguientes vistas: vista lógica, vista de ubicación, vista de dispositivo o grupo personalizado.
  2. En el panel Tareas, haga clic en Perfiles de > por cable > puerto.

    Aparecerá la página Administrar perfil de puerto.

  3. Seleccione uno o más perfiles de puerto que desee anular la asignación de los puertos y haga clic en Anular asignación.

    Aparecerá un mensaje de confirmación que indica que los perfiles no se asignaron correctamente y el estado de los perfiles cambia a implementación pendiente.

Documentación relacionada