Configuración de configuración sencilla

Configuración de puertos

Puertos/interfaces

Seleccione una interfaz de conmutación Ethernet, una interfaz de enrutamiento IPv4 o una interfaz de enrutamiento IPv6. Todos los puertos asociados con el dispositivo (excepto las interfaces de capa 3) están disponibles en la lista.

Descripción (opcional)

Proporcione una descripción de la configuración del dispositivo o los detalles del puerto del dispositivo. Puede utilizar hasta 256 caracteres.

Modo de puerto

Configure un puerto de interfaz de conmutación para que sea un puerto de acceso, troncalización o acceso etiquetado para conmutadores de la serie EX. Conmutación de campus ELS y conmutación de centro de datos Los dispositivos de la serie ELS admiten el modo de acceso y el modo de troncalización. Para obtener más información acerca de los modos de puerto, consulte Creación y administración de perfiles de puerto.

Deshabilitar puerto

Deshabilita el puerto. Aún puede configurar e implementar todas las opciones, pero estas configuraciones solo se activan cuando habilita el puerto desactivando esta selección.

Configuración de VLAN de miembro

Puede habilitar la configuración de VLAN y mostrar las opciones de configuración habilitando Configuración de VLAN miembro.

Puede seleccionar un perfil de VLAN existente o crear uno nuevo que desee asignar al puerto.

Para seleccionar un perfil existente:

1. Seleccione la opción Seleccionar perfil VLAN.

2. Seleccione la opción Seleccionar.

   Se abrirá la ventana Elegir perfil de VLAN.

3. Seleccione el nombre del perfil de VLAN y haga clic en Aceptar.

Para crear un nuevo perfil:

1. Seleccione Configurar ajustes de VLAN.

2. Haga clic en Crear.

   Se abrirá la ventana Crear perfil de VLAN.

3. Escriba el nombre de VLAN.

4. En ID de VLAN, seleccione Single (ID ) de VLAN e introduzca un ID de VLAN del 1 al 4094 si desea configurar una sola VLAN.

   o

   En ID de VLAN, seleccione Rango e introduzca un rango de ID de VLAN que desee asignar al perfil de VLAN.

   Propina:

   Se pueden configurar ID de VLAN única para todos los productos. Las listas VLAN o los rangos de ID de VLAN están disponibles para algunos productos, dependiendo de la tecnología utilizada para la implementación.

5. Haga clic en Aceptar.

Configuración de PoE

Puede habilitar PoE y mostrar las opciones de configuración habilitando la configuración de PoE.

Potencia máxima (W)

Utilice las flechas para ajustar la potencia PoE máxima en vatios asignada a un puerto PoE. El dispositivo alimentado no puede consumir más energía que la potencia especificada. Si lo hace, se interrumpe la alimentación PoE del puerto.

Prioridad

Seleccione una prioridad de energía para el puerto PoE, ya sea Baja o Alta. Si hay una escasez de energía PoE en el conmutador, la alimentación de los puertos de baja prioridad se apaga antes de la alimentación de los puertos de alta prioridad. Dentro de los puertos con la misma prioridad asignada, la prioridad de energía viene determinada por el número de puerto: los puertos con un número de puerto menor tienen una prioridad de alimentación más alta.

Valor predeterminado: prioridad baja

Desactivar PoE

Seleccione esta opción para deshabilitar PoE en las interfaces que utilizan este perfil de puerto.

Configuración 802.1x (autenticación)

Puede configurar 802.1x y mostrar las opciones de configuración habilitando la configuración de 802.1x (autenticación).

Habilitar 802.1x

La autenticación 802.1X está habilitada de forma predeterminada para un perfil de conmutación. La autenticación 802.1x funciona mediante una entidad de acceso al puerto del autenticador (el conmutador) para bloquear todo el tráfico hacia y desde un suplicante (dispositivo final) en el puerto hasta que las credenciales del solicitante se presenten y coincidan en el servidor de autenticación (un servidor RADIUS). Cuando se autentica, el conmutador deja de bloquear el tráfico y abre el puerto al solicitante. El acceso a la red se puede definir aún más mediante VLAN.

Activar MAC-RADIUS

Seleccione esta opción para activar la autenticación basada en MAC-RADIUS para este perfil. La autenticación MAC RADIUS permite el acceso LAN a las direcciones MAC permitidas. Cuando aparece una nueva dirección MAC en una interfaz, el conmutador consulta al servidor RADIUS para comprobar si la dirección MAC es una dirección permitida. Si la dirección MAC está configurada en el servidor RADIUS, el dispositivo tiene acceso a la LAN.

Modo suplicante

Especifique el modo de autenticación que usan los suplicantes, ya sea Single, Varios o Single-Secure.

• Single: permite un solo host para la autenticación. Este es el modo predeterminado.

• Único seguro: permite que solo un dispositivo final se conecte al puerto. Ningún otro dispositivo final está habilitado para conectarse hasta que se cierra la primera sesión.

• Múltiple: permite la autenticación de varios hosts. Cada host se comprueba antes de ser admitido en la red.

VLAN de invitado

Haga clic en Seleccionar y, a continuación, seleccione la VLAN a la que se mueve una interfaz cuando no hay suplicantes 802.1x conectados en la interfaz. La VLAN especificada ya debe existir en el conmutador.

Rechazar VLAN

Haga clic en Seleccionar y, a continuación, seleccione la VLAN a la que se mueve una interfaz cuando el conmutador recibe un mensaje de rechazo de acceso del Protocolo de autenticación extensible a través de LAN (EAPoL) durante el proceso de autenticación entre el conmutador y el servidor de autenticación RADIUS.

Tipo de error del servidor

Especifique la acción de reserva de error del servidor que realiza el conmutador cuando no se puede acceder a todos los servidores de autenticación RADIUS; uno de None, Deniy, Permit, Use cache o VLAN Name.

• Ninguno: no se utiliza ninguna acción de conmutación por recuperación del servidor. Esta opción está seleccionada de forma predeterminada.

• Denegar: la fuerza falla en la autenticación del suplicante. No fluirá tráfico a través de la interfaz.

• Permitir: forzar la autenticación del suplicante. El tráfico fluirá a través de la interfaz como si el servidor RADIUS lo autenticara correctamente.

• Usar caché: Forzar la autenticación del suplicante solo si se autenticó previamente de forma correcta. Esta acción garantiza que los suplicantes ya autenticados no se vean afectados.

• Nombre de VLAN: mueva el suplicante de la interfaz a la VLAN especificada por este nombre. Esta acción solo está permitida para el primer suplicante que se conecte a una interfaz. Si un suplicante autenticado ya está conectado, el suplicante no se mueve a la VLAN y no se autentica. Si selecciona esta opción, debe proporcionar un nombre de VLAN con error.

Configuración de acceso

Puede configurar los parámetros de autenticación y los parámetros de contabilidad en la red y mostrar las opciones de configuración habilitando Configuración de acceso.

Dirección del servidor

Introduzca la dirección IP del servidor RADIUS.

Puerto de autenticación

El puerto de autenticación RADIUS predeterminado es 1812. Puede cambiar el número de puerto mediante las flechas arriba y abajo.

Secreto

Proporcione una contraseña. Si la contraseña contiene espacios, escríbala entre comillas. La contraseña secreta utilizada por el conmutador debe coincidir con la utilizada por el servidor.

Recuento de reintentos

Especifique el número de veces que un dispositivo intenta ponerse en contacto con el servidor de autenticación LDAP. El recuento predeterminado de reintentos es 3. Puede cambiar este valor utilizando las flechas arriba y abajo de 1 a 100 veces.

Tiempo de espera (segundos)

Especifique el número de segundos que espera el conmutador para recibir una respuesta de un servidor RADIUS. El tiempo de espera predeterminado es de 5 segundos. Puede cambiar este valor, usando las flechas arriba y abajo, de 1 a 65535 segundos.