Selecionando um switch de rede para uso básico de VLAN para segmentar redes lógicas

Selecionando um switch de rede para uso básico de VLAN para segmentar redes lógicas

Quero alterar a configuração de rede do meu pequeno escritório para usar VLANs. Atualmente todos os usuários estão na mesma rede com diferentes usuários de grupos sentados na mesma sala. Achei que a VLAN seria exatamente a cura de que preciso.

Ao ler sobre VLANs, entendi o conceito básico. Minha pergunta diz respeito à conexão de diferentes switches VLAN. Parece que eles devem ser conectados usando "portas tronco" nos switches. Posso encontrar muitos switches que suportam VLAN, mas não consigo encontrar um que afirme especificamente que uma das portas pode ser configurada para ser uma "porta tronco".

Comprei um Netgear GS108Ev3 básico. Certamente não possui nenhuma configuração que permita que uma porta seja usada como "porta tronco" para ser conectada a outro switch. "Portas de agregação" são iguais a "porta tronco" para conectar switches? Não estou procurando neste momento confiabilidade, porta substituta, etc. Você pode recomendar alguns switches básicos (de qualquer fornecedor) para que eu comece a ter as mesmas VLANs espalhadas por vários switches onde os dispositivos finais estão conectados a "portas de acesso". Quando estiver confortável em configurar uma VLAN com dois ou três switches, principalmente para segmentar redes logicamente, explorarei outros recursos avançados.

Responder1

Qualquer switch com suporte a VLAN terá capacidade de trunking. As portas de tronco são usadas para passar o tráfego de todas as vlans entre os switches. Vários switches de camada 2 serão configurados de modo que a(s) porta(s) que os conecta(s) e a(s) porta(s) que os conecta(s) a um switch ou roteador de camada 3 sejam uma porta de tronco.

Tronco e portas agregadas não são a mesma coisa. Portas agregadas são grupos de portas que atuam como uma única unidade lógica, permitindo a agregação da largura de banda de múltiplas portas de switch físicas.

Pode ser necessário configurar as vlans em cada switch conectado se elas não suportarem o protocolo de entroncamento vlan (VTP).

O seguinte artigo da base de conhecimento da Netgear descreve como fazer isso em um switch netgear usando o utilitário de configuração do navegador.Artigo da base de conhecimento

Responder2

"Tronco" é uma frase sobrecarregada: pode significar uma porta que transporta várias/todas as VLANs ou pode significar agregação de link onde várias portas são interligadas para formar um único link lógico.

A Cisco usa a terminologia anterior, e a maneira de formar uma porta de uplink que transporta todas as VLANs é apenas definir o modo da porta como "tronco" (em oposição ao "acesso" para portas de usuário normais). Alguns outros usam outra terminologia e podem exigir que você marque explicitamente todas as VLANs que deseja transportar em uma porta.Manual da Netgearparece que está no último grupo (capítulo 3, começando na página 28).

Portanto, para portas de uplink, adicione a porta a cada VLAN que você deseja passar na porta (ou a VLAN à porta). O manual parece ter uma maneira simplificada de configurar VLANs como uma alternativa ao suporte completo a 802.1Q. Se for solicitado, certifique-se de marcar as portas/VLANs como "não marcadas" para suas portas de usuário normais e como "marcadas" para portas de uplink.

A marcação aqui se refere à etiqueta VLAN real adicionada ao quadro Ethernet transferido na conexão. Um quadro não marcado é apenas um quadro normal, enquanto um quadro marcado tem alguns bytes extras anexados que informam a qual VLAN o quadro pertence. Seu computador normal esperaria ver apenas quadros não marcados. Em uplinks (ou em qualquer link que transporte múltiplas VLANs), são necessárias tags para diferenciar as VLANs.

informação relacionada