MÓDULO 3: VLANS
3.0 Introdução
3.0.1 Por que devo cursar este módulo?
Bem-vindo às VLANs!
Imagine que você está encarregado de uma conferência muito grande. Há pessoas de todo o
lado que compartilham um interesse comum e algumas que também têm conhecimentos
especiais. Imagine se cada especialista que quisesse apresentar suas informações a um público
menor tivesse que fazer isso na mesma sala grande com todos os outros especialistas e seus
públicos menores. Ninguém seria capaz de ouvir nada. Você teria que encontrar salas
separadas para todos os especialistas e seus públicos menores. A LAN virtual (VLAN) faz algo
semelhante em uma rede. As VLANs são criadas na Camada 2 para reduzir ou eliminar o
tráfego de difusão. As VLANs são a forma como você quebra sua rede em redes menores, para
que os dispositivos e as pessoas em uma única VLAN estejam se comunicando entre si e não
precisam gerenciar o tráfego de outras redes. O administrador de rede pode organizar VLANs
por local, quem as está a utilizar, o tipo de dispositivo ou qualquer categoria que seja
necessária. Você Sabe que querer aprender a fazer isto, por isso não espere!
3.0.2 O que vou aprender neste módulo?
Título do módulo: VLANs
Objetivo do módulo: Implementar VLANs e entroncamento em uma rede com switches.
MÓDULO 3: VLANS
3.1 Resumo das VLANs
3.1.1 Definições de VLAN
É claro que organizar sua rede em redes menores não é tão simples quanto separar parafusos e
colocá-los em frascos. Mas isso tornará sua rede mais fácil de gerenciar. Em uma rede
comutada, as VLANs oferecem segmentação e flexibilidade organizacional. Em um grupo de
dispositivos em uma VLAN, os elementos comunicam-se como se estivessem conectados ao
mesmo cabo. As VLANs são baseadas em conexões lógicas, em vez de conexões físicas.
Conforme mostrado na figura, as VLANs em uma rede comutada permitem que usuários em
vários departamentos (ou seja, TI, RH e Vendas) se conectem à mesma rede,
independentemente do switch físico que está sendo usado ou local em uma LAN do campus.
As VLANs permitem que um administrador segmente redes com base em fatores como função,
equipe de projeto ou aplicação, sem considerar o local físico do usuário ou dispositivo. Cada
VLAN é considerada uma rede lógica separada. Os dispositivos em uma VLAN atuam como se
estivessem em sua própria rede independente, mesmo que compartilhem uma infraestrutura
comum com outras VLANs. Qualquer porta do switch pode pertencer a uma VLAN.
Pacotes de unicast, broadcast e multicast são encaminhados e inundados apenas para
dispositivos finais na VLAN onde os pacotes são fornecidos. Os pacotes destinados aos
dispositivos que não pertencem a VLANs devem ser roteados por um dispositivo que permita
roteamento.
Várias sub-redes IP podem existir em uma rede comutada, sem o uso de várias VLANs.
Entretanto, os dispositivos estarão no mesmo domínio de transmissão de Camada 2. Isso
significa que todas as transmissões de Camada 2, como uma solicitação ARP, serão recebidas
por todos os dispositivos na rede comutada, mesmo pelas pessoas que não devem receber a
transmissão.
Uma VLAN é um domínio de broadcast que pode abranger vários segmentos de LAN físicos. As
VLANs melhoram o desempenho da rede, separando grandes domínios de transmissão em
domínios menores. Se um dispositivo em uma VLAN envia um quadro Ethernet de transmissão,
todos os dispositivos na VLAN recebem o quadro, mas os dispositivos em outras VLANs não.
MÓDULO 3: VLANS
Usando VLANs, os administradores de rede podem implementar políticas de acesso e
segurança de acordo com grupos específicos de usuários. Cada porta de switch pode ser
atribuída a apenas uma VLAN (exceto para uma porta conectada a um telefone IP ou a outro
switch).
3.1.2 Benefícios de um projeto de VLAN
Cada VLAN em uma rede comutada corresponde a uma rede IP. Portanto, o projeto da VLAN
deve levar em consideração a implementação de um esquema de endereçamento de rede
hierárquico. Endereçamento de rede hierárquico significa que os números de rede IP são
aplicados a segmentos de rede ou VLANs de uma forma que leva a rede como um todo em
consideração. Os blocos de endereços de rede contíguos são reservados para dispositivos e
configurados neles em uma área específica da rede, como mostra a figura.
A tabela lista os benefícios de criar uma rede com VLANs.
MÓDULO 3: VLANS
3.1.3 Tipos de VLANs
As VLANs são usadas por diferentes razões em redes modernas. Alguns tipos de VLAN são
definidos por classes de tráfego. Outros tipos de VLANs são definidos pela função específica
que servem.
VLAN padrão
A VLAN padrão em um switch Cisco é VLAN 1. Portanto, todas as portas de switch estão na
VLAN 1, a menos que esteja explicitamente configurada para estar em outra VLAN. Por padrão,
todo o tráfego de controle da Camada 2 está associado à VLAN 1.
Fatos importantes a serem lembrados sobre a VLAN 1 incluem o seguinte:
Todas as portas são atribuídas à VLAN 1 por default.
A VLAN nativa é a VLAN 1 por padrão.
A VLAN de gerenciamento é a VLAN 1 por padrão.
A VLAN 1 não pode ser renomeada ou excluída.
Por exemplo, na show vlan brief saída, todas as portas estão atualmente atribuídas à VLAN 1
padrão. Nenhuma VLAN nativa é atribuída explicitamente e nenhuma outra VLAN está ativa.
Portanto, a rede é projetada com a VLAN nativa sendo igual à VLAN de gerenciamento. Isso é
um risco à segurança.
Data VLAN
VLANs de dados são VLANs configuradas para separar o tráfego gerado pelo usuário. Eles são
chamados de VLANs de usuário porque eles separam a rede em grupos de usuários ou
dispositivos. Uma rede moderna teria muitas VLANs de dados dependendo dos requisitos
organizacionais. Observe que o tráfego de gerenciamento de voz e rede não deve ser permitido
em VLANs de dados.
VLAN nativa
O tráfego de usuário de uma VLAN deve ser marcado com seu ID de VLAN quando ele é
enviado para outro switch. As portas de tronco são usadas entre switches para suportar a
transmissão de tráfego marcado. Especificamente, uma porta de tronco 802.1Q insere uma
marca de 4 bytes no cabeçalho do quadro Ethernet para identificar a VLAN à qual o quadro
pertence.
MÓDULO 3: VLANS
Um switch também pode ter que enviar tráfego não marcado através de um link de tronco. O
tráfego não marcado é gerado por um switch e também pode vir de dispositivos legados. A
porta de tronco 802.1Q coloca o tráfego não marcado na VLAN nativa. A VLAN nativa em um
switch Cisco é VLAN 1 (ou seja, VLAN padrão).
É uma prática recomendada configurar a VLAN nativa como uma VLAN não utilizada, distinta da
VLAN 1 e de outras VLANs. Na verdade, não é incomum dedicar uma VLAN fixa para servir a
função da VLAN nativa para todas as portas de tronco no domínio comutado.
VLAN de gerência
Uma VLAN de gerenciamento é uma VLAN de dados configurada especificamente para o
tráfego de gerenciamento de rede, incluindo SSH, Telnet, HTTPS, HHTP e SNMP. Por padrão, a
VLAN 1 é configurada como a VLAN de gerenciamento em um switch de Camada 2.
VLAN de Voz
Uma VLAN de voz separada é necessária para oferecer suporte a VoIP. O tráfego VoIP requer o
seguinte:
largura de banda garantida para assegurar a qualidade de voz
Prioridade de broadcast sobre outros tipos de tráfego de rede
Capacidade de ser roteada em áreas congestionadas da rede.
atraso de menos de 150 ms na rede
Para atender a esses requisitos, toda a rede deve ser projetada para suportar VoIP.
Na figura, a VLAN 150 foi projetada para transportar tráfego de voz. O computador estudantil
PC5 está conectado ao telefone IP Cisco e o telefone está conectado ao switch S3. O PC5 está
na VLAN 20, que é usado para dados de estudantes.
MÓDULO 3: VLANS
3.2 VLANs em um ambiente de vários switches
3.2.1 Definindo troncos de VLAN
As VLANs não seriam muito úteis sem troncos de VLAN. Os troncos VLAN permitem que todo o
tráfego de VLAN se propague entre switches. Isso permite que dispositivos conectados a
switches diferentes, mas na mesma VLAN se comuniquem sem passar por um roteador.
Um tronco é um link ponto a ponto entre dois dispositivos de rede que carregam mais de uma
VLAN. Um tronco de VLAN estende as VLANs por toda a rede. A Cisco suporta IEEE 802.1Q para
coordenar troncos em interfaces Fast Ethernet, Gigabit Ethernet e Ethernet de 10 Gigabit.
Um tronco de VLAN não pertence a uma VLAN específica. Em vez disso, é um canal para várias
VLANs entre switches e roteadores. Um tronco também pode ser usado entre um dispositivo
de rede e um servidor ou outro dispositivo equipado com uma NIC compatível com 802.1Q
apropriada. Por padrão, em um switch Cisco Catalyst, todas as VLANs são suportadas em uma
porta de tronco.
Na figura, os links destacados entre os comutadores S1 e S2 e S1 e S3 são configurados para
transmitir tráfego proveniente das VLANs 10, 20, 30 e 99 (ou seja, VLAN nativa) através da
rede. Essa rede não poderia funcionar sem troncos de VLAN.
3.2.2 Rede sem VLANs
Quando um switch recebe um quadro de transmissão em uma de suas portas, ele encaminha
todas as outras portas, exceto a porta em que a transmissão foi recebida. Na animação, toda a
rede é configurada na mesma sub-rede ([Link]/24) e nenhuma VLANs está configurada.
Como resultado, quando o computador do corpo docente (PC1) envia um quadro de difusão, o
switch S2 envia esse quadro de difusão para todas as suas portas. Em algum momento, toda a
rede recebe o broadcast, porque a rede é um domínio de broadcast.
MÓDULO 3: VLANS
3.2.3 Rede com VLANs
Clique em Reproduzir na animação para ver que a mesma rede foi segmentada usando duas
VLANs. Os dispositivos do corpo docente são atribuídos à VLAN 10 e os dispositivos alunos são
atribuídos à VLAN 20. Quando um quadro de difusão é enviado do computador docente, PC1,
para alternar S2, o switch encaminha esse quadro de difusão apenas para as portas de switch
configuradas para suportar a VLAN 10.
PC1 envia um broadcast local de camada 2. Os switches encaminham o quadro de broadcast
somente às portas configuradas para VLAN10.
As portas que compõem a conexão entre os switches S2 e S1 (portas F0/1) e entre S1 e S3
(portas F0/3) são troncos e foram configuradas para suportar todas as VLANs na rede.
Quando S1 recebe o quadro de broadcast na porta F0 / 1, S1 encaminha esse quadro de
broadcast da única outra porta configurada para suportar a VLAN 10, que é a porta F0 / 3.
Quando S3 recebe o quadro de transmissão na porta F0/3, ele encaminha esse quadro de
transmissão da única outra porta configurada para suportar VLAN 10, que é a porta F0/11. O
quadro de transmissão chega ao único outro computador na rede configurada na VLAN 10, que
é computador docente PC4.
Quando as VLANs são implementadas em um switch, a transmissão de tráfego unicast,
multicast e broadcast de um host em uma VLAN específica é restrita aos dispositivos que estão
nessa VLAN.
MÓDULO 3: VLANS
3.2.4 Identificação de VLAN com uma etiqueta
O cabeçalho de quadro Ethernet padrão não contém informações sobre a VLAN à qual o
quadro pertence. Portanto, quando os quadros Ethernet são colocados em um tronco, as
informações sobre as VLANs às quais pertencem devem ser adicionadas. Esse processo,
chamado de marcação, é realizado usando o cabeçalho IEEE 802.1Q, especificado no padrão
IEEE 802.1Q. O cabeçalho 802.1Q inclui uma tag de 4 bytes inserida no cabeçalho do quadro
Ethernet original, especificando a VLAN à qual o quadro pertence.
Quando o switch recebe um quadro em uma porta configurada no modo de acesso e uma
VLAN é atribuída a ele, o switch insere uma tag de VLAN no cabeçalho do quadro, recalcula o
FCS (Frame Check Sequence, Sequência de verificação de quadro) e envia o quadro com tag
para fora de uma porta de tronco.
Informações de campo de tag VLAN
Conforme mostrado na figura, o campo de informações de controle de tag VLAN consiste em
um campo Tipo, um campo Prioridade, um campo Identificador de Formato Canônico e campo
ID de VLAN:
Tipo - Um valor de 2 bytes chamado de valor de ID do protocolo de tag (TPID). Para
Ethernet, ele é definido como 0x8100 hexadecimal.
Prioridade do usuário - um valor de 3 bits que suporta a implementação de nível ou
serviço.
Identificador de formato canônico (CFI) - Um identificador de 1 bit que permite que os
quadros Token Ring sejam transportados através de links Ethernet.
VLAN (VID) - Um número de identificação de VLAN de 12 bits que suporta até 4096 IDs
de VLAN.
Depois que o switch inserir os campos de informações de controle de tag, ele recalcula os
valores de FCS e insere o novo FCS no quadro.
MÓDULO 3: VLANS
3.2.5 VLANs nativas e marcação 802.1Q
O padrão IEEE 802.1Q especifica uma VLAN nativa para links de tronco, que usa como padrão a
VLAN 1. Quando um quadro não marcado chega em uma porta de tronco, ele é atribuído à
VLAN nativa. Os quadros de gerenciamento que são enviados entre switches são um exemplo
de tráfego que normalmente não é marcado. Se o link entre dois switches for um tronco, o
switch enviará o tráfego não marcado na VLAN nativa.
Quadros marcados na VLAN nativa
Alguns dispositivos que suportam entroncamento adicionam uma tag da VLAN ao tráfego da
VLAN nativa. O tráfego de controle enviado na VLAN nativa não deve ser marcado. Se uma
porta de tronco 802.1Q recebe um quadro marcado com a ID da VLAN igual ao da VLAN nativa,
ele abandona o quadro. Consequentemente, ao configurar uma porta de switch em um switch
da Cisco, configure os dispositivos para que não enviem quadros da VLAN nativa que estejam
marcados. Os dispositivos de outros fornecedores que suportam quadros marcados na VLAN
nativa incluem telefones IP, servidores, roteadores e switches não-Cisco.
Quadros não marcados na VLAN nativa
Quando uma porta de tronco de switch Cisco recebe quadros não marcados (que são incomuns
em uma rede bem projetada), ela encaminha esses quadros para a VLAN nativa. Se não houver
dispositivos associados à VLAN nativa (o que não é incomum) e não houver outras portas de
tronco (o que não é incomum), o quadro será descartado. A VLAN nativa padrão é a VLAN 1. Ao
configurar uma porta de tronco 802.1Q, um ID de VLAN de porta (PVID) padrão é atribuído o
valor do ID de VLAN nativo. Todo o tráfego não marcado que entra ou sai da porta 802.1Q é
encaminhado com base no valor PVID. Por exemplo, se a VLAN 99 estiver configurada como a
VLAN nativa, o PVID será 99 e todo o tráfego não marcado será encaminhado para a VLAN 99.
Se a VLAN nativa não tiver sido reconfigurada, o valor PVID será definido como VLAN 1.
Na figura, PC1 é conectado por um hub a um link de tronco 802.1Q.
MÓDULO 3: VLANS
O PC1 envia tráfego sem tags, que os switches associam à VLAN nativa configurada nas portas
de tronco e realiza o devido encaminhamento. O tráfego marcado no tronco recebido pelo PC1
é descartado. Esse cenário reflete o design de rede ruim por vários motivos: ele usa um hub,
ele tem um host conectado a um link de tronco e implica que os switches têm portas de acesso
atribuídas à VLAN nativa. Mas ele também ilustra a motivação para a especificação IEEE 802.1Q
para VLANs nativas como forma de lidar com cenários legados.
3.2.6 Marcação de VLAN de voz
Uma VLAN de voz separada é necessária para oferecer suporte a VoIP. Isso permite que as
políticas de qualidade de serviço (QoS) e de segurança sejam aplicadas ao tráfego de voz.
Um telefone IP da Cisco se conecta diretamente a uma porta do switch. Um host IP pode se
conectar ao telefone IP para obter conectividade de rede também. A porta de acesso
conectada ao telefone IP da Cisco pode ser configurada para usar duas VLANs separadas. Uma
VLAN é para tráfego de voz e a outra é uma VLAN de dados para suportar o tráfego do host. O
link entre o switch e o telefone IP simula um link de tronco para transportar tráfego VLAN de
voz e tráfego de VLAN de dados.
Especificamente, o Cisco IP Phone contém um switch 10/100 de três portas integrado. As
portas fornecem conexões dedicadas aos seguintes dispositivos:
A porta 1 conecta-se ao switch ou outro dispositivo VoIP.
A Porta 2 é uma interface 10/100 interna que transporta o tráfego de telefone IP.
A porta 3 (porta de acesso) se conecta a um PC ou outro dispositivo.
A porta de acesso ao switch envia pacotes CDP instruindo o telefone IP conectado a enviar
tráfego de voz de uma das três maneiras. O método utilizado varia de acordo com o tipo de
tráfego:
O tráfego da VLAN de voz deve ser marcado com um valor de prioridade de classe de
serviço (CoS) de camada 2 apropriado
Em uma VLAN de acesso marcada com um valor de prioridade de CoS de Camada 2
Em uma VLAN de acesso, não marcada (sem valor de prioridade de CoS de Camada 2)
Na figura, o computador estudantil PC5 está conectado a um telefone IP Cisco e o telefone está
conectado ao switch S3. A VLAN 150 foi projetada para transportar tráfego de voz, enquanto a
PC5 está na VLAN 20, que é usada para dados de estudantes.
MÓDULO 3: VLANS
3.2.7 Exemplo de Verificação de VLAN de Voz
O exemplo de saída para o show interface fa0/18 switchport comando é mostrado. As áreas
destacadas na saída de amostra mostram a interface F0 / 18 configurada com uma VLAN
configurada para dados (VLAN 20) e uma VLAN configurada para voz (VLAN 150).
3.3 Configuração da VLAN
3.3.1 Intervalos de VLANs em Switches Catalyst
Criar VLANs, como a maioria dos outros aspectos da rede, é uma questão de inserir os
comandos apropriados. Este tópico detalha como configurar e verificar diferentes tipos de
VLANs.
Diferentes switches Cisco Catalyst suportam vários números de VLANs. O número de VLANs
compatíveis é grande o suficiente para acomodar as necessidades da maioria das organizações.
Por exemplo, os switches Catalyst 2960 e 3650 Series suportam mais de 4.000 VLANs. As VLANs
de alcance normal nesses switches são numeradas de 1 a 1.005 e as VLANs de alcance
estendido são numeradas de 1.006 a 4.094. A Figura ilustra as VLANs disponíveis em um switch
Catalyst 2960 que executa o Cisco IOS versão 15.x.
VLANs do intervalo normal
A seguir estão as características das VLANs de intervalo normal:
MÓDULO 3: VLANS
Eles são usados em todas as redes de pequenas e médias empresas e empresas.
Identificadas por uma ID de VLAN entre 1 e 1005.
Os IDs 1002 a 1005 são reservados para tecnologias de rede legado (ou seja, Token
Ring e Fiber Distributed Data Interface).
Os IDs 1 e 1002 a 1005 são criados automaticamente e não podem ser removidos.
As configurações são armazenadas na memória flash do switch em um arquivo de
banco de dados da VLAN chamado [Link].
Quando configurado, o VLAN trunking Protocol (VTP) ajuda a sincronizar o banco de
dados VLAN entre switches.
VLANs de intervalo estendido
A seguir estão as características de VLANs de alcance estendido:
Eles são usados por provedores de serviços para atender vários clientes e por
empresas globais grandes o suficiente para precisar de IDs VLAN de alcance estendido.
Eles são identificados por um ID de VLAN entre 1006 e 4094.
As configurações são salvas no arquivo de configuração sendo executado.
Compatíveis com menos recursos de VLAN do que as VLANs de intervalo normal.
Requer a configuração do modo transparente de VTP para suportar VLANs de alcance
estendido.
Observação: 4096 é o limite superior para o número de VLANs disponíveis nos switches
Catalyst, pois há 12 bits no campo ID da VLAN do cabeçalho IEEE 802.1Q.
3.3.2 Comandos de criação de VLAN
Durante a configuração de VLANs de alcance normal, os detalhes da configuração são
armazenados na memória flash no switch, em um arquivo chamado [Link]. A memória flash
é persistente e não requer o copy running-config startup-config comando. No entanto, como
outros detalhes são geralmente configurados em um switch Cisco ao mesmo tempo em que
VLANs são criadas, é boa prática salvar as mudanças na configuração de execução no arquivo
de configuração de inicialização.
A tabela exibe a sintaxe do comando do Cisco IOS usada para adicionar uma VLAN a um switch
e dar um nome a ele. A atribuição de um nome a cada VLAN é considerada uma prática
recomendada na configuração do switch.
MÓDULO 3: VLANS
3.3.3 Exemplo de criação de VLAN
Na topologia, o computador estudantil (PC2) ainda não foi associado a uma VLAN, mas possui
um endereço IP de [Link], que pertence à VLAN 20.
O exemplo mostra como a VLAN de estudante (VLAN 20) está configurada no switch S1.
Observação: Além de inserir um único ID de VLAN, é possível inserir uma série de IDs de VLAN
separados por vírgulas ou um intervalo de IDs de VLAN separados por hifens usando o
comando vlan vlan-id. Por exemplo, inserir o comando de configuração vlan 100,102,105-
107 global criaria VLANs 100, 102, 105, 106 e 107.
3.3.4 Comandos de atribuição de porta VLAN
Depois de criar uma VLAN, a próxima etapa é atribuir portas a ela.
A tabela mostra a sintaxe para definir uma porta como uma porta de acesso e atribuí-la a uma
VLAN. O comando switchport mode access é opcional, mas altamente recomendado como
prática de segurança. Com esse comando, a interface é alterada para o modo de acesso
permanente.
Observação: Use o interface range comando para configurar simultaneamente várias
interfaces.
MÓDULO 3: VLANS
3.3.5 Exemplo de atribuição de porta VLAN
Na figura, a porta F0/6 no switch S1 é configurada como uma porta de acesso e atribuída à
VLAN 20. Qualquer dispositivo conectado a essa porta está associado à VLAN 20. Portanto, em
nosso exemplo, o PC2 está na VLAN 20.
O exemplo mostra a configuração para S1 atribuir F0/6 à VLAN 20.
As VLANS são configuradas na porta do switch, e não no dispositivo fim. O PC2 está
configurado com um endereço IPv4 e um endereço e a uma máscara de sub-rede associada à
VLAN, que é uma configurada na porta do switch. Nesse exemplo, é a VLAN 20. Quando a VLAN
20 está configurada em outros switches, o administrador da rede sabe que deve configurar os
outros computadores dos alunos para que estejam na mesma sub-rede do PC2
([Link]/24).
3.3.6 VLANs de dados e voz
Uma porta de acesso pode pertencer a apenas uma VLAN de cada vez. No entanto, uma porta
também pode ser associada a uma VLAN de voz. Por exemplo, uma porta conectada a um
telefone IP e um dispositivo final seria associada a duas VLANs: uma para voz e outra para
dados.
Considere a topologia na Figura. O PC5 está conectado ao telefone IP Cisco, que por sua vez
está conectado à interface FastEthernet 0/18 no S3. Para implementar essa configuração, uma
VLAN de dados e uma VLAN de voz são criadas
MÓDULO 3: VLANS
3.3.7 Exemplo de VLAN de dados e voz
Use o comando switchport voice vlan vlan-id interface configuration para atribuir uma VLAN
de voz a uma porta.
LANs suportam o tráfego de voz normalmente também têm Quality of Service (QoS) habilitado.
O tráfego de voz deve ser identificado como confiável assim que entra na rede. Use o
comando mls qos trust [cos | device cisco-phone | dscp | ip-precedence] de configuração da
interface para definir o estado confiável de uma interface e para indicar quais campos do
pacote são usados para classificar o tráfego.
A configuração no exemplo cria as duas VLANs (ou seja, VLAN 20 e VLAN 150) e, em seguida,
atribui a interface F0/18 do S3 como uma porta do switch na VLAN 20. Ele também atribui o
tráfego de voz a VLAN 150 e permite a classificação de QoS com base na categoria de serviço
(CoS) atribuída pelo telefone IP.
Note: A implementação da QoS está além do escopo deste curso.
O switchport access vlan comando força a criação de uma VLAN se ela ainda não existir no
comutador. Por exemplo, a VLAN 30 não está presente no resultado do comandoshow vlan
brief do switch. Se o switchport access vlan 30 comando for inserido em qualquer interface
sem configuração anterior, o switch exibirá o seguinte:
3.3.8 Verificar as informações de VLAN
Após a configuração de uma VLAN, as configurações de VLAN podem ser validadas usando os
comandos do Cisco IOS show.
O comando show vlan exibe a contagem de todas as VLANs configuradas. O show
vlan comando também pode ser usado com opções. A sintaxe completa é show vlan
[brief | id vlan-id | name vlan-name | summary].
MÓDULO 3: VLANS
A tabela descreve as opções de show vlan comando.
O comando show vlan summary exibe a contagem de todas as VLANs configuradas.
Outros comandos úteis são o comando show interfaces interface-id switchport e show
interfaces vlan vlan-id. Por exemplo, o show interfaces fa0/18 switchport comando pode ser
usado para confirmar que a porta FastEthernet 0/18 foi corretamente atribuída a VLANs de
dados e voz.
MÓDULO 3: VLANS
3.3.9 Alterar associação à porta VLAN
Há várias maneiras de alterar a associação à porta VLAN.
Se a porta de acesso ao switch tiver sido atribuída incorretamente a uma VLAN, basta digitar
novamente o comando switchport access vlan vlan-id interface configuration com o ID de
VLAN correto. Por exemplo, suponha que Fa0/18 foi configurado incorretamente para estar na
VLAN 1 padrão em vez da VLAN 20. Para alterar a porta para VLAN 20, basta digitar switchport
access vlan 20.
Para alterar a associação de uma porta de volta para a VLAN 1 padrão, use o comando no
switchport access vlan interface configuration mode, conforme mostrado.
Na saída, por exemplo, Fa0/18 está configurado para estar na VLAN 1 padrão, conforme
confirmado pelo show vlan brief comando.
Observe que a VLAN 20 ainda está ativa, mesmo que nenhuma porta esteja atribuída a ela.
A show interfaces f0/18 switchport saída também pode ser usada para verificar se a VLAN de
acesso para a interface F0/18 foi redefinida para VLAN 1, conforme mostrado na saída.
MÓDULO 3: VLANS
3.3.10 Exclusão de VLANs
O comando no vlan vlan-id global configuration mode é usado para remover uma VLAN do
arquivo switch [Link].
Caution: Antes de excluir uma VLAN, reatribua todas as portas membros para uma VLAN
diferente primeiro. Todas as portas que não são movidas para uma VLAN ativa não conseguem
se comunicar com outros hosts após a exclusão da VLAN e até que sejam atribuídas a uma
VLAN ativa.
O arquivo [Link] inteiro pode ser excluído usando o delete flash:[Link] comando do modo
EXEC privilegiado. A versão abreviada do comando (delete [Link]) pode ser usado se o
arquivo [Link] não tiver sido removido do local padrão Após emitir este comando e
recarregar o switch, as VLANs configuradas anteriormente não estão mais presentes. Isso
coloca o switch efetivamente na condição padrão de fábrica quanto às configurações da VLAN.
Observação: Para restaurar um switch Catalyst para sua condição padrão de fábrica,
desconecte todos os cabos, exceto o console e o cabo de alimentação do switch. Em seguida,
digite o comando de modo EXEC erase startup-config privilegiado seguido pelo delete
[Link] comando.
3.4 Troncos de VLAN
3.4.1 Comandos de Configuração de Trunk
Agora que você configurou e verificou VLANs, é hora de configurar e verificar troncos de VLAN.
Um tronco de VLAN é um link de Camada 2 entre dois switches que transporta tráfego para
todas as VLANs (a menos que a lista de VLAN permitida seja restrita manual ou
dinamicamente).
Para habilitar links de tronco, configure as portas de interconexão com o conjunto de
comandos de configuração de interface mostrados na tabela.
MÓDULO 3: VLANS
3.4.2 Exemplo de configuração de tronco
Na figura2, as VLANs 10, 20 e 30 suportam os computadores do Corpo docente, do Aluno e do
Convidado (PC1, PC2 e PC3). A porta Fa0/1 no switch S1 está configurada como uma porta de
tronco e encaminha o tráfego para as VLANs 10, 20 e 30. A VLAN 99 está configurada como a
VLAN nativa.
As sub-redes associadas a cada VLAN são:
VLAN 10 - Faculty/Staff - [Link]/24
VLAN 20 - Estudantes - [Link]/24
VLAN 30 - Convidado - [Link]/24
VLAN 99 - Nativo - [Link]/24
O exemplo mostra a configuração da porta F0/1 no switch S1 como uma porta de tronco. A
VLAN nativa é alterada para a VLAN 99 e a lista de VLANs permitidas é restrita a 10, 20, 30 e 99.
Observação: Essa configuração pressupõe o uso de switches Cisco Catalyst 2960 que usam
automaticamente o encapsulamento 802.1Q em links de tronco. Outros switches podem exigir
configuração manual do encapsulamento. Sempre configure as duas extremidades de um link
de tronco com a mesma VLAN nativa. Se a configuração do tronco 802.1Q não for a mesma em
ambas as extremidades, o Cisco IOS Software relatará erros.
3.4.3 Verificar a configuração do tronco
A saída do switch exibe a configuração da porta do switch F0/1 no switch S1. A configuração é
verificada com o show interfaces comando switchport interface-ID.
MÓDULO 3: VLANS
A área destacada superior mostra que a porta F0/1 tem seu modo administrativo definido
como trunk. A porta está no modo de entroncamento. A próxima área destacada verifica se a
VLAN nativa é a VLAN 99. Mais abaixo na saída, a área destacada inferior mostra que as VLANs
10, 20, 30 e 99 estão ativadas no tronco.
3.4.4 Redefinir o tronco para o estado padrão
Use o no switchport trunk allowed vlan e os no switchport trunk native vlan comandos para
remover as VLANs permitidas e redefinir a VLAN nativa do tronco. Quando ele é redefinido
para o estado padrão, o tronco permite todas as VLANs e usa a VLAN 1 como a VLAN nativa. O
exemplo mostra os comandos usados para redefinir todas as características de entroncamento
de uma interface de entroncamento para as configurações padrão.
O comando show interfaces fa0/1 switchport revela que o tronco foi reconfigurado para um
estado padrão.
MÓDULO 3: VLANS
Este exemplo de saída mostra os comandos usados para remover o recurso trunk da porta do
switch F0/1 no switch S1. O show interfaces f0/1 switchport comando revela que a interface
F0/1 está agora no modo de acesso estático.
MÓDULO 3: VLANS
3.5 Dynamic Trunking Protocol
3.5.1 Introdução ao DTP
Alguns switches Cisco têm um protocolo proprietário que permite negociar automaticamente o
entroncamento com um dispositivo vizinho. Esse protocolo é chamado DTP (Dynamic Trunking
Protocol). O DTP pode acelerar o processo de configuração de um administrador de rede. As
interfaces de tronco Ethernet suportam diferentes modos de entroncamento. Uma interface
pode ser definida como entroncamento ou não-entroncamento, ou para negociar
entroncamento com a interface de vizinho. A negociação de tronco é gerenciada pelo DTP, que
opera somente ponto a ponto, entre dispositivos de rede.
O DTP é um protocolo proprietário da Cisco ativado automaticamente nos switches Catalyst
Séries 2960 e 3560. O DTP gerencia a negociação de tronco apenas se a porta de switch vizinho
estiver configurada em um modo de tronco com suporte para DTP. Os switches de outros
fornecedores não oferecem suporte a DTP.
Caution: Alguns dispositivos de internetworking podem encaminhar quadros DTP
incorretamente, o que pode causar configurações incorretas. Para evitar isso, desative o DTP
nas interfaces de switch Cisco conectadas a dispositivos que não suportam DTP.
A configuração DTP padrão para switches Cisco Catalyst 2960 e 3650 é dinâmico auto.
Para habilitar o entroncamento de um comutador Cisco para um dispositivo que não suporta
DTP, use switchport mode trunk os comandos e modo de configuração switchport
nonegotiate da interface. Isso faz com que a interface se torne um tronco, mas não gerará
quadros DTP.
Para reativar o protocolo de entroncamento dinâmico, use o switchport mode
dynamic auto comando.
Se as portas que conectam dois switches estiverem configuradas para ignorar todos os
anúncios DTP com os switchport mode trunk comandos switchport nonegotiate e, as portas
permanecerão no modo de porta de tronco. Se as portas de conexão estiverem definidas como
dinâmico automático, elas não negociarão um tronco e permanecerão no estado do modo de
acesso, criando um link de tronco inativo.
Ao configurar uma porta para estar no modo de tronco, use o switchport mode
trunk comando Assim, não haverá ambiguidade com relação ao estado em que o tronco está.
Ele está sempre ativo.
3.5.2 Modos de interface negociados
O switchport mode comando possui opções adicionais para negociar o modo de interface. A
sintaxe completa do comando é a seguinte:
MÓDULO 3: VLANS
As opções estão descritas na tabela.
Use o comando switchport nonegotiate interface configuration para interromper a negociação
DTP. O switch não se envolve na negociação de DTP nesta interface. Você pode usar esse
comando somente quando o modo de porta de comutação da interface for access ou trunk.
Você deve configurar manualmente a interface vizinha como uma interface de tronco para
estabelecer um link de tronco.
3.5.3 Resultados de uma configuração de DTP
A tabela ilustra os resultados das opções de configuração de DTP em extremidades opostas de
um link de tronco conectado às portas do switch Catalyst 2960. A melhor prática é configurar
links de tronco estaticamente sempre que possível.
MÓDULO 3: VLANS
3.5.4 Verificando o modo de DTP
O modo DTP padrão depende da versão do Cisco IOS Software e da plataforma. Para
determinar o modo DTP atual, execute o show dtp interface comando conforme mostrado na
saída.
Observação: Uma prática recomendada geral é definir a interface
como trunk e nonegotiate quando um link de tronco é necessário. Nos links onde o
entroncamento não é pretendido, o DTP deve ser desativado.