T E R A - FE I R A , 24 DE J A NE I R O DE 2012

VLAN Tagged e Untagged em Switchs 3COM/HP

VLAN - Trunk utilizando 802.1q (dot1q)
A utilizao de VLAN (Virtual Local Area Network) permite
que uma rede fsica seja dividida em vrias redes lgicas
dentro de um Switch. A partir da utilizao de VLANs, uma
estao no capaz de comunicar-se com estaes que no
so pertencentes a mesma VLAN (para isto, necessrio a
utilizao de uma sub-rede por VLAN e que o trfego passe
primeiro por um roteador para chegar a outra rede [ ou
utilizando um Switch Multicamada para efetuar o
Roteamento]).
Se no utilizssemos uma interface como Trunk e
precisssemos passar o trfego da VLAN para o outro
Switch, seria necessrio a passagem de um cabo de cada
VLAN para o outro dispositivo, como no exemplo abaixo.
Como a maioria dos Switches possui entre 24 e 48 portas a
soluo ficaria invivel , inutilizando a maioria das portas
para conexes entre os dispositivos.
O protocolo IEEE 802.1q permite utilizarmos apenas um
cabo na comunicao entre os Switches, marcando cada
Frame (quadro) com o ID de cada VLAN.
Quem sou eu
Blog do Administrador de
Rede
Visualizar meu perfil completo
Arquivo do blog
2013 (8)
2012 (6)
Novembro (2)
Maio (1)
Maro (1)
Janeiro (2)
VLAN Tagged e Untagged em
Switchs 3COM/HP
Armitage - Metasploit Grfico
2011 (7)
2010 (7)
2009 (4)
Solues para Praticidade

Seguidores
0

mais

Prximo blog Criar um blog

Login
Administrao de Rede
Blog dedicado a Ferramentas de Administrao de Rede, Recursos e Equipamentos.
A marcao efetuada (chamada de TAG) adi ci ona aos quadros
Ethernet 4 bytes no frame ori gi nal e cal cul am um novo val or de
checagem de erro para o campo FCS.
Dos valores contidos dentro do campo TAG o numero da
VLAN adicionado ao campo VLAN id permitindo a
identificao da VLAN entre os Switches.
Uma observao relevante a utilizao do campo
Priority (tambm dentro da TAG) para funo de QoS em
camada 2 para Ethernet, chamado de 802.1p ou CoS (Class
of Services), permitindo a diferenciao de classes de
servios por Switches sem a necessidade de leitura do
campo IP.
J a comunicao entre computadores no mesmo Switch
que pertencem a mesma VLAN no so "tagueadas
(untagged). Muitas placas de rede para PC's e impressoras
no so compativis com o protocolo 802.1Q e ao
receberem um frame tagged, no compreendero o TAG de
VLAN e descartaro a informao.
Os Switches que recebem na sua interface Trunk um frame
com TAG, iro remover o campo e entregar o quadro ao
destino sem a marcao.
A regra bem simples para a maioria dos casos (salvo
excees):
Participar deste site
Google Friend Connect
Membros (3)
J um membro? Fazer login
Postado por Blog do Administrador de Rede s 11:51
Para comunicao entre Switches, configure as
interfaces como Trunk ( Tagged)
Para comunicao entre Switches e hosts,
servidores, impressoras; configure as interfaces
como Access (untagged) com o ID da VLAN
Configurao
Para a maioria dos Switches H3C/3Com configure as portas
como trunk da seguinte maneira:
interface GigabitEthernet 1/0/x
! acesso a interface GigabitEthernet
port link-type trunk
! configurao da interface como trunk (frames
encaminhados como tagged)
port trunk permit vlan all
! configurao da porta permitindo todas as VLANs no
trunk
Porta de acesso
interface GigabitEthernet 1/0/x
! acesso a interface GigabitEthernet
port link-type access
! configurao da interface como acesso (frames
encaminhados como untagged)
port access vlan 2
! configurao da porta na vlan 2
Para retornar a porta de alguma VLAN para a VLAN 1,
digite o comandoundo port access vlan dentro da
interface fsica.
Obs: Por default os frames da VLAN 1 no so
encaminhados com TAG dentro do Trunk.
fonte: http://comutadores.blogspot.com/2010/10/vlan-
trunk-utilizando-8021q-dot1q.html
2 comentrios:
Leandro Lyrio 16 de maio de 2012 09:56
Parabns pelo seu Blog! Muito preciso nas explicaes. Bastante
clareza nas definies. Sem rodeios! Obrigado pela contribuio!
Responder
Thomas Henrique 29 de abril de 2014 05:04