Router Teldat VLAN Doc. DM751 Rev Junio, 2014

Transcripción

1 Router Teldat VLAN Rev Junio, 2014

2 ÍNDICE Capítulo 1 Introducción Descripción Prestaciones de las VLAN Formato de las tramas de VLAN... 5 Capítulo 2 Configuración de VLANs Posibilidades de configuración de VLANs Procesado de las tramas de VLAN... 3 Capítulo 3 Configuración de las funcionalidades de VLAN Acceso a la configuración de la funcionalidad VLAN Configuración de la funcionalidad de VLAN Restricciones aplicables a la configuración de VLAN Comandos de configuración de la funcionalidad de VLAN ? (AYUDA) ENABLE INGRESS-FILTER LIST NO... 7 a) NO ENABLE... 7 b) NO INGRESS-FILTER... 7 c) NO TAG-DEFAULT... 8 d) NO TAG-INSERTION... 8 e) NO TAG-REMOVAL... 8 f) NO VLAN TAG-DEFAULT TAG-INSERTION TAG-REMOVAL... 9 a) TAG-REMOVAL PORT... 9 b) TAG-REMOVAL VLAN VLAN EXIT Capítulo 4 Configuración del bridge de VLAN Acceso a la configuración de VLANs en el bridge Configuración del bridge de VLANs Comandos de configuración del bridge de VLANs ? (AYUDA) ACCEPT-ONLY-TAGGED-FRAMES EGRESS-FILTER ENABLE INGRESS-FILTER INTERNAL-TAG MEMBER NO... 6 a) NO ACCEPT-ONLY-TAGGED-FRAMES... 6 b) NO EGRESS-FILTER... 6 c) NO ENABLE... 7 d) NO INGRESS-FILTER... 7 e) NO INTERNAL-TAG... 7 f) NO MEMBER... 7 g) NO TAG-DEFAULT... 7 h) NO TAG-REMOVAL TAG-DEFAULT TAG-REMOVAL ii -

3 3.11. EXIT... 9 Capítulo 5 Monitorización de VLANs Comandos de monitorización de la funcionalidad de VLAN Comandos de monitorización del bridge de VLANs Capítulo 6 Ejemplos Escenario Configuración del escenario Escenario Configuración del escenario iii -

4 Capítulo 1 Introducción

5 1. Descripción Los grupos de trabajo en una red, hasta ahora, han sido creados por la asociación física de los usuarios en un mismo segmento de la red, o en un mismo concentrador o hub (Figura 1.1). Figura 1.1 Grupos de trabajo sin VLANs Como consecuencia directa, estos grupos de trabajo comparten el ancho de banda disponible y los dominios de "broadcast". A esto hay que añadir la dificultad de gestión cuando se producen cambios en los miembros del grupo. Más aún, presentan la limitación geográfica que supone que los miembros de un determinado grupo deben de estar situados adyacentemente, por su conexión al mismo concentrador o segmento de la red. Los esquemas VLAN (Virtual LAN o red virtual), proporcionan los medios adecuados para solucionar esta problemática, al realizarse la agrupación de equipos de una forma lógica en lugar de física. Las LANs virtuales (VLANs) son agrupaciones, definidas por software, de estaciones LAN que se comunican entre sí como si estuvieran conectadas al mismo cable, incluso estando situadas en diferentes segmentos de una red, o en redes distintas (Figura 1.2). Figura 1.2. Grupos de trabajo con VLANs ROUTER TELDAT VLAN Introducción I - 2

6 Las redes virtuales siguen compartiendo las características de los grupos de trabajo físicos, en el sentido de que todos los usuarios de una VLAN tienen conectividad entre ellos y comparten sus dominios de "broadcast". La principal diferencia con la agrupación física, como se ha mencionado, es que los usuarios de las redes virtuales pueden ser distribuidos a través de una red LAN, incluso situándose en diferentes concentradores de la misma. Los usuarios pueden, así, "moverse" a través de la red, manteniendo su pertenencia al grupo de trabajo lógico. Por otro lado, al distribuir a los usuarios de un mismo grupo lógico a través de diferentes segmentos, se logra, como consecuencia directa, el incremento del ancho de banda en dicho grupo de usuarios. Además, al poder distribuir a los usuarios en diferentes segmentos de la red, se pueden situar bridges y routers entre ellos, separando segmentos con diferentes topologías y protocolos. Todo ello manteniendo la seguridad deseada en cada configuración por el administrador de la red: se puede permitir o no que el tráfico de una VLAN entre y salga desde/hacia otras redes. Pero aún se puede llegar más lejos. Las redes virtuales permiten que la ubicuidad geográfica no se limite a diferentes concentradores o plantas de un mismo edificio, sino a diferentes oficinas intercomunicadas mediante redes WAN, a lo largo de países y continentes, sin limitación ninguna más que la impuesta por el administrador de dichas redes. ROUTER TELDAT VLAN Introducción I - 3

7 2. Prestaciones de las VLAN Los dispositivos con funciones VLAN ofrecen unas prestaciones de "valor añadido", suplementarias a las funciones específicas de las redes virtuales, aunque algunas de ellas son casi tan fundamentales como los principios mismos de las VLAN. Al igual que en el caso de los grupos de trabajo "físicos", las VLAN permiten a un grupo de trabajo lógico compartir un dominio de broadcast. Ello significa que los sistemas dentro de una determinada VLAN reciben mensajes de broadcast desde el resto, independientemente de que residan o no en la misma red física. Por ello, las aplicaciones que requieren tráfico broadcast siguen funcionando en este tipo de redes virtuales. Al mismo tiempo, estos broadcast no son recibidos por otras estaciones situadas en otras VLAN. Las VLAN no se limitan solo a un conmutador, sino que pueden extenderse a través de varios, estén o no físicamente en la misma localización geográfica. Además las redes virtuales pueden solaparse, permitiendo que varias de ellas compartan determinados recursos, como backbones (troncales) de altas prestaciones o conexiones a servidores. Uno de los mayores problemas a los que se enfrentan los administradores de las redes actuales, es la administración de las redes y subredes. Las VLAN tienen la habilidad de usar el mismo número de red en varios segmentos, lo que supone un práctico mecanismo para incrementar rápidamente el ancho de banda de nuevos segmentos de la red sin preocuparse de colisiones de direcciones. Las soluciones tradicionales de internetworking, empleando concentradores y routers, requieren que cada segmento sea una única subred por el contrario, en un dispositivo con facilidades VLAN, una subred puede expandirse a través de múltiples segmentos físicos, y un solo segmento físico puede soportar varias subredes. Asimismo, hay que tener en cuenta que los modelos más avanzados de conmutadores con funciones VLAN soportan filtros muy sofisticados, definidos por el usuario o administrador de la red, que nos permiten determinar con gran precisión las características del tráfico y de la seguridad que deseamos en cada dominio, segmento, red o conjunto de redes. Todo ello se realiza en función de algoritmos de bridge y routing multiprotocolo. ROUTER TELDAT VLAN Introducción I - 4

8 3. Formato de las tramas de VLAN El formato de las tramas de VLAN, así como el funcionamiento de los bridges para el procesado de este tipo de tramas, está descrito en el estándar IEEE 802.1Q. Una trama VLAN es una ampliación de la trama básica de Ethernet. La trama VLAN incluye dos campos adicionales, de dos bytes cada uno, situados entre el campo de dirección origen y el campo de longitud/tipo: Trama Ethernet DA SA LEN/ Etype DATA Trama VLAN DA SA 0x8100 VLAN Tag LEN/ Etype DATA PRI VLAN ID CFI: Canonical Format Indicator Este encapsulado hace que el tamaño del cabecero MAC de las tramas Ethernet se incremente en cuatro bytes. El primer campo, de 2 bytes, se denomina TPID (Tag Protocol Identifier). Es un campo de valor fijo que permite identificar las tramas como tramas de VLAN. El valor de este campo es 0x8100. El siguiente campo, de dos bytes, se denomina TCI (Tag Control Information), y está compuesto por los siguientes subcampos: o PRI (3 bits), user priority (prioridad del usuario), empleado para calidad de servicio. o CFI (1 bit), Canonical Format Indicator, empleado para compatibilidad entre redes Ethernet y Token Ring. Si es cero, indica que la trama está en formato canónico, y no incluye un campo adicional denominado E-RIF (Embedded Routing Information Field). o VLAN-ID (12 bits), habitualmente denominado VID, es el identificador de la VLAN a la que pertenece la trama. Al ser un campo de 12 bits, se pueden identificar hasta 4096 VLANs diferentes. Habitualmente se utiliza el término trama etiquetada para referirse a una trama con información de VLAN. De igual modo, las tramas sin información de VLAN se denominan tramas sin etiquetar. ROUTER TELDAT VLAN Introducción I - 5

9 Capítulo 2 Configuración de VLANs

10 1. Posibilidades de configuración de VLANs A la hora de configurar VLANs en los equipos de Teldat existen varias posibilidades: 1. Crear un subinterfaz Ethernet y asignar una VLAN al mismo. 2. En equipos con interfaces de switch Ethernet, configurar la forma en que debe tratar el switch los paquetes de VLAN en cada puerto. 3. En equipos que funcionan como bridge, configurar la forma en que debe tratar el bridge los paquetes de VLAN en cada puerto. El primer caso permite, mediante la asignación de una dirección IP al subinterfaz Ethernet, etiquetar, como pertenecientes a una determinada VLAN, los paquetes pertenecientes a una subred IP. El proceso de creación y asignación de una etiqueta de VLAN a un subinterfaz Ethernet se describe en el manual Dm 750 Subinterfaz Ethernet. El segundo caso permite especificar a través de qué puertos del switch se permite tráfico de las distintas VLANs. La configuración del tratamiento de los paquetes de VLAN por parte de un interfaz de switch Ethernet se describe en el capítulo 3 Configuración de la funcionalidad de VLAN. El tercer caso permite especificar cómo se va a hacer bridge de los paquetes de VLAN. La configuración del tratamiento de los paquetes de VLAN en el bridge se describe en el capítulo 4 Configuración del bridge de VLANs. ROUTER TELDAT Configuración VLAN II - 2

11 2. Procesado de las tramas de VLAN A la hora de realizar una configuración en la que intervienen VLANs es conveniente tener presente el esquema de la Figura 2.1, en el que se detalla el proceso que sigue un paquete a través de un switch o bridge desde su recepción en un puerto hasta su salida por otro puerto. Port State Information Forwarding Process Port State Information Ingress Rules Filtering Database Egress Rules Frame Reception Frame Transmission Figura 2.1. Procesado de paquetes de VLAN En la descripción de este proceso se va a utilizar el término bridge. La descripción es igualmente válida para un switch. El proceso es el siguiente: 1. El bridge recibe, por uno de sus puertos, un paquete, ya sea etiquetado (con información de VLAN) o no. 2. El bridge clasifica el paquete como perteneciente a una determinada VLAN. En caso de que el paquete no tenga información de VLAN asociada, el paquete se clasifica como perteneciente a la VLAN por defecto para el puerto de entrada. 3. En función del estado del puerto de entrada (para bridges, si el puerto está bloqueado o no) y de las reglas de ingreso (ingress rules) definidas para ese puerto, se decide si el paquete se envía al proceso que decide por qué puertos debe transmitirse (proceso de reenvío, forwarding process) o se descarta. 4. El proceso de reenvío, basándose en los distintos campos del paquete recibido (direcciones MAC origen y destino, etiqueta VLAN), consulta la base de datos de filtrado para decidir qué puertos son candidatos a reenviar el paquete recibido. Si, por ejemplo, el paquete está destinado a una dirección MAC individual y en la base de datos de filtrado se encuentra almacenado el puerto por el que se alcanza dicha dirección, el paquete sólo es candidato a ser reenviado por dicho puerto. 5. Para cada puerto candidato a la transmisión, el bridge decide, en función de las reglas de salida (egress rules), si el paquete es efectivamente transmitido o se descarta. En caso de que el paquete sea enviado, se envía etiquetado o no en función de la configuración asociada al puerto. En caso de que el paquete se deba enviar etiquetado, se envía con la etiqueta VLAN correspondiente a la clasificación que se hizo del paquete a la entrada. ROUTER TELDAT Configuración VLAN II - 3

12 Capítulo 3 Configuración de las funcionalidades de VLAN

13 1. Acceso a la configuración de la funcionalidad VLAN Para acceder al menú de configuración de la funcionalidad de VLAN, se usa el comando FEATURE VLAN desde el menú general de configuración. Config>feature vlan -- VLAN configuration -- Desde el menú de configuración de la funcionalidad de VLAN es posible configurar el comportamiento, respecto a las tramas de VLAN, de una interfaz de switch Ethernet. ROUTER TELDAT Configuración funcionalidades VLAN III - 2

14 2. Configuración de la funcionalidad de VLAN De acuerdo al esquema de la Figura 2.1, es posible configurar el comportamiento de un puerto del switch: En entrada, se puede configurar la VLAN por defecto asociada al puerto. De este modo, si se recibe un paquete sin etiquetar (esto es, sin identificador de VLAN), se clasifica como perteneciente a la VLAN por defecto. El comando para configurar la VLAN por defecto es TAG-DEFAULT. Se puede configurar qué puertos son miembros de cada VLAN, mediante el comando VLAN. El proceso de reenvío selecciona como puertos candidatos a reenviar un paquete a todos aquellos puertos miembros de la VLAN en la que ha sido clasificado el paquete de entrada. En entrada, se puede configurar el comportamiento del puerto respecto a los paquetes recibidos con un identificador de una VLAN de la que el puerto no es miembro. Si se habilita el filtrado de ingreso, mediante el comando INGRESS-FILTER, se descartan todos los paquetes recibidos que se clasifiquen en una VLAN de la que el puerto no es miembro. En caso contrario, estos paquetes llegan al proceso de reenvío. En salida, se puede configurar la forma en que se envía el paquete por el puerto. Si se usa el comando TAG-INSERTION, los paquetes sin etiquetar se envían con la etiqueta por defecto asociada al puerto de entrada del paquete (VLAN en la que fue clasificado el paquete en entrada). Si se usa el comando TAG-REMOVAL, los paquetes etiquetados se envían sin etiquetar. A la hora de configurar la facilidad de VLAN en un interfaz de switch Ethernet, conviene ver dicho interfaz como un interfaz Ethernet conectado internamente a un switch. Al puerto del switch conectado directamente con el interfaz Ethernet se le denomina puerto interno, y se configura mediante la opción internal en los comandos de configuración. ROUTER TELDAT Configuración funcionalidades VLAN III - 3

15 3. Restricciones aplicables a la configuración de VLAN En algunos switches, en concreto en los Kendin, hay que tener en cuenta algunas restricciones a la hora de configurar VLANs: la configuración de Spanning Tree en un puerto del switch es incompatible con la configuración de VLANs en dicho puerto. en el puerto interno (puerto de conexión a la CPU), no se puede configurar tag-insertion o tagremoval en caso de que se haya configurado Spanning Tree en algún otro puerto del switch. ROUTER TELDAT Configuración funcionalidades VLAN III - 4

16 4. Comandos de configuración de la funcionalidad de VLAN Los comandos disponibles en el menú de configuración de la funcionalidad de VLAN son los siguientes: Comando Función? (AYUDA) Muestra los comandos u opciones disponibles. ENABLE Habilita el procesamiento de VLANs en todos los interfaces Ethernet con switch. INGRESS-FILTER Configura el filtrado de ingreso en un puerto. LIST Muestra la configuración de VLAN. NO Configura parámetros con los valores por defecto. TAG-DEFAULT Configura un identificador de VLAN por defecto para tramas sin etiquetar recibidas por un puerto. TAG-INSERTION Habilita el etiquetado en la salida de tramas recibidas sin etiquetar. TAG-REMOVAL Habilita la eliminación de la cabecera VLAN de tramas etiquetadas al ser enviadas por un puerto o por la combinación puerto y VLAN. VLAN Configura una VLAN en un puerto. EXIT Sale de la configuración de la facilidad de VLAN. En todos los comandos que necesitan como parámetro el identificador del puerto sobre el que se establecen es posible especificar, aparte de los puertos externos, un puerto especial, identificado como internal. Este puerto se refiere al puerto interno de conexión entre el switch y el equipo. 4.1.? (AYUDA) Muestra la lista de los comandos disponibles.?? enable ingress-filter list no tag-default tag-insertion tag-removal vlan exit Enables VLAN feature Configures ingress filter on the interface/port Display VLAN configuration Negate a command or set its defaults Set a default VLAN ID for untagged packets on the incoming interface/port Enables tag insertion on untagged packets on the outgoing interface/port Enables tag removal for tagged packets on the outgoing interface/port or interface/port/vlan vid Groups interface/port into a VLAN ROUTER TELDAT Configuración funcionalidades VLAN III - 5

17 4.2. ENABLE Habilita el procesamiento de VLANs en todos los interfaces Ethernet con switch. enable enable 4.3. INGRESS-FILTER Activa el filtrado de ingreso en un puerto de un interfaz con switch Ethernet. De esta forma, todas las tramas etiquetadas con un identificador de VLAN del que el puerto no es miembro que se reciban en el puerto indicado son descartadas. ingress-filter <interface> port [<port-id> internal] ingress-filter ethernet0/0 port LIST Muestra la configuración de VLAN. list list VLAN Feature : Enabled VID Interface Port ethernet0/ ethernet0/ ethernet0/ ethernet0/0 internal 102 ethernet0/ ethernet0/0 internal Interface Port Ing_Fil Tag_Ins Tag_Rmv VID_def ethernet0/0 1 Y N N 101 ethernet0/0 2 Y N N 101 ethernet0/0 3 Y N N 101 ethernet0/0 4 Y N N 102 ethernet0/0 internal N Y N 1 Se muestra la siguiente información: ROUTER TELDAT Configuración funcionalidades VLAN III - 6

18 Estado global de la funcionalidad de VLAN en los interfaces con switch. Si el campo VLAN Feature indica Enabled, la funcionalidad de VLAN se encuentra activada en todos los interfaces con switch. Tabla de puertos miembros de cada VLAN configurada. Para cada identificador de VLAN (VID) configurado, se indican los puertos que son miembros de esa VLAN. En el ejemplo mostrado, los puertos 1, 2, 3 e interno del interfaz ethernet0/0 son miembros de la VLAN 101, mientras que los puertos 4 e interno de ese mismo interfaz son miembros de la VLAN 102. Tabla de comportamiento de cada puerto. Para cada puerto de un interfaz con switch se muestra la siguiente información: o Ing_Fil: estado del filtrado de ingreso. Indica si sólo se aceptan paquetes clasificados como pertenecientes a las VLANs de las que el puerto es miembro o se permite la entrada de cualquier paquete. o Tag_Ins: inserción de etiqueta. Indica si se deben etiquetar los paquetes recibidos sin etiquetar antes de su envío por el puerto. o Tag_Rmv: eliminación de etiqueta. Indica si se debe eliminar la etiqueta de VLAN a los paquetes etiquetados antes de su envío por el puerto. o VID_def: Identificador de VLAN por defecto. Usado en la entrada para clasificar los paquetes que llegan sin etiquetar. Esta clasificación se usa posteriormente en la salida para etiquetar paquetes no etiquetados NO Permite deshabilitar opciones de configuración o fijar valores por defecto. no? enable ingress-filter tag-default tag-insertion tag-removal vlan a) NO ENABLE Enables VLAN feature Configures ingress filter on the interface/port Set a default VLAN ID for untagged packets on the incoming interface/port Enables tag insertion on untagged packets on the outgoing interface/port Enables tag removal for tagged packets on the outgoing interface/port Groups interface/port into a VLAN Deshabilita el procesamiento de VLANs en todos los interfaces Ethernet con switch. Independientemente del resto de comandos configurados, no se realiza ninguna programación de VLAN en los switches. no enable b) NO INGRESS-FILTER Desactiva el filtrado de ingreso en un puerto de un interfaz con switch Ethernet. no ingress-filter <interface> port [<port-id> internal] ROUTER TELDAT Configuración funcionalidades VLAN III - 7

19 c) NO TAG-DEFAULT Configura el identificador de VLAN por defecto para tramas sin etiquetar a 1. no tag-default <interface> port [<port-id> internal] d) NO TAG-INSERTION Deshabilita el etiquetado en la salida por un puerto de tramas recibidas sin etiquetar. no tag-insertion <interface> port [<port-id> internal] e) NO TAG-REMOVAL Deshabilita la eliminación de la cabecera VLAN en la salida por un puerto de tramas etiquetadas o para una determinada VLAN. no tag-removal <interface> port [<port-id> internal] no tag-removal <interface> port [<port-id> internal] vlan <vid> f) NO VLAN Borra un puerto de la lista de miembros de una VLAN. no vlan <vid> <interface> port [<port-id> internal] 4.6. TAG-DEFAULT Configura un identificador de VLAN VID por defecto para las tramas no etiquetadas recibidas por un puerto. La etiqueta por defecto se usa en la entrada para clasificar los paquetes que llegan sin etiquetar. Esta clasificación se usa posteriormente en la salida para etiquetar paquetes no etiquetados. Así, si se recibe una trama sin etiquetar por un puerto, se le asocia la etiqueta por defecto, de modo que la trama es tratada, a la hora de decidir los puertos por los que se envía, como perteneciente a la VLAN indicada por la etiqueta por defecto. tag-default <interface> port [<port-id> internal] <vid> Todas las tramas recibidas sin etiquetar por el puerto 1 del interfaz ethernet0/0 se asocian a la VLAN 101. tag-default ethernet0/0 port TAG-INSERTION Habilita el etiquetado en la salida por un puerto de tramas recibidas sin etiquetar. ROUTER TELDAT Configuración funcionalidades VLAN III - 8

20 tag-insertion <interface> port [<port-id> internal] Todas las tramas salientes por el puerto 3 del interfaz ethernet0/0 salen etiquetadas. tag-insertion ethernet0/0 port TAG-REMOVAL Habilita la eliminación de la cabecera VLAN en la salida por un puerto de tramas etiquetadas. Se puede seleccionar eliminar la cabecera de todas las tramas con tag VLAN o eliminar la cabecera de la VLAN que se indique. De este modo, las tramas se envían sin etiquetar por el puerto, independientemente de si se recibieron etiquetadas o no. a) TAG-REMOVAL PORT Elimina la cabecera de VLAN para aquellas tramas VLAN que salgan por ese puerto. tag-removal <interface> port [<port-id> internal] Las tramas que salgan por el puerto 4 del interfaz ethernet0/0 se envían sin etiquetar, independientemente de que se hayan recibido etiquetadas o no. tag-removal ethernet0/0 port 4 b) TAG-REMOVAL VLAN Elimina la cabecera de VLAN para aquellas tramas VLAN que salgan por ese puerto con el identificador de VLAN indicado. Con este comando se permite que pueda existir tráfico marcado y sin marcar en salida de un determinado puerto de un interfaz. tag-removal <interface> port [<port-id> internal] vlan <vid> Las tramas que salgan por el puerto 4 del interfaz ethernet0/0 y pertenecientes a la VLAN 100 se envían sin etiquetar. tag-removal ethernet0/0 port 4 vid VLAN Configura una determinada VLAN en un puerto de un interfaz con switch. Dicho de otro modo, se configura un puerto como miembro de una determinada VLAN. El equipo permite la configuración de hasta 16 VLANs diferentes en un puerto. ROUTER TELDAT Configuración funcionalidades VLAN III - 9

21 vlan <vid> <interface> port [<port-id> internal]> Configuración del puerto 1 del interfaz ethernet0/0 como perteneciente a la VLAN 101. vlan 101 ethernet0/0 port EXIT Sale de la configuración de la facilidad de VLAN. exit exit Config> ROUTER TELDAT Configuración funcionalidades VLAN III - 10

22 Capítulo 4 Configuración del bridge de VLAN

23 1. Acceso a la configuración de VLANs en el bridge Para acceder al menú de configuración de VLANs en el bridge, se usa el comando VLAN desde el menú de configuración de una entidad de bridge. Para más información sobre la configuración del bridge en los equipos Teldat, consúltese el manual Dm 717 Bridge. Config>protocol asrt -- ASRT Bridge user configuration -- ASRT config>vlan 802.1Q Bridge Configuration ASRT VLAN Config> Desde el menú de configuración de VLANs es posible configurar el comportamiento, respecto a las tramas de VLAN, del bridge. ROUTER TELDAT Configuración bridge VLAN IV - 2

24 2. Configuración del bridge de VLANs De acuerdo al esquema de la figura 2.1, es posible configurar el comportamiento de un puerto del bridge: En entrada, se puede configurar la VLAN por defecto asociada al puerto. De este modo, si se recibe un paquete sin etiquetar (esto es, sin identificador de VLAN), se clasifica como perteneciente a la VLAN por defecto. El comando para configurar la VLAN por defecto es TAG-DEFAULT. Se puede configurar qué puertos son miembros de cada VLAN, mediante el comando MEMBER. El proceso de reenvío selecciona como puertos candidatos a reenviar el paquete a todos aquellos puertos miembros de la VLAN en la que ha sido clasificado el paquete de entrada. Este comportamiento puede modificarse mediante el comando NO EGRESS- FILTER. Si se utiliza este comando en un puerto, el puerto es candidato a reenviar el paquete independientemente de las VLANs de las que sea miembro. En entrada, se puede configurar el comportamiento del puerto respecto a los paquetes recibidos con un identificador de una VLAN de la que el puerto no es miembro. Si se habilita el filtrado de ingreso, mediante el comando INGRESS-FILTER, se descartan todos los paquetes recibidos que se clasifiquen en una VLAN de la que el puerto no es miembro. En caso contrario, estos paquetes llegan al proceso de reenvío. En entrada es posible, mediante el comando ACCEPT-ONLY-TAGGED-FRAMES, indicar que sólo se acepten tramas etiquetadas. De esta forma, cualquier trama sin cabecera VLAN que se reciba por el puerto se descarta. En salida, se puede configurar la forma en que se envía el paquete por el puerto. Si se usa el comando TAG-REMOVAL, los paquetes etiquetados se envían sin etiquetar. A diferencia de la configuración de la funcionalidad de VLAN para switches, en el bridge el comando TAG-REMOVAL se usa por identificador de VLAN, permitiendo decidir qué VLANs deben enviarse etiquetadas y cuáles no en cada puerto. Para los paquetes generados internamente se puede especificar, mediante el comando INTERNAL-TAG, el identificador de VLAN asociado. Este identificador se usa en el proceso de reenvío para decidir los puertos por los que se envían dichos paquetes. ROUTER TELDAT Configuración bridge VLAN IV - 3

25 3. Comandos de configuración del bridge de VLANs Los comandos disponibles en el menú de configuración de VLANs en el bridge son los siguientes: Comando Función? (AYUDA) Muestra los comandos u opciones disponibles. ACCEPT-ONLY-TAGGED-FRAMES Permite sólo tramas etiquetadas en un puerto. EGRESS-FILTER Configura el filtrado de salida en un puerto. ENABLE Habilita el procesamiento de VLANs en el bridge. INGRESS-FILTER Configura el filtrado de ingreso en un puerto. INTERNAL-TAG Configura la etiqueta por defecto para paquetes generados internamente. MEMBER Configura una VLAN en un puerto. NO Configura parámetros con los valores por defecto. TAG-DEFAULT Configura un identificador de VLAN por defecto para tramas sin etiquetar recibidas por un puerto. TAG-REMOVAL Habilita la eliminación de la cabecera VLAN en tramas etiquetadas que van a salir por un puerto. EXIT Sale de la configuración de VLAN en el bridge. 3.1.? (AYUDA) Muestra la lista de los comandos disponibles. ASRT VLAN Config>? ASRT VLAN Config>? accept-only-tagged-frames egress-filter enable ingress-filter internal-tag member no tag-default tag-removal exit ASRT VLAN Config> Enable the accept-only-tagged-frames feature Enable the egress rule checking on a given port Enable the 802.1Q features of the bridge Enable the ingress rule checking on a given port Set the VLAN identifier for locally generated packets Adds a port to the member set of a given VLAN Negate a command or set its defaults Set the default VLAN identifier for untagged frames on a port Enables tag removal on tagged packets on the outgoing port 3.2. ACCEPT-ONLY-TAGGED-FRAMES Configura un puerto de modo que sólo se permitan tramas etiquetadas. Cualquier trama sin cabecera VLAN recibida en el puerto se descarta. ROUTER TELDAT Configuración bridge VLAN IV - 4

26 ASRT VLAN Config>accept-only-tagged-frames port <port-id> ASRT VLAN Config>accept-only-tagged-frames port 1 ASRT VLAN Config> 3.3. EGRESS-FILTER Configura el filtrado de salida en un puerto. De esta forma, sólo se permite la salida por un puerto de las tramas clasificadas como pertenecientes a alguna VLAN de la que el puerto es miembro. Este es el comportamiento por defecto. ASRT VLAN Config>egress-filter port <port-id> ASRT VLAN Config>egress-filter port 2 ASRT VLAN Config> 3.4. ENABLE Habilita el procesamiento de VLANs en el bridge. ASRT VLAN Config>enable 3.5. INGRESS-FILTER Activa el filtrado de ingreso en un puerto del bridge. De esta forma, todas las tramas que se reciban en el puerto indicado etiquetadas con un identificador de VLAN del que el puerto no es miembro, son descartadas. ASRT VLAN Config>ingress-filter port <port-id> ASRT VLAN Config>ingress-filter port 1 ASRT VLAN Config> 3.6. INTERNAL-TAG Configura la etiqueta por defecto para paquetes generados internamente. Los paquetes generados internamente en el equipo pertenecen a la VLAN indicada por este comando. Una vez generado el paquete, el bridge lo trata como si lo hubiese recibido por un puerto especial, el puerto interno, para decidir los puertos por los que debe enviarse el paquete. ASRT VLAN Config>internal-tag vid <vid> ROUTER TELDAT Configuración bridge VLAN IV - 5

27 ASRT VLAN Config>internal-tag vid 102 ASRT VLAN Config> 3.7. MEMBER Configura una determinada VLAN en un puerto del bridge. Dicho de otro modo, se configura un puerto como miembro de una determinada VLAN. ASRT VLAN Config>member port <port-id> vid <vid> Configuración del puerto 1 como perteneciente a la VLAN 101. ASRT VLAN Config>member port 1 vid 101 ASRT VLAN Config> 3.8. NO Permite deshabilitar opciones de configuración o fijar valores por defecto. ASRT VLAN Config>no? accept-only-tagged-frames egress-filter enable ingress-filter internal-tag member tag-default tag-removal ASRT VLAN Config> a) NO ACCEPT-ONLY-TAGGED-FRAMES Enable the accept-only-tagged-frames feature Enable the egress rule checking on a given port Enable the 802.1Q features of the bridge Enable the ingress rule checking on a given port Set the VLAN identifier for locally generated packets Adds a port to the member set of a given VLAN Set the default VLAN identifier for untagged frames on a port Enables tag removal on tagged packets on the outgoing port Configura un puerto de modo que se permitan tanto tramas etiquetadas como tramas no etiquetadas. Cualquier trama sin cabecera VLAN recibida en el puerto se clasifica como perteneciente a la VLAN por defecto asociada al puerto. ASRT VLAN Config>no accept-only-tagged-frames port <port-id> ASRT VLAN Config>no accept-only-tagged-frames port 1 ASRT VLAN Config> b) NO EGRESS-FILTER Desactiva el filtrado de salida en un puerto. De esta forma, se permite la salida por un puerto de tramas clasificadas como pertenecientes a una VLAN de la que el puerto no es miembro. ASRT VLAN Config>no egress-filter port <port-id> ROUTER TELDAT Configuración bridge VLAN IV - 6