Dividir o switch em 2

[Fernando Galvao]

Olá, Estou com um nexsus 3064pq e preciso fazer a Seguinte configuração dividindo o switch em 2:  portas de 1 a 24 VLAN 5 e port 25 a 52 VLAN 6.

Depois, cada porta terá sua vlan para comunicação. A idéia é dividir o switch em dois e depois usar vlans específicas para cada porta. Como faço isso pois tenho pouco conhecimento em cisco. Crio um Vlan, coloco todas as portas e depois como faço para colocar uma vlan para cada porta?

[lfurtado · Accepted solution]

Olá!

A solução para a sua necessidade se comporta basicamente da mesma maneira em que você citou - embora não isso não represente na verdade "dividir o switch em dois" - mas vamos lá: você deverá criar as duas VLANs (5 e 6) e associar as portas desejadas para cada um dessas VLANs.

switch# configure terminal
switch(config)# vlan 5
switch(config-vlan)# name NOMEDAVLAN5
switch(config)# vlan 6
switch(config-vlan)# name NOMEDAVLAN6

switch# configure terminal
switch(config)# interface ethernet 1/1-24
switch(config-if)# switchport access vlan 5

E fazer a configuração de acordo para as portas desejadas para a outra VLAN, associando-as corretamente. Verifique também se as portas deverão (todas) atuar como acesso ou por entroncamento 802.1Q.

Sugiro em bom tempo que consulte os seguintes recursos para compreender melhor as facilidades e como os recursos do NX-OS poderão ser empregados para o seu equipamento.

Cisco Nexus 3000 Series NX-OS Layer 2 Switching Configuration Guide, Release 7.x
http://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus3000/sw/layer2/7x/b_Cisco_Nexus_3000_Layer_2_Switching_Config_7x.html

Cisco Nexus 3000 Series NX-OS Interfaces Configuration Guide, Release 7.x
http://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus3000/sw/interfaces/7_x/b_Cisco_Nexus_3000_Series_NX-OS_Interfaces_Configuration_Guide_7x.html

Cisco Nexus 3064-X, 3064-T, and 3064-32T Switches Data Sheet
http://www.cisco.com/c/en/us/products/collateral/switches/nexus-3000-series-switches/data_sheet_c78-651097.html

Espero ter ajudado. Boa sorte!

Leonardo Furtado

[Fernando Galvao]

Leonardo,

Muito obrigado por responder. Irei ler para saber a diferença entre acesso e entroncamento 802.1Q. 

Só uma coisa, digamos que eu precise que a porta 1 e 2 irão para uma segunda vlan 1005. Como faço para adicionar uma segunda vlan para colocar essas portas?

[Daniel Vieceli]

Boa noite.

Tudo certo?

Uma porta access só pode estar em uma vlan.

Para fazer que o entrocando de varias vlan é necessários deixar a porta em modo trunk e especificar as vlans para que sejam tangueadas na porta trunk, exemplo:

switch# configure terminal
switch(config)# interface ethernet 1/1-24
switch(config-if)# switchport mode trunk

switch(config-if)# switchport trunk allowed vlan add 100,1005

Uma outra possibilidade seria o uso de native vlan, com isso em uma porta em trunk você pode definir um tag para frames que entrarem untagged.

Ou mesmo o uso de QinQ (802.1ad) para utilizar duble tag.

Abraço!

[Fernando Galvao]

Boa noite,

Valeu mais uma vez,

Na verdade, o uso aqui é um pouco diferente.

exemplo:

portas de 1 a 32 vlan 5

portas de 33 a 48 vlan 6

Exemplo de outra vlan: 

Portas 1 e 2 vlan 1001

portas 3,4,5,6 vlan1002

e etc...

Pelo o que entendi, o trunk joga toda todos para todas vlans, ou posso fazer cada portas ter uma vlan X dentro da vlan do trunk?

abs

[Daniel Vieceli]

Boa noite!

Vamos lá ... A porta que vai estar em ACCESS só pode estar em uma VLAN pois o que acontece no encaminhamento do frame é que um frame que entrar em uma porta ACCESS o equipamento vai adicionar o TAG que estiver configurado, e o frame TAGUEADO dessa VLAN vai bater nessa porta ele vai ser removido e encaminhado como uma frame UNTAGGED, por exemplo para um PC.

Então dependendo da perspectiva pode estar colocando ou tirando o TAG.

Por isso a principio só podemos ter um tag em uma vlan access, até tem casos que pode ter mais de um com um tratamento o que seria no framework de metro ethernet, mas que não é o caso desse Nexus.

Agora imagine que você tem dois equipamentos (A e B) configurados com a vlan 10,20 e 30, como você já sabe uma porta só pode estar em UM tag, justamente ai que a porta trunk entra, com ela podemos transpor as vlans 10,20,30 do equipamento A para o B e nele ter as portas em ACCESS tirando e adicionado esses tags.

Ou seja quando um frame TAGGUEADO bater em um porta trunk ela vai simplesmente empurra ele pro outro equipamento.

Espero ter ajudo.

Abraços!

[Fernando Galvao]

Blz

A parte de ter ou não o trunk eu entendi...vi que irei precisar ter o trunk para ter mais de uma Vlan. A questão, é, com a Vlan do trunk 5, como faço para ter vlans para cada portas isoladas:

portas 1 e Vlan 1005 dentro do trunk

Portas 1,2,3,4 Vlan 1006 dentro do trunk?

Portas 5,6,7,8 LACP com vlan 1007 dentro do trunk?

abs