Descripción
Una interfaz VLAN está conectada a una interfaz física.
Ejemplo con un FortiGate con VLAN id 1 adjunto al puerto 1:
[FortiGate] —- puerto1 —–> paquetes sin etiquetar
VLAN1 —–> paquetes etiquetados
Solución de alcance
Se proporcionan pasos de configuración para que la GUI y la CLI agreguen la VLAN 100, denominada My_VLAN_100, al puerto de interfaz física 1 .
Una vez creada, esta interfaz está sujeta a las mismas reglas que las interfaces físicas. Las políticas de firewall deben definirse para permitir/denegar el tráfico hacia/desde esta interfaz, y se le pueden asignar otros objetos comunes como la dirección de firewall.La interfaz física en la que se adjunta una VLAN no requiere ninguna configuración de dirección IP.El rango de ID de VLAN es de 1 a 4094. El ID de VLAN de 0 está reservado para tramas de alta prioridad y 4095 está reservado.
Pasos de configuración desde la GUI:
2) Asigne un nombre a la interfaz VLAN.
3) Elija la interfaz física en la que conectar la VLAN.
4) Seleccione ‘Tipo’ como VLAN.
5) Proporcione la ID de VLAN deseada. Todos los demás campos dependen de sus otros requisitos (dirección IP, servidor de ping…)
6) Seleccione ‘Aplicar’.
7) Vaya a Sistema -> Red , seleccione la flecha azul para expandir el puerto físico y se mostrará la VLAN.
Pasos de configuración desde la CLI
|
¿Te ha resultado útil??
0 / 0
Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.
¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!