Definir una nueva VLAN

Antes de crear una nueva VLAN, asegúrese de comprender todos los conceptos y restricciones VLAN descritos en Acerca de las Redes Virtuales de Área Local (VLAN).

Este tema explica cómo:

Configurar una VLAN en Fireware Web UI

Cuando configura una VLAN en Fireware Web UI, debe seleccionar una configuración de etiqueta VLAN para por lo menos una interfaz VLAN. Antes de crear la VLAN, debe configurar por lo menos una interfaz como interfaz VLAN.

Configurar una VLAN en Policy Manager

En Policy Manager, debe crear la VLAN antes para poder configurar interfaces como miembro de ella. Los ajustes de configuración de VLAN en Policy Manager no incluyen la lista de interfaces que son miembros de la VLAN.

Para obtener información sobre los ajustes del tráfico interno de VLAN, consulte la sección Aplicar Políticas de Firewall al Tráfico Interno de VLAN en esta página.

Después de crear la VLAN, puede configurar interfaces como un miembro de la VLAN. Para más información, vea Asignar Interfaces a una VLAN

Consultar qué interfaces son miembros de la VLAN

En la pestaña VLAN, puede ver un resumen de la configuración de VLAN, y una lista de las interfaces que son miembros de la VLAN.

En la pestaña VLAN, los números en la columna de Interfaces muestran las interfaces físicas que son miembro de esta VLAN. El número de interfaz en negrita es la interfaz que envía datos no etiquetados a esa VLAN.

Utilizar DHCP en una VLAN

Para una VLAN en la zona de seguridad de Confianza, Opcional o Personalizada puede configurar Firebox como un servidor DHCP para los equipos en su red VLAN.

Para más información sobre opciones DNS/WINS y DHCP por interfaz, consulte Configurar un Servidor DHCP IPv4.

Utilizar Retransmisión DHCP en una VLAN

Asegúrese de agregar una ruta al servidor DHCP si es necesario.

Para obtener más información sobre la retransmisión DHCP, consulte Configurar Retransmisión de DHCP.

Aplicar las Políticas de Firewall al Tráfico Interno con VLAN

Puede configurar más de una interfaz de Firebox como miembro de la misma VLAN. Para ver un ejemplo de este tipo de configuración, consulte Configurar una VLAN Conectada A Través de Dos Interfaces.

Para aplicar políticas de firewall al tráfico VLAN entre interfaces locales, seleccione la casilla de selección Aplicar políticas de firewall al tráfico interno con VLAN.

Screen shot of Apply firewall policies to intra-VLAN traffic check box

El tráfico interno con VLAN es el tráfico desde una VLAN que está destinado a la misma VLAN. Cuando activa esta característica, Firebox aplica políticas al tráfico que pasa por el firewall, entre hosts de distintas interfaces que se encuentran en la misma VLAN. Si desea aplicar políticas al tráfico interno de VLAN, asegúrese de que no exista una ruta alternativa entre el origen y el destino. Para que se apliquen las políticas de firewall el tráfico VLAN debe pasar a través de Firebox.

En una interfaz VLAN externa, debe habilitar esta función de modo que Firebox pueda:

  • Aplicar un enrutamiento basado en política y rutas de túnel VPN a tráfico enviado y recibido por la misma interfaz VLAN externa
  • Aplicar políticas y NAT de firewall a tráfico recibido y enviado por la misma interfaz VLAN externa

Las políticas de VLAN internas se aplican por dirección IP, usuario o alias. Si el tráfico de VLAN interno no coincide con ninguna política definida, el tráfico se rechaza como paquete no controlado. Se permiten paquetes de VLAN interna que no sean IP.

En Fireware v12.1.1 y superior, este ajuste está habilitado de forma predeterminada para las nuevas interfaces de VLAN externas.

Configurar Ajustes de Red para una VLAN en la Interfaz Externa

Cuando configura una VLAN en la interfaz externa, debe configurar cómo la VLAN obtiene la dirección IP externa.

Habilitar IPv6 en una VLAN

Para habilitar IPv6 en una interfaz VLAN:

  1. Seleccione la pestaña IPv6.
  2. Seleccione la casilla de selección Habilitar IPv6.
  3. Configure los ajustes de red IPv6 de la misma manera que lo haría para cualquier otra interfaz.
    Para más información sobre cómo ajustar la configuración de IPv6, consulte

Configurar Direcciones IP Secundarias de VLAN

Para más información acerca de direcciones IP de interfaz secundaria, consulte Agregar una Dirección IP de Secondary Network.

Habilitar el Protocolo de Árbol de Expansión

Puede habilitar el Protocolo de Árbol de Expansión para algunas configuraciones de VLAN. No se admiten todas las configuraciones de VLAN. Para obtener información sobre el Protocolo de Árbol de Expansión, consulte Acerca del Protocolo de Árbol de Expansión.

Para cambiar la configuración del Protocolo de Árbol de Expansión, debe usar la Command Line Interface de Fireware (CLI). Para obtener más información sobre la configuración del Protocolo de Árbol de Expansión, consulte Configurar los Ajustes del Protocolo de Árbol de Expansión en la CLI.

Para habilitar el Protocolo de Árbol de Expansión desde la Web UI:

  1. Haga clic en la pestaña Protocolos de Puente.
  2. Seleccione Habilitar el Protocolo de Árbol de Expansión.

Screen shot of Spanning Tree setting for a VLAN

  1. Haga clic en Guardar.

Para habilitar el Protocolo de Árbol de Expansión en Policy Manager:

  1. Haga clic en la pestaña Protocolos de Puente.
  2. Seleccione Habilitar el Protocolo de Árbol de Expansión.

Screen shot of Spanning Tree settings in Policy Manager

  1. Haga clic en Guardar.

Habilitar el Marcado 802.1p para Interfaces VLAN

En Fireware v12.7 o superior, puede habilitar el marcado de prioridad 802.1p (etiquetado) para las interfaces de VLAN en su Firebox.

802.1p es un método de calidad de servicio (QoS)/clase de servicio (CoS) que opera en la capa MAC (Capa 2). El equipo que admite 802.1p puede agregar y reconocer un valor que indica el nivel de prioridad del marco Ethernet. Puede habilitar 802.1p para ayudar a garantizar un alto nivel de calidad para comunicaciones en tiempo real sensibles a la latencia, como VoIP.

Para obtener información detallada sobre el marcado 802.1p, consulte Acerca del Marcado 802.1p para Interfaces VLAN.

Para habilitar el marcado 802.1p, en Fireware Web UI:

  1. Seleccione Red > VLAN.
  2. Seleccione una interfaz VLAN existente y haga clic en Editar.
  3. Seleccione la pestaña Protocolos Puente.
  4. Marque la casilla de selección Habilitar el etiquetado de prioridad 802.1p para los marcos de Capa 2.

Para habilitar el marcado 802.1p, en Policy Manager:

  1. Seleccione Red > Configuración > VLAN.
  2. Seleccione una interfaz VLAN existente y haga clic en Editar.
  3. Seleccione la pestaña Protocolos Puente.
  4. Marque la casilla de selección Habilitar el etiquetado de prioridad 802.1p para los marcos de Capa 2.

Próximos Pasos

Antes de poder guardar esta VLAN, debe Asignar Interfaces a una VLAN.

Ver También

Acerca de las Redes Virtuales de Área Local (VLAN)

Ajustes de Interfaz Comunes

Acerca de las Interfaces y los Modos de Red