Configurar dos VLAN con la misma interfaz

Una interfaz de red en Firebox es miembro de más de una VLAN cuando el conmutador que se conecta a esa interfaz transporta tráfico a más de una VLAN. Este ejemplo muestra cómo conectar un conmutador que está configurado para dos VLAN diferentes a una sola interfaz en Firebox.

Este diagrama muestra la configuración correspondiente para este ejemplo.

En este tema se describe un diagrama de la arquitectura VLAN. El dispositivo Firebox o XTM se conecta a un solo conmutador que, a su vez, se conecta a dos VLAN diferentes: VLAN10 para Contabilidad y VLAN20 para Ventas.

En este ejemplo, los equipos en ambas VLAN se conectan al mismo conmutador 802.1Q, y el conmutador se conecta a la interfaz 3 en Firebox.

Cada dispositivo en estas dos VLAN debe configurar la dirección IP de la puerta de enlace predeterminada como la dirección IP configurada para la VLAN. En este ejemplo:

  • Los dispositivos en VLAN10 deben utilizar 192.168.10.1 como su puerta de enlace predeterminada.
  • Los dispositivos en VLAN20 deben utilizar 192.168.20.1 como su puerta de enlace predeterminada.

Configurar los Ajustes de la VLAN en Fireware Web UI

  1. Seleccione Red > Interfaces.
  2. Seleccione la interfaz número 3.
  3. Haga clic en Editar.

Screenshot of the Interface Configuration - VLAN page.

  1. En el cuadro de texto Nombre (Alias), ingrese vlan.
  2. En la lista desplegable Tipo de interfaz, seleccione VLAN.
  3. Haga clic en Guardar.
  1. Seleccione Red > VLAN.
  2. Haga clic en Agregar.
  3. En el cuadro de texto Nombre, ingrese un nombre para la VLAN. Para este ejemplo, ingrese VLAN10.
  4. En el cuadro de texto Descripción, ingrese una descripción. Para este ejemplo, ingrese Contabilidad.
  5. En el cuadro de texto VLAN ID, ingrese el número de VLAN configurado para el VLAN en el conmutador. Para este ejemplo, ingrese 10.
  6. De la lista desplegable Zona de seguridad, seleccione la zona de seguridad. Para este ejemplo, seleccione De confianza.
  7. En el cuadro de texto Dirección IP, ingrese la dirección IP para utilizarla para el Firebox en esta VLAN. Para este ejemplo, ingrese 192.168.10.1/24.
  8. En la lista de interfaz, seleccione la interfaz denominada vlan.
  9. De la lista desplegable Seleccionar Tráfico, seleccione Tráfico Etiquetado.

Screenshot of the VLAN dialog box, with the settings completed for VLAN10.

  1. Haga clic en Guardar.
  2. Haga clic en Agregar para agregar la segunda VLAN.
  3. En el cuadro de texto Nombre, ingreseVLAN20.
  4. En el cuadro de texto Descripción, ingrese Ventas.
  5. En el cuadro de texto ID de VLAN, ingrese 20.
  6. De la lista desplegable Zona de seguridad, seleccione Opcional.
  7. En el cuadro de texto Dirección IP, ingrese la dirección IP para utilizarla para el Firebox en esta VLAN. Para este ejemplo, ingrese 192.168.20.1/24.
  8. En la lista de interfaz, seleccione la interfaz denominada vlan.
  9. De la lista desplegable Seleccionar Tráfico, seleccione Tráfico Etiquetado.
  10. Haga clic en Guardar.
  11. Ahora, ambas VLAN aparecen en la lista y están configuradas para utilizar la interfaz de VLAN definida.

Screenshot of the VLANs page, with both VLANs completed.

Ajustar la Configuración VLAN en Policy Manager

  1. Seleccione Red > Configuración.
  2. Seleccione la pestaña VLAN.
  3. Haga clic en Agregar.
    Aparece el cuadro de diálogo Configuración de Nueva VLAN.
  4. En el cuadro de texto Nombre (Alias), ingrese un nombre para la VLAN. Para este ejemplo, ingrese VLAN10.
  5. En el cuadro de texto Descripción, ingrese una descripción. Para este ejemplo, ingrese Contabilidad.
  6. En el cuadro de texto VLAN ID, ingrese el número de VLAN configurado para el VLAN en el conmutador. Para este ejemplo, ingrese 10.
  7. De la lista desplegable Zona de seguridad, seleccione la zona de seguridad. Para este ejemplo, seleccione De confianza.
  8. En el cuadro de texto Dirección IP, ingrese la dirección IP para utilizarla para el Firebox en esta VLAN. Para este ejemplo, ingrese 192.168.10.1/24.
  9. (Opcional) Para configurar Firebox para que funcione como servidor DHCP para los equipos en la VLAN10:
    • Seleccionar Utilizar Servidor DHCP.
    • En la derecha de la lista Grupo de direcciones, haga clic en Agregar.
    • Para este ejemplo, en el cuadro de texto Dirección de inicio, ingrese 192.168.10.10 y en el cuadro de texto Dirección de Finalización, ingrese 192.168.10.20.

La configuración de VLAN10 completa para este ejemplo tiene este aspecto:

Screenshot of the Network Configuration dialog box, VLAN tab, with a completed configuration for VLAN10.

  1. Haga clic en Aceptar para agregar la nueva VLAN.
  2. Haga clic en Agregar para agregar la segunda VLAN.
  3. En el cuadro de texto Nombre (Alias), ingreseVLAN20.
  4. En el cuadro de texto Descripción, ingrese Ventas.
  5. En el cuadro de texto ID de VLAN, ingrese 20.
  6. De la lista desplegable Zona de seguridad, seleccione Opcional.
  7. En el campo Dirección IP, ingrese la dirección IP que desea utilizar para el Firebox en esta VLAN. Para este ejemplo, ingrese 192.168.20.1/24.
  8. (Opcional) Para configurar Firebox para que funcione como servidor DHCP para los equipos en la VLAN20:
  • Seleccionar Utilizar Servidor DHCP.
  • En la derecha de la lista Grupo de direcciones, haga clic en Agregar.
  • Para este ejemplo, en el cuadro de texto Dirección de inicio, ingrese 192.168.20.10 y en el cuadro de texto Dirección de finalización ingrese 192.168.20.20.

Screenshot of the Network Configuration dialog box, VLAN tab, with a completed configuration for VLAN20.

  1. Haga clic en Aceptar para agregar la nueva VLAN.
    Ahora, ambas VLAN aparecerán en la pestaña VLAN del cuadro de diálogo Configuración de red.

Screenshot of the Network Configuration dialog box, VLAN tab, with both completed VLAN configurations.

  1. Haga clic en la pestaña Interfaces.
  2. Seleccione Interfaz 3.
  3. Haga clic en Configurar.

Screenshot of the Interface Settings dialog box.

  1. En la lista desplegable Tipo de interfaz, seleccione VLAN.
  2. Seleccione la casilla de selección Enviar y recibir tráfico etiquetado para VLAN seleccionadas.
  3. Marque las casillas de selección para VLAN10 y VLAN20.
  4. Haga clic en Aceptar.