Asus GigaX2024X - Manual (Página 40)

29
Capítulo 4 - Configuration Management
ASUS GigaX Series
• Remove VLAN (Borrar VLAN): Borrar una VLAN existente. Este
campo no aparece en la página de creación de VLANs.
• Private VLAN (VLAN Privada): Convierte la VLAN en privada
(PVLAN). Una PVLAN proporciona seguridad con la simplicidad
de una configuración VLAN. El administrador/a del sistema puede
reducir el consumo de recursos VLAN y IP proporcionando la misma
seguridad a su red. VLAN 1 no puede ser usada como PVLAN. El
número total de PVLANs es cuatro. Un puerto imagen monitor no
puede ser un miembro PVLAN. La multidifusión estática no puede ser
aplicada a VLANs privadas. Hay dos tipos de puertos en una PVLAN:
1) Puerto promiscuo y 2) Puerto aislado.
a) Promiscuous Port (Puerto promiscuo): Una PVLAN debe y sólo
puede tener un puerto promiscuo. Éste comunica con todas las interfaces
en la PVLAN. Algunas restricciones de los puertos promiscuos son:
• Un puerto promiscuo no puede estar sin etiqueta.
• Un puerto promiscuo no puede ser un puerto Trunk.
• Un puerto promiscuo no puede estar en modo VLAN basado en
puertos.
b) Isolated Port (Puerto aislado): Es el puerto no promiscuo en una
PVLAN. Tiene una completa separación de nivel 2 con los otros puertos
de la misma PVLAN, pero no del puerto promiscuo. Las PVLANs bloquean
el tráfico en puertos aislados, enviando ésta sólo a puertos promiscuos.
Algunas restricciones de los puertos aislados son:
• Un puerto aislado sólo puede procesar paquetes sin etiquetas.
Paquetes con etiquetas serán descartados por éste puerto.
• Un puerto aislado sólo puede pertenecer a una VLAN, y esta
será una VLAN privada.
• Un puerto aislado no puede ejecutar monitorizaciones IGMP.
• Priority Override (Anulación de prioridades): Cuando seleccione la
casilla "Priority override", esta opción solo será aplicada a los miembros
de esta VLAN. Cuando esto ocurre, el campo de prioridad de todos los
paquetes con dicho identificador de VLAN (VLAN ID) serán reescritos
con una prioridad superior. Esta prioridad será superior a la definida por
defecto en el puerto, y a la prioridad IP.
• Priority (Prioridad): El valor de prioridad se utiliza para modificar la
prioridad de cualquier Frame asociado con el ID de esta VLAN, siempre
que la casilla "Priority override" sea seleccionada.