Configuração de VLANs Trunk, Access, Gerência e Rota Estática no DmOS

Este guia consolida as etapas fundamentais para configurar o switch DmOS, abrangendo a conectividade de dispositivos finais, segmentação de VLANs, endereçamento de gerência e rota padrão.Se você nunca configurou um switch Datacom, o primeiro ponto de atenção é a lógica do sistema. Diferente de outros fabricantes, no DmOS a interface física é apenas um "meio". Você precisa criar a inteligência (VLAN) e depois dizer ao switch como aquela porta deve se comportar.

Essas são as tarefas que vamos desenvolver neste tutorial:

1. Configurar nome do equipamento

2. Criar VLAN

3. Associar Portas à VLAN

4. Definir Comportamento (Switchport)

5. Ajustar MTU

6. Configurar IP de Gerência.

7. Configurar Rota padrão

1. Alteração de Hostname e Segmentação de Camada 2

O primeiro passo é identificar o equipamento, configurando o nome que ele terá.

conf t

# Definindo o nome do equipamento

hostname DmOS

commit

2. O que é necessário para começar?

Antes de digitar qualquer comando para criação de VLANs, vamos revisar dois conceitos fundamentais de portas no Datacom:

Access (Acesso) vs Trunk (Tronco)

• Access (Untagged): Usado para conectar dispositivos finais (Notebooks, Desktops, Impressoras). Esses aparelhos geralmente não entendem "etiquetas" de VLAN. O switch recebe o pacote comum e coloca ele dentro da VLAN internamente.

• Trunk (Tagged): Usado para conectar o switch a outro switch, roteador, Firewall ou a um servidor virtualizado (ESXi, Proxmox). Aqui, os pacotes trafegam com uma "etiqueta" (Tag) para que o outro lado saiba a qual VLAN aquele dado pertence.

No Datacom, a nomenclatura usada nos comandos é Untagged (para Access) e Tagged (para Trunk).

3. Passo 1: Criando a VLAN

Primeiro precisamos definir um ID (número) e, opcionalmente, um nome que vamos dar para aquela VLAN, que será uma descrição apenas para fins de organização.

Como o switch vem de fábrica com todas as portas na VLAN 1, por segurança e organização, separamos o tráfego (Ex: VLAN 10 para navegação).

conf t

dot1q vlan 10

 name NAVEGACAO

exit

commit

4. Passo 2: Atribuindo portas à VLAN (Camada 2)

Antes de configurar as interfaces, é preciso saber quais portas físicas você conectou os cabos. No nosso exemplo, o notebook está na porta 1/1/13 e o firewall na 1/1/24.

No DmOS, primeiro você entra no menu da VLAN e "puxa" as portas para dentro dela.

dot1q vlan 10

 interface gigabit-ethernet-1/1/13 untagged

 interface gigabit-ethernet-1/1/24 tagged

exit

commit

5. Passo 3: Definindo o Modo de Operação (Switchport)

Sempre que formos configurar uma interface no modo "access" ou "untagged" devemos informar ao Switch qual é a native-vlan daquela interface.

Mesmo que você tenha dito que a porta é untagged no passo anterior, o Datacom exige que você informe no menu switchport qual é a VLAN nativa daquela porta. Sem isso, o switch não sabe para onde mandar os quadros que chegam sem etiqueta do seu notebook.

switchport

 interface gigabit-ethernet-1/1/13

  native-vlan vlan-id 10

 !

exit

commit

6. Passo 4: Ajustes de MTU

O Datacom vem com MTU muito alto (jumbo frame, usado geralmente em operadoras). Notebooks, Desktops e outros dispositivos costuma usar 1500 como valor de MTU. Se não alterarmos isso, o tráfego pode ser descartado.

interface gigabit-ethernet 1/1/13

 mtu 1500

exit

interface gigabit-ethernet 1/1/24

 mtu 1500

exit

commit

7. Passo 5: VLAN de Gerência

Para comunicar com a rede e ser possível gerenciar o Switch sem estar conectado à porta MGMT ou Console, é necessário adicionar um endereço IP que esteja disponível na sua rede (Ex: 172.16.0.10/12) 

Criando a interface de gerência na VLAN 255

config terminal

dot1q vlan 255

 name MGMT

exit

Criando e adicionando o IP da interface VLAN

interface l3 interface-vlan255 lower-layer-if vlan 255

 ipv4 address 172.16.0.10/24

exit

commit

Rota de Saída (Camada 3)

Para que você consiga acessar o switch via SSH ou Telnet de qualquer lugar da rede, ele precisa de um IP próprio mas as vezes, se você tem este equipamento em uma rede apartada para gerência como estamos criando aqui esta VLAN, o Switch vai precisar saber por onde "sair" (rota). Para isso vamos configurar  o IP do seu gateway (172.16.0.1) como rota padrão. 

router static

 address-family ipv4

  0.0.0.0/0 next-hop 172.16.0.1

 !

exit

commit

Comandos de Verificação Operacional (Tabela de Verificação)

Use estes comandos em modo operacional (fora do conf t) para validar a cofiguração, ou adicione o "do" para utilizar o comando em qualquer submenu, ex: "do show interface link"

OBJETIVO                       | COMANDO                        | O QUE ESPERAR

---------------------------------------------------------------------------------------

Ver se o cabo deu link         | show interface link            | Status deve estar "Up"

Monitorar Utilização de Banda  | show interface utilization     | Deve mostrar o consumo de banda em mbps

Ver se o equipamento "apareceu"| show mac-address-table vlan 10 | Deve mostrar o MAC do equipamento conectado

Ver o IP do switch             | show ip interface brief        | Deve mostrar o IP 172.16.0.10

Ver se o switch alcança a rede | show ip route                  | Deve mostrar a rota 0.0.0.0/0

Ver as configurações gerais    | show running-config            | Deve mostrar todas as configurações

---------------------------------------------------------------------------------------

Com isso você já deve ter conseguido configurar seu Switch de forma básica.

Com essas configurações, o Switch Datacom atuará como um Switch de camada 2. Em outro momento, poderemos trazer um tutorial ensinando a configurar no modo Switch Core e usar todo o potencial deste Switch.