Isolamento por VLAN

[fmvcarneiro]

Preciso configurar um switch SG 2404 MR com isolamento de portas apenas em uma VLAN específica (funcionalidade "Private VLAN"), onde a comunicação nesta VLAN seria apenas com a porta onde está ligado o gateway.

Tenho o seguinte cenário: switch Intelbras SG 2404 MR com trunk para um roteador, e 3 trunks para switches de distribuição/acesso. Preciso que os hosts conectados em uma mesma VLAN, nestes quatro switches não se comuniquem entre si, apenas com o roteador conectado no switch de núcleo (SG 2404 MR).

[IntelbrasRedes]

Preciso configurar um switch SG 2404 MR com isolamento de portas apenas em uma VLAN específica (funcionalidade "Private VLAN"), onde a comunicação nesta VLAN seria apenas com a porta onde está ligado o gateway.

Tenho o seguinte cenário: switch Intelbras SG 2404 MR com trunk para um roteador, e 3 trunks para switches de distribuição/acesso. Preciso que os hosts conectados em uma mesma VLAN, nestes quatro switches não se comuniquem entre si, apenas com o roteador conectado no switch de núcleo (SG 2404 MR).

Olá fmvcarneiro,

Para seu caso basta utilizar a função Port Isolation em: Switching -> Port -> Port Isolation.
Faça o isolamento de acordo com as portas utilizadas em seu equipamento, ex. se o seu gateway estiver na porta 24 e as 3 portas que irão enxerga-lo porem não se enxergarão forem as 11, 12 e 13 ficaria assim;
11,24.
12,24.
13,24 .

Em caso de dúvidas pode nos chamar

[fmvcarneiro]

Olá,
agradeço pela resposta, mas a dúvida que tenho é a seguinte:
o switch em questão tem na porta 21 um enlace óptico com outro switch, onde são usadas as VLANs 21 e 126. Na porta 3 está conectado o roteador, e nas portas 5 a 8 estão conectados outros switches, inclusive de fabricantes diferentes mas que possuem esta funcionalidade.
Preciso fazer com que os hosts da VLAN 126 (apenas os desta VLAN) conectados pelas porta 5, 6, 7, 8 e 21 se comuniquem apenas com o roteador na porta 3 e nunca entre si. Mas o tráfego da VLAN 21 deve ser normal, entre todas as portas. Como é possível configurar deste modo?

Olá fmvcarneiro,

Para seu caso basta utilizar a função Port Isolation em: Switching -> Port -> Port Isolation.
Faça o isolamento de acordo com as portas utilizadas em seu equipamento, ex. se o seu gateway estiver na porta 24 e as 3 portas que irão enxerga-lo porem não se enxergarão forem as 11, 12 e 13 ficaria assim;
11,24.
12,24.
13,24 .

Em caso de dúvidas pode nos chamar

[IntelbrasRedes]

Olá,
agradeço pela resposta, mas a dúvida que tenho é a seguinte:
o switch em questão tem na porta 21 um enlace óptico com outro switch, onde são usadas as VLANs 21 e 126. Na porta 3 está conectado o roteador, e nas portas 5 a 8 estão conectados outros switches, inclusive de fabricantes diferentes mas que possuem esta funcionalidade.
Preciso fazer com que os hosts da VLAN 126 (apenas os desta VLAN) conectados pelas porta 5, 6, 7, 8 e 21 se comuniquem apenas com o roteador na porta 3 e nunca entre si. Mas o tráfego da VLAN 21 deve ser normal, entre todas as portas. Como é possível configurar deste modo?

Olá fmvcarneiro,

As portas 5, 6, 7, 8 e 21 são access ou trunk?

[fmvcarneiro]

São todas trunk.

Olá fmvcarneiro,

As portas 5, 6, 7, 8 e 21 são access ou trunk?

[IntelbrasRedes]

São todas trunk.

Olá fmvcarneiro,

As portas 5, 6, 7, 8 e 21 são access ou trunk?

Entendi fmvcarneiro,

Nosso equipamento isola por VLAN ou por porta, no seu caso você precisaria de um isolamento dentro da própria VLAN, tal função não existe em nossos equipamentos hoje.

[fmvcarneiro]

Peço que seja verificada a possibilidade de incluir esta funcionalidade de isolamento dentro de uma VLAN ("Private VLAN") nas novas versões de firmware para switches desta linha.

Entendi fmvcarneiro,

Nosso equipamento isola por VLAN ou por porta, no sei caso você precisaria de um isolamento dentro da própria VLAN, tal função não existe em nossos equipamentos hoje.

[celiorfandrade]

Bom dia, tenho o seguinte caso:

Porta 1 - Roteador
Porta 2 - Servidor de Domínio
Porta 3 - Servidor de Banco de Dados
Portas 4, 5, 6, 7 - Administrativo
Portas 8, 9, 10, 11 - Financeiro
Portas 12, 13, 14, 15, 16 - RH

Gostaria de isolar o trafego da seguinte forma:

Servidor de Domínio e Servidor de Banco de Dados podem ter acesso a Porta 1.
Administrativo só tem acesso as portas 1 e 2.
Financeiro só tem acesso as portas 1, 2 e 3.
RH só tem acesso as portas 1, 2 e 3.

Dúvida: Como faço essa configuração por isolamento de portas?

[IntelbrasRedes]

Bom dia, tenho o seguinte caso:

Porta 1 - Roteador
Porta 2 - Servidor de Domínio
Porta 3 - Servidor de Banco de Dados
Portas 4, 5, 6, 7 - Administrativo
Portas 8, 9, 10, 11 - Financeiro
Portas 12, 13, 14, 15, 16 - RH

Gostaria de isolar o trafego da seguinte forma:

Servidor de Domínio e Servidor de Banco de Dados podem ter acesso a Porta 1.
Administrativo só tem acesso as portas 1 e 2.
Financeiro só tem acesso as portas 1, 2 e 3.
RH só tem acesso as portas 1, 2 e 3.

Dúvida: Como faço essa configuração por isolamento de portas?

Olá celiorfandrade,

Para isto basta criar 1 VALN para cada setor e depois adionar as portas desejadas, no seu caso se todas as VLANs vão ter acesso a porta 1 + as portas desejadas.

Ex: Financeiro VLAN 8 portas 1,8,9,10,11.
Administrativo VLAN 4 portas 1,4,5,6,7.

[eduarte]

Bom dia,

Adquiri o switch INTELBRAS SG 5204 MR L2+ e gostaria de isolar o acesso entre portas. Tenho 3 portas funcionando no momento. A porta 1 é conectada ao roteador central da minha empresa e fornece internet para outros dois departamentos, de vendas (porta 44) e de administração (porta 48). Preciso isolar essas duas portas, mas as duas devem continuar acessando a internet. No entanto, configurei o isolamento e não funcionou. Poderia me ajudar?

[RedeHomeOffice]

Bom dia,

Adquiri o switch INTELBRAS SG 5204 MR L2+ e gostaria de isolar o acesso entre portas. Tenho 3 portas funcionando no momento. A porta 1 é conectada ao roteador central da minha empresa e fornece internet para outros dois departamentos, de vendas (porta 44) e de administração (porta 48). Preciso isolar essas duas portas, mas as duas devem continuar acessando a internet. No entanto, configurei o isolamento e não funcionou. Poderia me ajudar?

Olá, tudo bem?

Para melhor analisarmos o cenário e as configurações efetuadas no Switch, entre em contato com nosso suporte técnico, pelo número 48 2106-0006, também é WhatsApp.

Dessa forma, conseguiremos lhe auxiliar em tempo real e até efetuar um acesso remoto caso necessário.


Atenciosamente,

Suporte Técnico Intelbras
(48) 2106-0006, também é WhatsApp.
Chat: https://chat.apps.intelbras.com.br/
suporte@intelbras.com.br