VLAN de gerenciamento Cisco - configuração switchport

Question

A atribuição de um switchport à interface de gerenciamento sacrifica essa porta? Ou seja, perco a capacidade de conectar um dispositivo a essa porta e atribuí-lo a outra VLAN? Se eu pegar um novíssimo C2960 e fizer isso:

Switch(config)#int vlan 99  
Switch(config-if)#ip address 172.17.99.11 255.255.255.0  
Switch(config)#int fa0/24  
Switch(config-if)#switchport mode access   
Switch(config-if)#switchport access vlan 99  

• A VLAN 1 deixa de ser a VLAN nativa assim que eu criar essa VLAN de gerenciamento e atribuir um IP a ela?
• Não consigo mais conectar, digamos, um PC na porta 24 e colocá-lo na VLAN 30?

Eu não posso envolver meu conceito de interface de gerenciamento.

Obrigado.

    

Answer 1

A VLAN de gerenciamento, para todos os efeitos, é uma construção lógica e é específica para sua configuração. Sua VLAN de gerenciamento não tem qualquer semelhança com a minha VLAN de gerenciamento, além do fato de que ambos têm um SVI com um endereço IP atribuído a ele. Você pode criar uma VLAN de gerenciamento a partir de qualquer VLAN que desejar, porque no final do dia a VLAN de gerenciamento é nada mais do que um SVI para o qual você atribui um endereço IP com a finalidade de gerenciar o switch.

Se você atribuir uma porta à VLAN de gerenciamento, não poderá atribuir essa porta a outra VLAN, já que uma porta pode ser membro de apenas uma VLAN, mas isso não tem nada a ver com o uso ou não da porta. que VLAN como uma VLAN de gerenciamento. Se você conectar um host a uma porta que seja membro de sua VLAN de gerenciamento, esse host só se comunicará com outros hosts na mesma VLAN, mas isso não tem nada a ver se você considera essa VLAN como uma VLAN de gerenciamento ou não. O fato de você estar usando esta VLAN como sua VLAN de gerenciamento é irrelevante para o switch. A VLAN de "gerenciamento" é uma construção das suas necessidades de gerenciamento. O switch não conhece uma VLAN de outra em termos do que a VLAN é usada.

A VLAN nativa não é afetada pela criação de uma VLAN de gerenciamento e a VLAN nativa é relevante somente para portas de tronco (AFAIK). O tráfego na VLAN nativa não é marcado e, como tal, transitará o link do tronco sem marcação e será entregue às portas comutadas que têm associação na VLAN nativa (não-marcada como padrão). Novamente, a VLAN nativa / padrão não é relevante para qual VLAN você usa como sua VLAN de gerenciamento. A VLAN de gerenciamento nada mais é do que um SVI com um endereço IP que você usa para gerenciar o switch.

    

Answer 2

Sim. Eu acho que você está misturando uma interface vlan e vlan. No seu exemplo, a interface fa0 / 24 somente será atribuída ao vlan99 e exigirá um endereço IP no intervalo de IP 172.17.99.x. Para rotear para outra vlan ou sub-rede, você precisará de uma segunda interface configurada no vlan99 (a porta de acesso ou a porta de tronco funcionará) que se conectará a um servidor de roteamento da camada 3.

Isso esclarece mais a ideia?

Consulte a pasta de trabalho do CCNA ... link