Ir al contenido principal
Todas las coleccionesHuaweiFirewall
Firewall - Crear y Asignar Vlan en Firewall Huawei USG6000F
Firewall - Crear y Asignar Vlan en Firewall Huawei USG6000F

Creación de Vlan en Firewall Huawei

Livan Lopez avatar
Escrito por Livan Lopez
Actualizado hace más de una semana

Resumen

Este artículo te guiará a través de los pasos para crear y asignar una VLAN en el Huawei USG6615F. Para acceder a la interfaz gráfica de usuario (GUI) de la unidad, es necesario asegurarse de estar en el mismo segmento de red que la IP de gestión del dispositivo (192.168.0.1). Una vez hecho esto, podrás crear una VLAN y asignarla a los puertos físicos de manera sencilla. También incluiremos imágenes para hacer el proceso más claro.

Pasos para Crear y Asignar una VLAN en un Huawei USG6000F

Paso 1: Configurar la Dirección IP de tu Computadora

Para acceder al Huawei USG6615F a través de la interfaz gráfica de usuario, tu computadora debe estar en el mismo segmento de red que el dispositivo. Dado que la IP de gestión del dispositivo es 192.168.0.1, debes asignar una IP en el rango de 192.168.0.x a tu computadora.

Pasos para configurar la IP en tu computadora:

  1. Abrir configuración de red:

    • En Windows, ve a Configuración > Red e Internet > Estado > Cambiar opciones de adaptador.

    • En Mac, ve a Preferencias del sistema > Red.

  2. Modificar la configuración IP:

    • Haz clic derecho en tu conexión de red (Ethernet o Wi-Fi) y selecciona Propiedades.

    • Selecciona Protocolo de Internet versión 4 (TCP/IPv4) y haz clic en Propiedades.

  3. Asignar IP estática:

    • Configura una IP en el mismo rango que el Huawei USG6615F, por ejemplo:

      • Dirección IP: 192.168.0.10

      • Máscara de subred: 255.255.255.0

      • Puerta de enlace predeterminada: 192.168.0.1

    • Guarda los cambios.

Paso 2: Acceder a la Interfaz de Gestión del USG6000F

  1. Abrir el navegador:

    • Abre tu navegador web y en la barra de direcciones escribe https://192.168.0.1:8443.

  2. Iniciar sesión:

    • Se abrirá la interfaz de inicio de sesión del Huawei USG6000F. Ingresa las credenciales de administrador para acceder al dispositivo.

Paso 3: Crear una VLAN en la Interfaz Gráfica de Usuario (GUI)

  1. Navegar a la sección de VLANs:

    • En el menú de la interfaz, selecciona Network (Red) y luego haz clic en VLAN.

  2. Agregar una nueva VLAN:

    • Haz clic en Add para crear una nueva VLAN.

    • Formulario de configuración de VLAN:

  3. Configurar la VLAN:

    • VLAN ID: Asigna un número único a la VLAN (por ejemplo, 10 o 20).

    • VLAN Name: Define un nombre descriptivo para la VLAN (por ejemplo, VLAN_Ventas, VLAN_IT).

    • IPv4: Define la dirección IP y la máscara de subred para esta VLAN. Por ejemplo: 192.168.10.0/24 si estás creando una red para un departamento específico.

    • Haz clic en Apply (Aplicar) para guardar la configuración de la VLAN.

Paso 4: Asignar la VLAN a un Puerto Físico

  1. Acceder a la configuración de puertos:

    • En el menú principal, dirígete a Network > Interface.

  2. Seleccionar el puerto a configurar:

    • Elige el puerto físico al que deseas asignar la VLAN. Esto dependerá de los dispositivos que estarán conectados a este puerto.

  3. Configurar la VLAN en el puerto:

    • En la configuración del puerto, selecionamos el modo Switching.

    • Selecciona si el puerto será Acceso, Troncal o Hibrido.

      • Untagged: La vlan estará como nativa.

      • Tagged: La vlan estará etiquetada.

    • Aplicar los cambios:

      • Haz clic en Apply (Aplicar) para confirmar la asignación de la VLAN al puerto.

Paso 5: Verificar la Configuración de la VLAN

  1. Verificar la VLAN creada:

    • Después de crear la VLAN, puedes ir a Network > VLAN para asegurarte de que la VLAN aparezca en la lista de VLANs configuradas.

  2. Verificar puertos asignados:

    • En la misma sección de Ethernet o Switch Ports, asegúrate de que el puerto esté correctamente asignado a la VLAN.

  3. Probar la conectividad:

    • Conecta los dispositivos que deben estar en la VLAN al puerto configurado y asegúrate de que tengan acceso a la red de la VLAN. Puedes hacer un ping entre dispositivos para verificar la conectividad.

FAQs (Preguntas Frecuentes)

1. ¿Qué es una VLAN y por qué debería usarla?

Una VLAN (Red de Área Local Virtual) es una red lógica dentro de una red física que se utiliza para segmentar el tráfico. Esto mejora el rendimiento, la seguridad y la gestión de la red al agrupar dispositivos de manera lógica sin importar su ubicación física.

2. ¿Cómo selecciono el ID de VLAN?

El ID de VLAN debe ser único dentro de tu red. El rango de IDs va de 1 a 4095, pero generalmente se recomienda usar valores entre 10 y 1000 para segmentar tu red de manera lógica (por ejemplo, para departamentos o servicios).

3. ¿Cuál es la diferencia entre "Untagged" y "Tagged"?

  • Untagged: La Vlan asociada como Untagged es la vlan nativa del puerto.

  • Tagged: La vlan asociada es una vlan etiquetada dentro del paquete.

4. ¿Puedo usar múltiples VLANs en un solo puerto?

Sí, puedes usar múltiples VLANs en un solo puerto configurado como Tagged. Esto es útil para enlaces de trunk entre switches o entre un switch y un router, donde un solo enlace transporta tráfico de varias VLANs.

5. ¿Cómo verifico que mi VLAN está funcionando correctamente?

Una vez configurada la VLAN y los dispositivos conectados a los puertos adecuados, puedes realizar un ping entre dispositivos de la misma VLAN para asegurarte de que tienen conectividad. Además, puedes usar la interfaz gráfica para verificar que la VLAN esté configurada correctamente.

¿Ha quedado contestada tu pregunta?