CIRCUITO
CARIOCA TI · DOCUMENTAÇÃO
♙
Gerador de configuração

Gerador de VLAN

Gere configurações iniciais de VLAN para Cisco IOS/IOS XE, MikroTik RouterOS e sintaxe legada documentada da Datacom.

VLAN802.1QCiscoMikroTikRouterOSDatacom

Gerador de configuração VLAN

Escolha a plataforma e o comportamento desejado da porta em vez de gerar apenas um fragmento genérico de VLAN.

Usado pelo perfil Cisco. Outras plataformas podem não utilizar esse valor no trecho gerado.

Bridge VLAN filtering do RouterOS

O perfil access gerado configura PVID, ingress filtering e a bridge VLAN table. Revise o acesso de gerência antes de habilitar vlan-filtering para evitar perder acesso ao equipamento.

Usada quando o tipo de configuração selecionado é Porta access.

Perfil Datacom legado

Este perfil gera somente sintaxe de interface confirmada em documentação Datacom legada. Ele não inventa comando de criação de VLAN para modelos ou famílias de software não comprovados.

802.1Q

Um VLAN ID isolado não é uma configuração completa de porta

Um desenho VLAN de camada 2 utilizável também define onde os quadros entram sem tag, onde permanecem tagged e quais VLANs são permitidas nos trunks. A CLI exata depende do sistema operacional e da família de hardware.

CISCO

Access e trunk são modos explícitos de interface

Em plataformas comuns de switching Cisco IOS/IOS XE, uma porta access é colocada em uma única VLAN com switchport mode access e switchport access vlan. Um trunk usa switchport mode trunk e pode restringir quais VLANs trafegam com switchport trunk allowed vlan.

MIKROTIK

RouterOS usa bridge VLAN table e PVID em conjunto

No bridge VLAN filtering do RouterOS, o PVID classifica o tráfego sem tag recebido em portas access, enquanto a bridge VLAN table controla membros tagged e untagged. Ingress filtering e restrições de frame type ajudam a impedir entrada de tráfego por portas onde uma VLAN não é esperada.

DATACOM

Sintaxe Datacom legada não deve ser generalizada para DmOS

A Datacom possui diferentes gerações de produtos e software. O perfil legado mostrado aqui é baseado em comandos switchport documentados para equipamentos antigos e não deve ser tratado como representação automática da sintaxe atual do DmOS.

SEGURANÇA DA ALTERAÇÃO

Alterações de VLAN podem remover seu próprio acesso de gerência

Antes de habilitar filtragem, alterar PVID/native VLAN ou remover participação de VLAN, confirme como o próprio equipamento é alcançado. Console ou acesso fora de banda é preferível em migrações de VLAN com risco de interrupção.

FAQ

Perguntas frequentes

Qual é a diferença entre uma porta access e uma trunk?+

Uma porta access normalmente conecta um endpoint a uma única VLAN e entrega esse tráfego sem tag. Uma trunk normalmente conecta equipamentos que entendem VLAN e transporta uma ou mais VLANs com tag.

Por que o trunk Cisco usa "allowed vlan add"?+

O uso de add preserva a lista existente de VLANs permitidas e acrescenta a VLAN solicitada. Substituir toda a lista sem intenção poderia remover outras VLANs de um trunk em produção.

Por que o MikroTik precisa de mais do que uma entrada na bridge VLAN?+

Porque o comportamento access também depende do PVID da bridge port e das regras de filtragem. A bridge VLAN table define onde a VLAN é tagged ou untagged, enquanto o PVID classifica tráfego de entrada sem tag.

Habilitar vlan-filtering pode derrubar o acesso ao MikroTik?+

Sim. Se a VLAN de gerência e o caminho pela CPU/bridge não estiverem configurados corretamente, habilitar bridge VLAN filtering pode remover a conectividade de gerenciamento.

Por que a opção Datacom não cria a VLAN?+

A documentação oficial legada disponível confirma a sintaxe de interface access/trunk, mas a Datacom possui várias famílias de software. A ferramenta evita inventar um comando de criação que possa estar errado para o modelo de destino.

Este gerador suporta native VLAN ou porta híbrida?+

Não nesta versão básica. Esses cenários acrescentam comportamento específico por plataforma e devem ser configurados somente quando o modelo de tagging pretendido estiver claro.

VLAN 1 é sempre segura para uso?+

Não. VLAN 1 frequentemente possui comportamento padrão ou específico da plataforma. Projetos de produção costumam restringi-la ou evitá-la para tráfego de usuários e gerência conforme a arquitetura.