Como projetar VLAN - Exemplo I 

Deixa eu dar a resposta curta e a longa. Resposta curta: você não faz. Resposta longa: imagino que você esteja querendo resolver um problema (independentemente de qual seja) e acredita que a solução seja fazer uma VLAN acessar várias VLANs (o que não é possível). Provavelmente se entendermos melhor o seu problema, talvez sejamos capaz de encontrar uma solução (para o seu problema). Como você não deixou detalhes de qual problema você está tentando resolver, vamos tentar dar duas sugestões que talvez atendam a sua necessidade: 1. usar um roteador para interligar essas três VLANs (a de gerencia e mais as duas que você já tem) e usar filtros (ou mesmo um firewall) para controlar quem-pode-acessar-o-que. 2. não criar a terceira VLANs, apenas coloque os equipamentos de gerenciamento (por exemplo, o seu desktop) em uma porta do switch com VLAN Tag, assim o seu desktop vai ter acesso às duas VLANs, como se tivesse uma perna em cada rede (inclusive, tendo um IP em cada rede). Talvez este dois vídeos ajudem nisso: Qual a diferença entre gerenciamento In-band e Out-of-band: ru-vid.com/video/%D0%B2%D0%B8%D0%B4%D0%B5%D0%BE-Fzyq9bzf_Hw.html Afinal o que é e como usar VLAN Tag: ru-vid.com/video/%D0%B2%D0%B8%D0%B4%D0%B5%D0%BE-L6FFJJwV1v8.html

Se você fizer VLAN apenas no switch de core, então apenas ele vai ter VLANs. Não existe "transmissão" de VLAN de um switch para outro. Se os switches de borda não tiverem VLAN (e consequentemente não tiverem trunk entre ele e o switch de core) então todas as as portas do switch de borda vão cair na VLAN da porta do switch de core que estiverem conectados. Por exemplo, suponha que no switch core você configure as portas 1 e 3 na VLAN 10 e as portas 2, 4 e 5 na VLAN 20. Se voce colocar o switch de borda A na porta 1, o borda B na 2, o borda C na 3, o borda D na 4 e por ultimo o switch de borda E na porta 5, todas as portas dos switche A e C vão estar na VLAN 10 (e se falar diretamente entre elas) e os switches B, D e E vão estar na VLAN 20 (e acessar diretamente todas as portas do switch Core que estiver na VLAN 20).

Oi Alan. Com certeza você consegue. Na verdade, qualquer sistema de virtualização decente precisa permitir esse recurso, porque ele é muito importante para conseguir efetivamente isolar as máquinas virtuais, sem risco de uma "enxergar" o tráfego da outra. Existe vários tutoriais disponíveis (e esse também seria um assunto interessante para um vídeo futuro nosso), mas você precisa primeiro apenas adicionar o mod de VLAN, direto na própria máquina virtual (uma a uma, se você tiver 30 máquinas virtuais, tem que repetir esse comando em cada uma): sudo apt-get install vlan sudo modprobe 8021q sudo su -c 'echo "8021q" >> /etc/modules' Depois disso, configurar cada máquina virtual adicionando VLAN e dando IP (fixo ou DHCP). Os comandos/configuração variam de acordo com a distribuição que você estiver utilizando. Alguns links que podem te ajudar: Ubuntu: appunix.com.br/como-configurar-vlan-no-ubuntu.html Debian: stato.blog.br/wordpress/criando-e-configurando-vlans-no-linux/ RedHat: access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/networking_guide/sec-configure_802_1q_vlan_tagging_using_the_command_line Repare que sevvocê configurar uma interface para receber IP via DHCP, essa VLAN vai precisar ter um servidor DHCP (ou, mais complicado ainda, ter o switch redirecionando para um servidor em outra VLAN). Um erro muito comum é ter um servidor DHCP em um VLAN (por exemplo, na VLAN default 1) e querer que uma interface na VLAN 10 receba IP. Obviamente não funciona! Para você não ficar louco, use endereços IP fixos, pelos menos no começo das suas experiências. Deixe o DHCP para os laboratórios avançados.

Obrigado pelo retorno, eu uso o Ubuntu e vai dar certinho esse Tuto que me indicou, que seu DEUS continue lhe abençoando grandiosamente!

também estou com cenário assim, ainda não conseguir fazer :/

Leomar Batista up!!!

Deixa eu dar a resposta curta e a resposta longa. Resposta curta: os IPs são sempre dos routers, como Mikrotik ou EdgeRouter. Resposta longa: na verdade os IPs nunca são do switch (exceto no caso de um switch Layer 3, que na verdade é um switch com roteador integrado). Os IPs são uma necessidade de cada rede, e como cada VLAN é uma rede, então por consequência o administrador da rede precisa dar para cada VLAN uma faixa de IPs. Na verdade o swich não sabe nada disso, mas como sempre cada VLAN o administrador precisa associar uma rede IP, muitas vezes falamos (de maneira simplificada porém tecnicamente é errado) que a VLAN tem IP. Quem tem IP é a rede criada naquela VLAN e a porta de saída dessa rede (VLAN) tem que ser um roteador (que pode ser um Mikrotik ou EdgeRouter)

Perfeito!!! Tu é um abençoado. Muito obrigado.

Se seu Switch for da Cisco vc pode criar Vlan e dividi Comércio e Funcionários .....em relação aos cliente vc pode clicar no seu Roteadoro uma rede só pra convidados ....que não influencia na sua rede do comércio e Funcionários

Então, cada vlan precisa de uma sub rede, vc não vai está conseguindo separar em vlan utilizando a mesma subrede.