[ExpertWiFi] ¿Cómo configurar VLAN en el router ASUS ExpertWiFi?

Una VLAN (red de área local virtual) es una red lógica que se crea dentro de una red física más grande. Las VLAN permiten segmentar una red en subredes virtuales más pequeñas que se pueden utilizar para aislar el tráfico y mejorar el rendimiento de la red.


Las VLAN se utilizan a menudo en redes empresariales para separar distintos departamentos o grupos, o para segmentar distintos tipos de tráfico (como voz, datos y vídeo). También se pueden utilizar en redes domésticas para aislar distintos dispositivos o usuarioses, o para separar redes de invitados de la red principal.

  • Puerto principal (etiquetado):   
    un puerto principal VLAN es un puerto de red que se utiliza para transportar tráfico de varias VLAN (redes de área local virtuales) a través de una única conexión física. Puede transferir tráfico de varioses grupos de VLAN simultáneamente entre conmutadores o entre conmutadores y routers.
  • Puerto de acceso (sin etiquetar):  
    un puerto de acceso de VLAN es una interfaz de red que permite transmitir tráfico a través de una única VLAN mediante una conexión física. Estos puertos se utilizan habitualmente para conectar ordenadores, impresoras y otros dispositivos a la red y, por lo general, se configuran para permitir únicamente el tráfico de una VLAN específica.

 

Ejemplo de ilustración

A continuación se muestra un ejemplo para aislar los NB y los PC en diferentes departamentos.

 

Dispositivos de red:

  • Router: ExpertWiFi EBM68
  • Conmutador: ExpertWiFi EBP15

Identificación de VLAN:

  • ID de VLAN 52 para NB 1 y PC1
  • ID de VLAN 53 para NB 2 y PC2

Configuración del router:

  1. Establezca el puerto LAN1 en modo de acceso con VLAN ID 52.
  2. Establezca el puerto LAN2 en modo de acceso con VLAN ID 53.
  3. Establezca el puerto LAN3 en modo troncal y permita el tráfico VLAN 52/VLAN 53.  

Configuraciones del interruptor:

  1. Configurar VLAN 52 y VLAN 53.
  2. Configure los puertos de acceso en el conmutador y conecte los puertos de acceso al dispositivo en VLAN 52 y VLAN 53 por separado.
  3. Configure el puerto troncal en el conmutador y conéctelo al puerto LAN3 (puerto troncal) en el router para permitir que pase el tráfico VLAN.

A través de la configuración del entorno y la conexión del puerto troncal anteriores, los dispositivos (NB y PC) del mismo grupo de VLAN en el router y el conmutador pueden comunicarse entre sí.  
Nota: Los dispositivos de diferentes grupos de VLAN no pueden acceder entre sí. En este caso, el NB1 en la VLAN ID 52 no puede comunicarse con el NB2 o PC2 en la VLAN ID 53.   
 

 

 

Aviso antes de iniciar la configuración

   1). Tenga en cuenta que se creará una red VLAN simultáneamente cuando cree una red WiFi SDN. Consulte las preguntas frecuentes [ExpertWiFi] ¿Qué es una red autodefinida (SDN) y cómo se configura una SDN? 

   2) Actualice su router ExpertWiFi al firmware más reciente. Para obtener más información sobre las actualizaciones de firmware, consulte [ExpertWiFi] ¿Cómo actualizar el firmware del router ExpertWiFi? (WebGUI) 

 

Inicie sesión en el router ExpertWiFi antes de configurar la VLAN

   1) Conecte su ordenador al router ASUS ExpertWiFi mediante un cable Ethernet o WiFi. Abra un navegador web e ingrese la dirección IP LAN de su router ExpertWiFi o visite http://www.expertwifi.net para acceder a la interfaz gráfica de usuario web de ExpertWiFi.

 

   2) Ingrese la cuenta de inicio de sesión y la contraseña y haga clic en [Iniciar sesión]

Nota: Si olvida el nombre de usuario y la contraseña, deberá restablecer el router a su configuración predeterminada de fábrica y configurar una nueva cuenta/contraseña.

           Para saber cómo restablecer el router al estado predeterminado, consulte [ExpertWiFi] ¿Cómo restaurar su router ExpertWiFi a la configuración de fábrica? 

 

Hay dos formas de crear perfiles de VLAN.

A. Crear perfiles de VLAN a través de la página LAN > VLAN: para usuarioses que necesitan vincular un puerto Ethernet separado a VLAN específicas.   
B. Crear perfiles de VLAN a través de una red autodefinida (SDN):  para usuarioses que necesitan vincular tanto el SSID de WiFi como el puerto Ethernet a una VLAN específica. 

 

A. Cree perfiles de VLAN a través de la página LAN > VLAN

1) Después de ingresar a la página de configuración del router, vaya a [Configuración] > [LAN] > [VLAN] 

2). Haga clic en [Perfil] > configure una ID de VLAN preferida (rango de ID de VLAN de 1 a 4094) y haga clic en el ícono [+] para crear el perfil de VLAN. 

      Aquí tomamos un ejemplo con el nombre de red (SSID) como Oficina y el ID de VLAN como 52.

    Ayuda de interfaz: 
  • Nombre de red (SSID): el nombre del perfil de VLAN. 
  • ID de VLAN: el ID de VLAN es el número único asignado a los distintos grupos de VLAN. Puede asignar cualquier número entre 1 y 4094 como ID de VLAN.
  • Aislamiento de puerto: bloquea la accesibilidad entre diferentes dispositivos en la misma VLAN. 
  • Agregar/Quitar: agregue para crear un perfil de VLAN o eliminar un perfil de VLAN creado. 

3). Después de crear un perfil de VLAN, vaya a [VLAN] para continuar con la configuración. 

     El número de puerto LAN que se muestra en esta página corresponde al número de puerto LAN físico del router.

     Ayuda de la interfaz del modo VLAN:

      (1) Todos (predeterminado): permite todos los paquetes etiquetados y no etiquetados. 

      (2) Modo de acceso: permite que pasen los paquetes del perfil VLAN que seleccione, puede elegir el perfil que cree a través de la página de perfil SDN o VLAN.

           Aquí tomamos como ejemplo la ID de VLAN = 52 Office. Establezca el puerto LAN 3 en modo de acceso y seleccione el perfil de VLAN [Office]; luego, el dispositivo que se conecta al puerto LAN 3 estará en la red VLAN [Office]. 

      (3) Modo troncal :

Aviso: En el modo troncal, puede conectar un conmutador de administración al puerto troncal del router para que pasen los paquetes permitidos, pero no conecte un dispositivo final como un ordenador. 

Permitir todo el etiquetado (predeterminado): permite que todos los paquetes etiquetados pasen y descarta cualquier paquete sin etiquetar. 

Si selecciona un perfil de VLAN específico en el modo troncal, significa que solo los paquetes que pertenecen a ese perfil de VLAN pueden pasar a través del puerto troncal.

 

B. Crear perfiles VLAN a través de una red autodefinida (SDN)

1) Inicie sesión en la interfaz de usuario de ExpertWiFi y vaya a [Red autodefinida]. Aquí tomamos [Red personalizada] como ejemplo.  

2). Configure el SSID y la contraseña de WiFi en la columna [Nombre de red] y [Seguridad inalámbrica] y luego haga clic en más configuraciones.  

 

3). Elija su banda de transmisión WiFi preferida y haga clic en Aplicar para completar la configuración.

4) Regrese a [Configuración] > [LAN] > [VLAN], ahora puede seleccionar el modo de VLAN correspondiente (Todo (predeterminado)/Acceso/Troncal) en el campo de modo y el perfil de VLAN que acaba de crear en el puerto LAN donde desea configurar la VLAN.

    Para obtener una introducción al modo VLAN, consulte aquí。

 

 

Preguntas frecuentes

1. ¿Por qué veo perfiles VPN aunque nunca he configurado un perfil VLAN?  
Si agrega una red inalámbrica personalizada (SDN) al router ExpertWiFi, también se agregará automáticamente una red VLAN.  
 

2. ¿Por qué no veo la opción de función VLAN en la aplicación ExpertWiFi?  
Actualmente, la opción de función VLAN solo está disponible en la página de configuración de la interfaz gráfica de usuario web del router.

 

 

¿Cómo obtener la (Utilidad / Firmware)?

Puede descargar los últimos controladores, software, firmware y manuales de usuario en el Centro de descargas de ASUS

Si necesita más información sobre el Centro de descargas de ASUS, consulte este enlace.