Red cableada
La red cableada es adecuada para los usuarios cuya infraestructura de red se enfoca principalmente en la incorporación de conmutadores Instant On. Si se elige la opción de solo cableada durante la configuración inicial automáticamente crea una red cableada predeterminada. La red predeterminada tiene una VLAN de administración con el valor de solo lectura. La red cableada predeterminada que se creó durante la configuración inicial no se puede eliminar a menos que elija eliminar todo el sitio de la cuenta. Una vez que se completa la configuración inicial puede usar el siguiente procedimiento para crear hasta un máximo de 22 redes cableadas para un sitio.
El siguiente procedimiento crea una red cableada:
- Haga clic en el mosaico Instant On o haga clic en Redes del panel de navegación a la izquierda. en la página de inicio de la aplicación web
- En Redes > Descripción general, haga clic en Crear red.
- En Identificación de red, configure:
- Nombre— Ingrese un nombre para la red cableada. Esto también se publicará como el SSID para la red WLAN.
- Tipo de red— Seleccione la opción . La opción Inalámbrica solo aparece cuando el sitio tiene redes cableadas e inalámbricas.
- Haga clic en Siguiente.
- En Propiedades de la red > VLAN, ingrese una nueva ID de VLAN.
- En Seguridad > Seguridad de la red, active la casilla Protecciones contra ataques DHCP y ARP. Active este parámetro cuando dispositivos que no son de confianza se conectan al puerto. Este parámetro en combinación con la configuración de la Seguridad de la red se usa para prevenir ataques DHCP y ARP en una red cableada.
Las protecciones contra ataques DHCP y ARP no se aplica a la serie de conmutadores Instant On 1830.
- En Opciones avanzadas > Opciones de red, se encuentran disponibles las siguientes opciones:
- Red de voz— Seleccione esta casilla si quiere permitir que los clientes con prestaciones de voz se redirijan automáticamente a esta red. Para obtener más información, vea .
La opción Red de voz no se aplica a la serie de conmutadores Instant On 1830.
- IGMP Snooping— La función de optimización multidifusión o IGMP Snooping ayuda a reducir el tráfico a los grupos de multidifusión registrados en la red. Este parámetro se puede configurar por red cableada. Desactive este parámetro cuando tenga problemas con aplicaciones de multidifusión. Seleccione esta casilla para reducir el tráfico a los grupos de multidifusión registrados en la red.
Esta función actualmente no se puede configurar en dispositivos AP11D y AP22D.
- Red de voz— Seleccione esta casilla si quiere permitir que los clientes con prestaciones de voz se redirijan automáticamente a esta red. Para obtener más información, vea .
- Haga clic en Crear red.
Modificar el nombre de red o la ID de VLAN
Para modificar la red cableada:
- Haga clic en el mosaico Instant On o haga clic en Redes del panel de navegación a la izquierda. en la página de inicio de la aplicación web
- Seleccione la red cableada de la lista .
- En la pestaña , introduzca un nuevo nombre en para cambiar el nombre de la red o introduzca una nueva para cambiar la ID de VLAN.
- Haga clic en .
Si la red cableada seleccionada es una red predeterminada, entonces no se puede modificar la
.Activar o desactivar una red cableada
El siguiente procedimiento activa o desactiva una red cableada:
- Haga clic en el mosaico Instant On. Se muestra la página . en la pantalla de inicio de
- Seleccione la red cableada de la lista .
- En Descripción general > , seleccione la casilla Activada para activar la red. Para desactivar la red, cancele la selección de la casilla.
- Haga clic en Actualizar.
La red cableada predeterminada se usa para administrar el dispositivo Instant On y no tiene la opción de activarse o desactivarse.
Información importante:
- Si se desactiva la red cableada significa que ninguna estación de red cableada podrá conectarse. La red se desconectará a nivel de puerto y ya no podrá pasar tráfico. La red se quita de todos los puertos con cable.
- Si se desactiva una red cableada que tiene una o más redes inalámbricas asociadas muestra un cuadro de diálogo que indica que todas las redes inalámbricas y los clientes asociados se desconectarán de la red. Haga clic en para continuar esta operación.
- Si se vuelve a activar un red inalámbrica en una red cableada que previamente se desactivó muestra un cuadro de diálogo que indica que la red cableada asociada también se desactivará. Haga clic en para continuar esta operación.
- Si se vuelve a activar un red cableada que tiene una o más redes inalámbricas asociadas, también activa las redes inalámbricas asociadas. Haga clic en para continuar esta operación.
Seguridad de la red
La opción Instant On permite configurar protecciones de seguridad contra ataques DHCP y ARP.
en la aplicación webIndagación DHCP
La indagación DHCP proporciona seguridad de la red filtrando mensajes DHCP de fuentes que no son de confianza en la red. Diferencia entre puertos conectados a dispositivos de usuario final que no son de confianza y puertos conectados a servidores DHCP de confianza u otros dispositivos Instant On. Para que se implementen, las protecciones de seguridad deben estar activadas tanto a nivel de red como a nivel de puerto. Los puertos de vínculo ascendente así como los puertos que interconectan dispositivos Instant On se configuran automáticamente para que confíen en los dispositivos conectados.
Protección contra ataques ARP
La protección contra ataques ARP es una función de seguridad que valida los paquetes ARP en una red y descarta los paquetes ARP con enlaces de direcciones MAC-IP no válidos. El sistema aprende automáticamente los enlaces IP a MAC de los intercambios DHCP en la red y protege la red de ciertos ataques de tipo man-in-the-middle y suplantación de identidad.
La opción para activar las protecciones de seguridad indagación DHCP y ataque ARP solo se aplica a los puertos de conmutadores Instant On y se muestra cuando el sitio tiene por lo menos un conmutador Instant On en el inventario de dispositivos. El siguiente procedimiento activa la seguridad de la red en la red Instant On:
- Haga clic en el mosaico Instant On o haga clic en Redes del panel de navegación a la izquierda. en la página de inicio de la aplicación web
- En Redes > Descripción general, haga clic en Crear red.
- En Identificación de red, configure:
- Nombre— Ingrese un nombre para la red de empleados. Esto también se publicará como el SSID para la red WLAN.
- Tipo de red— Seleccione la opción . La opción Inalámbrica solo aparece cuando el sitio tiene redes cableadas e inalámbricas.
- Haga clic en Siguiente.
- En Propiedades de la red > VLAN, ingrese una nueva ID de VLAN.
- En Propiedades de la red > Seguridad, active la casilla Protecciones contra ataques DHCP y ARP.
- Asegúrese de que el parámetro Detalles del conmutador. también está activado en la página Detalles del puerto para el puerto donde está configurada la red. Para obtener más información sobre Protecciones de seguridad, vea
- Haga clic en Actualizar para guardar los cambios.
Configurar una red de voz
Instant On permite configurar una VLAN en el conmutador para dar prioridad al tráfico de voz sobre el resto del tráfico. El tráfico de voz se etiqueta para que tenga mayor prioridad sobre otros datos usando valores de Clase de servicio (CoS).
Para configurar una VLAN de red cableada, siga estos pasos:
- Haga clic en el mosaico Instant On. Se muestra la página . en la pantalla de inicio de
- Seleccione una red cableada de la lista .
- En la pestaña seleccione la casilla Red de voz en Opciones avanzadas, para permitir que los clientes con prestaciones de voz se puedan redirigir automáticamente a esta red.
- Haga clic en Guardar.
Información importante:
- Solo se puede configurar una red de voz por sitio. El modificador Red de voz estará visible en otras redes cableadas, pero aparecerá atenuado, impidiendo que el usuario lo active. En la página de detalles de la red aparece un mensaje indicando que la red está configurada como red de Voz.
- No se puede asignar la red de voz a la VLAN de administración.
- La función de red de voz está disponible solo para teléfonos IP que están conectados directamente al conmutador.
- Si conecta un teléfono a un puerto dedicado con acceso restringido, la configuración del acceso restringido también se aplicará a la VLAN de voz.
Ethernet de consumo eficiente de energía
Ethernet de consumo eficiente de energía (Energy Efficient Ethernet, EEE) o la Administración de puerto verde (Green Port Management) reduce el consumo de corriente en los puertos del conmutador cuando la actividad de datos es baja o inactiva. Se envían latidos de forma regular para medir la actividad del puerto. Los puertos se activan completamente cuando se reanuda la actividad de los datos. Esta función opera en segundo plano y no muestra una opción configurable o estado de actividad en la aplicación web Instant On.
Instant On actualmente es solo compatible con un subconjunto de la función EEE (802.3az). La capacidad de detectar la longitud de vínculo óptico o de cobre y reducir el consumo de corriente respectivamente no es compatible.