VLAN: concepto, tipos y creación en switches Cisco

REDES DE ÁREA LOCAL VIRTUALES (VLAN)

Qué son las VLAN?

Las VLAN habilitan la implementación de las políticas de acceso y de seguridad según grupos específicos de usuarios.

Una red VLAN es una partición lógica de una red de capa 2.

Se pueden crear varias particiones para que coexistan varias redes VLAN.

Cada VLAN es un dominio de difusión, que generalmente posee su propia red IP.

Tipos de redes VLAN

​​​​​​• Red VLAN: tráfico generado por el usuario

• Red VLAN predeterminada: todos los puertos de switch se convierten en parte de esta red VLAN hasta que se configure el switch, show vlan brief

• Red VLAN nativa: se utiliza para tráfico no etiquetado

• Red VLAN de administración: se utiliza para acceder a las capacidades de administración.

Rangos de VLAN en Switch Catalyst

Los distintos switches Cisco Catalyst admiten diversas cantidades de VLAN. La cantidad de VLAN que admiten es suficiente para satisfacer las necesidades de la mayoría de las organizaciones. Por ejemplo, los switches de las series Catalyst 2960 y 3560 admiten más de 4000 VLAN. Las VLAN de rango normal en estos switches se numeran del 1 al 1005, y las VLAN de rango extendido se numeran del 1006 al 4094.

Creación de VLAN

Al configurar redes VLAN de rango normal, los detalles de configuración se almacenan en la memoria flash del switch en un archivo denominado vlan.dat. La memoria flash es persistente y no requiere el comando copy running-config startup-config. Sin embargo, debido a que en los switches Cisco se suelen configurar otros detalles al mismo tiempo que se crean las VLAN, es aconsejable guardar los cambios a la configuración en ejecución en la configuración de inicio.

Asignación de red VLAN

Después de crear una VLAN, el siguiente paso es asignar puertos a la VLAN. Un puerto de acceso puede pertenecer a una sola VLAN por vez; una excepción a esta regla es un puerto conectado a un teléfono IP, en cuyo caso, hay dos VLAN asociadas al puerto: una para voz y otra para datos.

Asignación de red VLAN

Después de crear una VLAN, el siguiente paso es asignar puertos a la VLAN. Un puerto de acceso puede pertenecer a una sola VLAN por vez; una excepción a esta regla es un puerto conectado a un teléfono IP, en cuyo caso, hay dos VLAN asociadas al puerto: una para voz y otra para datos.

Eliminación VLAN

En la ilustración, se utiliza el comando no vlan id-vlan del modo de configuración global para eliminar la VLAN 20 del switch. El switch S1 tenía una configuración mínima con todos los puertos en la VLAN 1 y una VLAN 20 sin usar en la base de datos de VLAN. El comando show vlan brief verifica que la VLAN 20 ya no esté presente en el archivo vlan.dat después de utilizar el comando no vlan 20.

ENLACES TRONCALES Y DE ACCESO

Un enlace troncal de VLAN es un enlace de capa 2 del modelo OSI entre dos switches que transporta el tráfico para todas las VLAN (a menos que se restrinja la lista de VLAN permitidas de manera manual o dinámica). Para habilitar los enlaces troncales, configure los puertos en cualquier extremo del enlace físico con conjuntos de comandos paralelos.

ENLACES TRONCALES Y DE ACCESO

Un enlace troncal de VLAN es un enlace de capa 2 del modelo OSI entre dos switches que transporta el tráfico para todas las VLAN (a menos que se restrinja la lista de VLAN permitidas de manera manual o dinámica). Para habilitar los enlaces troncales, configure los puertos en cualquier extremo del enlace físico con conjuntos de comandos paralelos.