Вы находитесь на странице: 1из 9

VIRTUAL LOCAL AREA NETWORK

VLAN
El rendimiento de la red puede ser un factor en la productividad de una organizacin y su
reputacin para realizar sus transmisiones en la forma prevista. Una de las tecnologas que
contribuyen al excelente rendimiento de la red es la divisin de los grandes dominios de broadcast
en dominios ms pequeos con las VLAN. Los dominios de broadcast ms pequeos limitan el
nmero de dispositivos que participan en los broadcasts y permiten que los dispositivos se
separen en agrupaciones funcionales, como servicios de base de datos para un departamento
contable y transferencia de datos a alta velocidad para un departamento de ingeniera.
Una VLAN es una subred IP separada de manera lgica. Las VLAN permiten que redes de IP y
subredes mltiples existan en la misma red conmutada. La figura muestra una red con tres
computadoras. Para que las computadoras se comuniquen en la misma VLAN, cada una debe
tener una direccin IP y una mscara de subred consistente con esa VLAN. En el switch deben
darse de alta las VLANs y cada puerto asignarse a la VLAN correspondiente. Un puerto de switch
con una VLAN singular configurada en el mismo se denomina puerto de acceso. Recuerde que si
dos computadoras estn conectadas fsicamente en el mismo switch no significa que se puedan
comunicar. Los dispositivos en dos redes y subredes separadas se deben comunicar a travs de un
router (Capa 3), se utilicen o no las VLAN. No necesita las VLAN para tener redes y subredes
mltiples en una red conmutada, pero existen ventajas reales para utilizar las VLAN.
Ventajas de las VLAN
La productividad del usuario y la adaptabilidad de la red son impulsores clave para el crecimiento y
el xito de un negocio. La implementacin de la tecnologa de VLAN permite que una red admita
de manera ms flexible las metas comerciales. Los principales beneficios de utilizar las VLAN son
los siguientes:
Seguridad: los grupos que tienen datos sensibles se separan del resto de la red, disminuyendo las
posibilidades de que ocurran violaciones de informacin confidencial. En el ejemplo, Las
computadoras del cuerpo docente se encuentran en la VLAN 10 y estn completamente separadas
del trfico de datos del Invitado y de los estudiantes.
Reduccin de costo: el ahorro en el costo resulta de la poca necesidad de actualizaciones de red
caras y ms usos eficientes de enlaces y ancho de banda existente.
Mejor rendimiento: la divisin de las redes planas de Capa 2 en mltiples grupos lgicos de
trabajo (dominios de broadcast) reduce el trfico innecesario en la red y potencia el rendimiento.
Mitigacin de la tormenta de broadcast: la divisin de una red en las VLAN reduce la cantidad de
dispositivos que pueden participar en una tormenta de broadcast. En la figura puede observar
que, a pesar de que hay seis computadoras en esta red, hay slo tres dominios de broadcast:
Cuerpo docente, Estudiante y Invitado .
Mayor eficiencia del personal de TI: las VLAN facilitan el manejo de la red debido a que los
usuarios con requerimientos similares de red comparten la misma VLAN. Cuando proporciona un
switch nuevo, todas las polticas y procedimientos que ya se configuraron para la VLAN particular
se implementan cuando se asignan los puertos. Tambin es fcil para el personal de TI identificar
la funcin de una VLAN proporcionndole un nombre. En la figura, para una identificacin ms
fcil se nombr "Estudiante" a la VLAN 20, la VLAN 10 se podra nombrar "Cuerpo docente" y la
VLAN 30 "Invitado ".
Administracin de aplicacin o de proyectos ms simples: las VLAN agregan dispositivos de red y
usuarios para admitir los requerimientos geogrficos o comerciales. Tener funciones separadas
hace que gestionar un proyecto o trabajar con una aplicacin especializada sea ms fcil, por
ejemplo una plataforma de desarrollo de e-learning para el cuerpo docente. Tambin es fcil
determinar el alcance de los efectos de la actualizacin de los servicios de red.




Rangos del ID de la VLAN
El acceso a las VLAN est dividido en un rango normal o un rango extendido.
VLAN de rango normal
Se utiliza en redes de pequeos y medianos negocios y empresas.
Se identifica mediante un ID de VLAN entre 1 y 1005. Los ID de 1002 a 1005 se reservan
para las VLAN Token Ring y FDDI.
Los ID 1 y 1002 a 1005 se crean automticamente y no se pueden eliminar.
Las configuraciones se almacenan dentro de un archivo de datos de la VLAN, denominado
vlan.dat.
El archivo vlan.dat se encuentra en la memoria flash del switch.
El protocolo de enlace troncal de la VLAN (VTP), que ayuda a gestionar las configuraciones
de la VLAN entre los switches, slo puede asimilar las VLAN de rango normal y las
almacena en el archivo de base de datos de la VLAN.
VLAN de rango extendido
Posibilita a los proveedores de servicios que amplen sus infraestructuras a una cantidad
de clientes mayor.
Algunas empresas globales podran ser lo suficientemente grandes como para necesitar
los ID de las VLAN de rango extendido. Se identifican mediante un ID de VLAN entre 1006
y 4094.
Admiten menos caractersticas de VLAN que las VLAN de rango normal.Se guardan en el
archivo de configuracin en ejecucin.
VTP no aprende las VLAN de rango extendido.
255 VLAN configurables
Un switch de Cisco Catalyst 2960 puede admitir hasta 255 VLAN de rango normal y extendido, a
pesar de que el nmero configurado afecta el rendimiento del hardware del switch. Debido a que
la red de una empresa puede necesitar un switch con muchos puertos, Cisco ha desarrollado
switches a nivel de empresa que se pueden unir o apilar juntos para crear una sola unidad de
conmutacin que consiste en nueve switches separados. Cada switch por separado puede tener 48
puertos, lo que suma 432 puertos en una sola unidad de conmutacin. En este caso, el lmite de
255 VLAN por un solo switch podra ser una restriccin para algunos clientes de empresas.
Hoy en da, existe fundamentalmente una manera de implementar las VLAN: VLAN basada en
puerto. Una VLAN basada en puerto se asocia con un puerto denominado acceso VLAN.
Sin embargo, en las redes existe una cantidad de trminos para las VLAN. Algunos trminos
definen el tipo de trfico de red que envan y otros definen una funcin especfica que desempea
una VLAN. A continuacin, se
describe la terminologa comn de
VLAN:
VLAN de Datos
Una VLAN de datos es una VLAN
configurada para enviar slo
trfico de datos generado por el
usuario. Una VLAN podra enviar
trfico basado en voz o trfico
utilizado para administrar el switch, pero este trfico no sera parte de una VLAN de datos. Es una
prctica comn separar el trfico de voz y de administracin del trfico de datos. La importancia
de separar los datos del usuario del trfico de voz y del control de administracin del switch se
destaca mediante el uso de un trmino especfico para identificar las VLAN que slo pueden enviar
datos del usuario: una "VLAN de datos". A veces, a una VLAN de datos se la denomina VLAN de
usuario.
VLAN Predeterminada
Todos los puertos de switch se
convierten en un miembro de la VLAN
predeterminada luego del arranque
inicial del switch. Hacer participar a
todos los puertos de switch en la VLAN
predeterminada los hace a todos parte
del mismo dominio de broadcast. Esto
admite cualquier dispositivo conectado
a cualquier puerto de switch para
comunicarse con otros dispositivos en
otros puertos de switch. La VLAN
predeterminada para los switches de
Cisco es la VLAN 1. La VLAN 1 tiene todas las caractersticas de cualquier VLAN, excepto que no la
puede volver a denominar y no la puede eliminar. El trfico de control de Capa 2, como CDP y el
trfico del protocolo spanning tree se asociar siempre con la VLAN 1: esto no se puede cambiar.
En la figura, el trfico de la VLAN1 se enva sobre los enlaces troncales de la VLAN conectando los
switches S1, S2 y S3. Es una optimizacin de seguridad para cambiar la VLAN predeterminada a
una VLAN que no sea la VLAN 1; esto implica configurar todos los puertos en el switch para que se
asocien con una VLAN predeterminada que no sea la VLAN 1. Los enlaces troncales de la VLAN
admiten la transmisin de trfico desde ms de una VLAN.
VLAN Nativa
Una VLAN nativa est asignada a
un puerto troncal 802.1Q. Un
puerto de enlace troncal 802.1 Q
admite el trfico que llega de
muchas VLAN (trfico etiquetado)
como tambin el trfico que no
llega de una VLAN (trfico no
etiquetado). El puerto de enlace
troncal 802.1Q coloca el trfico
no etiquetado en la VLAN nativa.
En la figura, la VLAN nativa es la
VLAN 99. El trfico no etiquetado lo genera una computadora conectada a un puerto de switch
que se configura con la VLAN nativa. Las VLAN se establecen en la especificacin IEEE 802.1Q para
mantener la compatibilidad retrospectiva con el trfico no etiquetado comn para los ejemplos de
LAN antigua. Para nuestro fin, una VLAN nativa sirve como un identificador comn en extremos
opuestos de un enlace troncal. Es una optimizacin usar una VLAN diferente de la VLAN 1 como la
VLAN nativa.
VLAN de Administracin
Una VLAN de administracin es
cualquier VLAN que usted configura
para acceder a las capacidades de
administracin de un switch. La
VLAN 1servira como VLAN de
administracin si no defini
proactivamente una VLAN nica
para que sirva como VLAN de
administracin. Se asigna una
direccin IP y una mscara de
subred a la VLAN de administracin.
Se puede manejar un switch mediante HTTP, Telnet, SSH o SNMP. Debido a que la configuracin
lista para usar de un switch de Cisco tiene a VLAN 1 como la VLAN predeterminada, puede notar
que la VLAN 1 sera una mala opcin como VLAN de administracin; no querra que un usuario
arbitrario se conectara a un switch para que se configurara de manera predeterminada la VLAN de
administracin.
Puertos de switch
Los puertos de switch son interfaces de Capa 2 nicamente asociados con un puerto fsico. Los
puertos de switch se utilizan para manejar la interfaz fsica y los protocolos asociados de Capa 2.
No manejan enrutamiento o puenteo. Los puertos de switch pertenecen a una o ms VLAN.
Modos de puertos de switch de VLAN
Cuando configura una VLAN, debe asignarle un nmero de ID y le puede dar un nombre si lo
desea. El propsito de las implementaciones de la VLAN es asociar con criterio los puertos con las
VLAN particulares. Se configura el puerto para enviar una trama a una VLAN especfica. Como se
mencion anteriormente, el usuario puede configurar una VLAN en el modo de voz para admitir
trfico de datos y de voz que llega desde un telfono IP de Cisco. El usuario puede configurar un
puerto para que pertenezca a una VLAN mediante la asignacin de un modo de membresa que
especifique el tipo de trfico que enva el puerto y las VLAN a las que puede pertenecer. Se puede
configurar un puerto para que admita estos tipos de VLAN:
VLAN esttica: los puertos en un switch se asignan manualmente a una VLAN. Las VLAN
estticas se configuran por medio de la utilizacin del CLI de Cisco.
Ejemplo de configuracin del modo de puerto esttico:

En este ejemplo, a la interface fa 0/18 del switch 3, se le configura el modo de puerto de VLAN con
switchport mode acces y se le asigna la VLAN 20 con el comando switchport acces vlan 20.
VLAN dinmica: este modo no se utiliza ampliamente en las redes de produccin y no se
investiga en este curso. Sin embargo, es til saber qu es una VLAN dinmica. La
membresa de una VLAN de puerto dinmico se configura utilizando un servidor especial
denominado Servidor de poltica de membresa de VLAN (VMPS). Con el VMPS, asigna
puertos de switch a las VLAN basadas en forma dinmica en la direccin MAC de origen
del dispositivo conectado al puerto. El beneficio llega cuando traslada un host desde un
puerto en un switch en la red hacia un puerto sobre otro switch en la red. El switch asigna
en forma dinmica el puerto nuevo a la VLAN adecuada para ese host.


Control de los dominios de broadcast con las VLAN

Control de dominios de broadcast con switches y routers
La fragmentacin de un gran dominio de broadcast en varias partes ms pequeas reduce el
trfico de broadcast y mejora el rendimiento de la red. La fragmentacin de dominios en VLAN
permite adems una mejor confidencialidad de informacin dentro de una organizacin. La
fragmentacin de dominios de broadcast puede realizarse con las VLAN (en los switches) o con
routers. Cada vez que dispositivos en diferentes redes de Capa 3 necesiten comunicarse, es
necesario un router sin tener en cuenta si las VLAN estn en uso.

Red sin VLAN

En funcionamiento normal, cuando un switch recibe una trama de broadcast en uno de sus
puertos, enva la trama a todos los dems puertos. En la figura, si toda la red estuviera configurada
en la misma subred, sin VLAN, esta funcionara como un solo dominio de broadcast. Cuando la
computadora del cuerpo docente, PC1, enva una trama de broadcast, el switch S2 enva esa trama
de broadcast a todos sus puertos. La red completa la recibe finalmente; la red es un dominio de
broadcast.

Red con VLAN

Si se divide la red en dos VLAN: Cuerpo docente como VLAN 10 y Estudiante como VLAN 20.
Cuando se enva la trama de broadcast desde la computadora del cuerpo docente, PC1, al switch
S2, el switch enva esa trama de broadcast slo a los puertos de switch configurados para admitir
VLAN 10.

En la figura, los puertos que componen la conexin entre los switches S2 y S1 (puertos F0/1) y
entre S1 y S3 (puertos F0/3) han sido configurados para admitir todas las VLAN en la red. Esta
conexin se denomina enlace troncal.

Cuando S1 recibe la trama de broadcast en el puerto F0/1, S1 enva la trama de broadcast por el
nico puerto configurado para admitir la VLAN 10, puerto F0/3. Cuando S3 recibe la trama de
broadcast en el puerto F0/3, enva la trama de broadcast por el nico puerto configurado para
admitir la VLAN 10, puerto F0/11. La trama de broadcast llega a la nica otra computadora en la
red configurada en la VLAN 10, la computadora PC4 del cuerpo docente.

Cuando las VLAN se implementan en un switch, la transmisin del trfico de unicast, multicast y
broadcast desde un host en una VLAN en particular, se limitan a los dispositivos presentes en la
VLAN.




Definicin de enlace troncal de la VLAN

Un enlace troncal es un enlace punto a punto, entre dos dispositivos de red, que transporta ms
de una VLAN. Un enlace troncal de VLAN le permite extender las VLAN a travs de toda una red.
Cisco admite IEEE 802.1Q para la coordinacin de enlaces troncales en interfaces Fast Ethernet y
Gigabit Ethernet.

Un enlace troncal de VLAN no pertenece a una VLAN especfica, sino que es un conducto para las
VLAN entre switches y routers.

Algunos problemas comunes con enlaces troncales
Lista de VLAN incorrecta
Para que el trfico de una VLAN se transmita por un enlace troncal, debe haber acceso admitido
en el enlace troncal. El comando utilizado para lograr esto es el comando switchport access trunk
allowed vlan add vlan-id.

En el ejemplo de la figura, se han agregado la VLAN 20 (Estudiante) y la computadora PC5 a la red.
La documentacin se ha actualizado para mostrar que las VLAN admitidas en el enlace troncal son
las 10, 20 y 99.
En este caso, la persona que utiliza la computadora PC5 no puede conectarse al servidor de correo
electrnico del estudiante, que se muestra en la figura.

Al controlar los puertos de enlace troncal en el switch S1 con el comando show interfaces trunk, el
comando revela que la interfaz F0/3 en el switch S3 est correctamente configurada para admitir
las VLAN 10, 20 y 99. Un examen de la interfaz F0/3 en el switch S1 revela que las interfaces F0/1 y
F0/3 slo admiten VLAN 10 y 99.
La solucin consiste en reconfigurar los puertos F0/1 y F0/3 en el switch S1 con el comando
switchport trunk allowed vlan 10,20,99.



VLAN y subredes IP
Cada VLAN debe corresponder a una subred IP nica. Si dos dispositivos en la misma VLAN tienen
direcciones de subred diferentes, no se pueden comunicar. Este tipo de configuracin incorrecta
es un problema comn y de fcil resolucin al identificar el dispositivo en controversia y cambiar la
direccin de subred por una direccin correcta.

En el ejemplo de la figura, la persona que utiliza la computadora PC1 no puede conectarse al
servidor Web del estudiante.

Una verificacin de los ajustes de configuracin IP de la PC1 revela que el error ms comn al
configurar las VLAN es: una direccin IP configurada incorrectamente. La computadora PC1 est
configurada con una direccin IP de 172.172.10.21, pero debera haber estado configurada con la
direccin 172.17.10.21.