Configuracion De Vlans
Páginas: 7 (1633 palabras)
Publicado: 31 de enero de 2013
|Práctica |
Introducción
Un mecanismo de aislar redes mejorando con ello el rendimiento y la seguridad es la creación de vlans. Aunque puede ser un concepto algo avanzado, creemos que es interesante incluir al menos el conocimiento de los alumnos sobre estafacilidad, complementando con una configuración básica del mismo.
Actividad
Una VLAN (acrónimo de Virtual LAN, ‘red de área local virtual’) es un método de crear redes lógicamente independientes dentro de una misma red física. Varias VLANs pueden coexistir en un único conmutador físico o en una única red física. Son útiles para reducir el tamaño del Dominio de difusión y ayudan en laadministración de la red separando segmentos lógicos de una red de área local (como departamentos de una empresa) que no deberían intercambiar datos usando la red local (aunque podrían hacerlo a través de un enrutador o un switch capa 3 y 4).
Las ventajas que nos pueden aportar las VLANs son entre otras:
• Proporcionan una segmentación de la red flexible (escalabilidad).
• Es muy fácil cambiar ymover dispositivos en la red (mejor gestión de
recursos)
• Facilidad de encontrar y aislar averías
• Proporcionan seguridad extra (los dispositivos sólo pueden comunicarse
directamente con otros dispositivos que están en la misma VLAN)
• Control de tráfico de broadcast
• Separación de protocolos
Una 'VLAN' consiste en una red de ordenadores que se comportan como si estuviesen conectados almismo conmutador, aunque pueden estar en realidad conectados físicamente a diferentes segmentos de una red de área local. Los administradores de red configuran las VLANs mediante software en lugar de hardware, lo que las hace extremadamente flexibles. Una de las mayores ventajas de las VLANs surge cuando se traslada físicamente algún ordenador a otra ubicación: puede permanecer en la misma VLAN sinnecesidad de cambiar la configuración IP de la máquina.
Protocolos y diseño
Los primeros diseñadores de redes enfrentaron el problema del tamaño de los dominios de colision (Hubs) esto se logró controlar a través de la introducción de los conmutadores pero a su vez se introdujo el problema del aumento del tamaño de los dominios de difusión y una de las formas más eficientes paramanejarlo fue la introducción de las VLANs. Las VLANs también pueden servir para restringir el acceso a recursos de red con independencia de la topología física de ésta, si bien la robustez de este método es discutible al ser el salto de VLAN (VLAN hopping) un método común de evitar tales medidas de seguridad.
Las VLANs funcionan en el nivel 2 (enlace de datos) del modelo OSI. Sin embargo, losadministradores suelen configurar las VLANs como correspondencia directa de una red o subred IP, lo que les da apariencia de funcionar en el nivel 3 (red).
En el contexto de las VLANs, el término trunk (‘troncal’) designa una conexión de red que transporta múltiples VLANs identificadas por etiquetas (o tags) insertadas en sus paquetes. Dichos trunks deben operar entre tagged ports (‘puertosetiquetados’) de dispositivos con soporte de VLANs, por lo que a menudo son enlaces conmutador a conmutador o conmutador a enrutador más que enlaces a nodos. (Para mayor confusión, el término trunk también se usa para lo que Cisco denomina «canales»; véase agregado de enlaces). Un enrutador (conmutador de nivel 3) funciona como columna vertebral para el tráfico de red transmitido entre diferentes VLANs.En los dispositivos Cisco, VTP (VLAN Trunking Protocol) permite definir dominios de VLAN, lo que facilita las tareas administrativas. VTP (Cisco) también permite «podar», lo que significa dirigir tráfico VLAN específico sólo a los conmutadores que tienen puertos en la VLAN destino.
Ejemplo de definición de VLAN
Imaginemos que en nuestra empresa tenemos una LAN corporativa con un rango de...
Introducción
Un mecanismo de aislar redes mejorando con ello el rendimiento y la seguridad es la creación de vlans. Aunque puede ser un concepto algo avanzado, creemos que es interesante incluir al menos el conocimiento de los alumnos sobre estafacilidad, complementando con una configuración básica del mismo.
Actividad
Una VLAN (acrónimo de Virtual LAN, ‘red de área local virtual’) es un método de crear redes lógicamente independientes dentro de una misma red física. Varias VLANs pueden coexistir en un único conmutador físico o en una única red física. Son útiles para reducir el tamaño del Dominio de difusión y ayudan en laadministración de la red separando segmentos lógicos de una red de área local (como departamentos de una empresa) que no deberían intercambiar datos usando la red local (aunque podrían hacerlo a través de un enrutador o un switch capa 3 y 4).
Las ventajas que nos pueden aportar las VLANs son entre otras:
• Proporcionan una segmentación de la red flexible (escalabilidad).
• Es muy fácil cambiar ymover dispositivos en la red (mejor gestión de
recursos)
• Facilidad de encontrar y aislar averías
• Proporcionan seguridad extra (los dispositivos sólo pueden comunicarse
directamente con otros dispositivos que están en la misma VLAN)
• Control de tráfico de broadcast
• Separación de protocolos
Una 'VLAN' consiste en una red de ordenadores que se comportan como si estuviesen conectados almismo conmutador, aunque pueden estar en realidad conectados físicamente a diferentes segmentos de una red de área local. Los administradores de red configuran las VLANs mediante software en lugar de hardware, lo que las hace extremadamente flexibles. Una de las mayores ventajas de las VLANs surge cuando se traslada físicamente algún ordenador a otra ubicación: puede permanecer en la misma VLAN sinnecesidad de cambiar la configuración IP de la máquina.
Protocolos y diseño
Los primeros diseñadores de redes enfrentaron el problema del tamaño de los dominios de colision (Hubs) esto se logró controlar a través de la introducción de los conmutadores pero a su vez se introdujo el problema del aumento del tamaño de los dominios de difusión y una de las formas más eficientes paramanejarlo fue la introducción de las VLANs. Las VLANs también pueden servir para restringir el acceso a recursos de red con independencia de la topología física de ésta, si bien la robustez de este método es discutible al ser el salto de VLAN (VLAN hopping) un método común de evitar tales medidas de seguridad.
Las VLANs funcionan en el nivel 2 (enlace de datos) del modelo OSI. Sin embargo, losadministradores suelen configurar las VLANs como correspondencia directa de una red o subred IP, lo que les da apariencia de funcionar en el nivel 3 (red).
En el contexto de las VLANs, el término trunk (‘troncal’) designa una conexión de red que transporta múltiples VLANs identificadas por etiquetas (o tags) insertadas en sus paquetes. Dichos trunks deben operar entre tagged ports (‘puertosetiquetados’) de dispositivos con soporte de VLANs, por lo que a menudo son enlaces conmutador a conmutador o conmutador a enrutador más que enlaces a nodos. (Para mayor confusión, el término trunk también se usa para lo que Cisco denomina «canales»; véase agregado de enlaces). Un enrutador (conmutador de nivel 3) funciona como columna vertebral para el tráfico de red transmitido entre diferentes VLANs.En los dispositivos Cisco, VTP (VLAN Trunking Protocol) permite definir dominios de VLAN, lo que facilita las tareas administrativas. VTP (Cisco) también permite «podar», lo que significa dirigir tráfico VLAN específico sólo a los conmutadores que tienen puertos en la VLAN destino.
Ejemplo de definición de VLAN
Imaginemos que en nuestra empresa tenemos una LAN corporativa con un rango de...
Leer documento completo
Regístrate para leer el documento completo.