Vlan

LAN VIRTUALES

CONCEPTOS DE VLAN

Introducción a las VLAN
• VLAN:
– Agrupación lógica de estaciones, servicios y dispositivos de red – No limitada a segmentos físicos de LAN.

Introducción a las VLAN

Introducción a las VLAN
• Características (1): Caracterí
– Segmentan lógicamente redes conmutadas ló conmutadas: • Funciones laborales, dptos o equipos de proyectos • No importaubicación física de usuarios o conexiones físicas a la red. – Facilitan la administración: administració • Grupos lógicos (estaciones y servidores) se comunican como si estuviesen en mismo segmento físico de LAN. – Facilitan traslados, adiciones y cambios en miembros de esos grupos.

Introducción a las VLAN
• Características (2) Caracterí
– Segmentan redes lógicamente en dominios de broadcast. –Equipos de red conectados forman dominio de puenteo. – Dominio de puenteo puede abarcar diferentes equipos de red. – Brindan servicios de segmentación proporcionados generalmente por routers.

Introducción a las VLAN
• Características (3) Caracterí
– Proporcionan escalabilidad, seguridad y gestión de red. – Switches no puentean ningún tráfico entre VLAN. – El tráfico entre VLAN debeenrutarse.

Dominios de Broadcast
• VLAN es un dominio de broadcast en uno a más switches

Dominios de Broadcast

Dominios de Broadcast

Dominios de Broadcast
• VLAN y tablas de puenteo:
– Switch crea una tabla separada por cada VLAN. – Si la trama entra en un puerto en la VLAN 1, el switch busca la tabla de puenteo para la VLAN 1. – Mantenimiento de la Tabla: igual que en conmutaciónnormal.

Operación de las VLAN
• Las VLAN de asociación estática: (VLAN asociació estática: Estáticas)
– VLAN de puerto central y basadas en puerto. – Cada puerto está asociado a una VLAN – Cada puerto es independiente del usuario o sistema conectado. – Usuarios conectados al mismo puerto están en misma VLAN – Método fácil de manejar: no se requieren tablas de búsqueda complejas para lasegmentación de VLAN

Operación de las VLAN
• Las VLAN de asociación estática (2) asociació está
– VLAN por defecto de cada puerto del switch: administració VLAN de administración: – Por lo menos un puerto debe asignarse a la VLAN 1 para poder gestionar el switch. – Demás puertos del switch pueden reasignarse a VLAN diferentes.
• VLAN 1 • No se puede borrar.

Operación de las VLAN

Operación delas VLAN
• Las VLAN de asociación dinámica asociació dinámica:
– Creadas: software de administración de red. • CiscoWorks 2000 • CiscoWorks for Switched Internetworks – Asociación: basada en dirección MAC del Asociació dispositivo conectado al puerto de switch. – Cuando un dispositivo se conecta a un switch: • Switch consulta BD en el Servidor de Configuración de VLAN para la asociación de VLAN.Operación de las VLAN

Operación de las VLAN
• Administradores de red son responsables por configurar las VLAN de forma estática y dinámica.

Conclusión: Ventajas VLAN
clave: Ventaja clave:
• Permitir organizar LAN de forma lógica en lugar de física.

permite: Esto permite

• Trasladar fácilmente las estaciones de trabajo en la LAN • Agregar fácilmente estaciones de trabajo a laLAN • Cambiar fácilmente la configuración de la LAN • Controlar fácilmente el tráfico de red • Mejorar la seguridad

Tipos de VLAN
VLAN basadas en puerto: Estáticas MAC: VLAN basadas en direcciones MAC Dinámicas VLAN basadas en protocolo (Capa 3) : Dinámicas

Cantidad de VLAN en un switch varía según:
Patrones de tráfico Tipos de aplicaciones Necesidades de administración de red Aspectoscomunes del grupo

Tipos de VLAN

Tipos de VLAN
trama: Etiquetados de trama
• Switches agregan ID de paquetes en encabezado, de cada trama que reciban. • ID asocia VLAN a cada paquete. • Paquetes se envía a switches o routers sobre la base del identificador de VLAN y la dirección MAC. • Al alcanzar nodo destino: – ID de VLAN es eliminado del paquete por el switch adyacente – Paquete sin ID...