16

REDES LAN

EXIT

REDES LAN VIRTUALES Y
ENRUTAMIENTO DE VLANs
ABRIL 2013

18/11/2013

1

CARACTERÍSTICAS DE BRIDGES

EXIT

• Estandarizado por IEEE 802.1d
• Trabaja en la capa Enlace
– Divide Dominios de Colisión
– Es transparente a protocolos de capas superiores

• Utiliza como información la dirección física (dirección
MAC)
• Permite en Redes Ethernet disminuir las colisiones e
incrementar elancho de banda estadístico
• Bridges y switches tienen el mismo principio de
operación y ambos trabajan en la capa 2 de ISO/OSI.

18/11/2013

Ings. Mónica Vinueza - Pablo Hidalgo

2

REDES LAN

LAN VIRTUALES (VLANs) (1)
• Una VLAN permite a un grupo de usuarios compartir un
mismo dominio de broadcast independiente de su
localización física en la red.
• Una VLAN es un dominio lógico de broadcastque
puede atravesar múltiples segmentos físicos de LAN.
• Se utiliza para:
– Segmentar y mejorar la calidad de la red
– Flexibilidad en la organización de la red
– Seguridad

• Una VLAN puede existir en uno o en múltiples switches
• Puede incluir estaciones en uno o varios edificios.

18/11/2013

3

VLANs (2)
• Una VLAN es básicamente un dominio limitado de broadcast,
de forma tal que todos losmiembros de una misma VLAN
reciben todos y cada uno de los paquetes broadcast
enviados por miembros de la misma VLAN pero no los
paquetes enviados por miembros de diferentes VLANs.
• Todos los miembros de una VLAN se agrupan de forma
lógica dentro del mismo dominio de broadcast
independientemente de su ubicación física.
• Cualquier cambio se implementa vía software
• Por definición no es necesariorouting entre miembros de la
misma VLAN.

18/11/2013

Ings. Mónica Vinueza - Pablo Hidalgo

4

REDES LAN

VLANs (3)
• El criterio para pertenecer a una VLAN será que el usuario
utilice un protocolo común, o ser parte de una misma función
departamental.
• El tráfico de broadcast es minimizado y se ahorra ancho de
banda al impedir que las tramas inunden las salidas de la red.
• Una VLAN restringe eltráfico broadcast a un dominio dado.
• Las VLANs crean barreras entre dominios agrupando puertos
juntos en VLANs separadas.
• Estas barreras ayudan a proveer seguridad entre los
dominios. Los mecanismos de seguridad pueden ser
fortalecidos entre VLANs separadas.

18/11/2013

5

VLANs (4)
• Una VLAN puede considerarse como un grupo de
puertos en un dominio de broadcast, que constituyen
un segmento dered de capa 2.
• Las VLANs deberán ser conectadas por un
dispositivo de capa 3, tal como un router o un switch
de capa 3.
• Los puertos no tienen que residir necesariamente en
el mismo switch o aún en el mismo segmento de red.
• Una VLAN puede incluir servidores, estaciones de
trabajo, impresoras, routers o cualquier dispositivo
de red que se pueda conectar al switch.

18/11/2013

Ings. MónicaVinueza - Pablo Hidalgo

6

REDES LAN

VLANs (5)
• VLANs permiten cambios, adiciones y movimientos
de usuarios de manera fácil. Por ejemplo si una
estación se mueve a otra oficina y por tanto a un
puerto diferente del switch, ésta puede ser todavía
configurada como parte de la VLAN original.
• Para implementar VLANs en un mismo switch, se
requiere una tabla de direcciones para cada una.
• Elimplementar VLANs en múltiples switches añade
más complejidad que no necesariamente es obvia.

18/11/2013

7

Interconexión de switches: VLAN Trunking
• Trunking permite al interfaz de salida de la tarjeta del
equipo saber a qué puertos debe remitir el broadcast.
• Un puerto de Trunking permite establecer un enlace punto
a punto entre dos dispositivos de red, para transportar
tráfico de una o más VLAN.
•Un enlace trunking de VLAN le permite extender las VLAN
a través de toda una red.
• El protocolo que define el transporte a través de enlaces de
trunking es IEEE802.1Q.
• Un enlace trunking de VLAN no pertenece a una VLAN
específica, sino que es un conducto para las VLAN entre
switches y/o entre switches y routers.
18/11/2013

Ings. Mónica Vinueza - Pablo Hidalgo

8

REDES LAN

TRAMA 802.1Q...