Ccna

Diferencias entre una VLAN y una VPN
VLAN
Una VLAN (acrónimo de Virtual LAN) es una subred IP separada de manera lógica, las VLAN
permiten que redes IP y subredes múltiples existan en la misma red conmutada, son útiles para reducir
el tamaño del broadcast y ayudan en la administración de la red separando segmentos lógicos de una
red de área local (como departamentos para una empresa,oficina, universidades, etc.) que no deberían
intercambiar datos usando la red local
CARACTERISTICAS DE UNA VLAN:
La característica principal de una red de área local es que los dispositivos que la conforman comparten
los recursos del medio físico, es decir, el ancho de banda proporcionado por el mismo.
Cuando utilizamos un concentrador o hub dentro de una red, ésta se puede ver como una red dedistribución hidráulica, donde las estaciones de trabajo conectadas a la misma toman cierta cantidad de
agua, y mientras más máquinas existan en esa LAN, menor será la cantidad de líquido que podrán
utilizar. A este segmento de “tubería” se le puede llamar también “dominio de colisiones”.
¿COMO SE CONFIGURA UNA VLAN?
Ciscoredes# configure terminal
Ciscoredes(config)# vlan vlan-idCiscoredes(config-vlan)# name nombre-de-vlan
Ciscoredes(config-vlan)# exit
•
•
•
•

Vlan
: Comando para asignar las VLAN
Vlan-id
: Numero de vlan que se creará que va de un rango normal de 1-1005 (los
ID 1002-1005 se reservan para Token Ring y FDDI).
Name
: Comando para especificar el nombre de la VLAN
Nombre-de-vlan
: Nombre asignado a la VLAN, sino se asigna ningún nombre, dicho
nombre serárellenado con ceros, por ejemplo para la VLAN 20 sería VLAN0020.

Asignar puertos a la VLAN
Ciscoredes# configure terminal
Ciscoredes(config)# interface interface-id
Ciscoredes(config-vlan)# switchport mode access
Ciscoredes(config-vlan)# switchport access vlan vlan-id
Ciscoredes(config-vlan)# end
Donde:
•
•

interface
Interface-id.

: Comando para entrar al modo de configuración deinterfaz.
: Tipo de puerto a configurar por ejemplo fastethernet 0/0

•
•
•

Switchport mode access
Switchport access vlan
Vlan-id

: Define el modo de asociación de la VLAN para el puerto
: Comandos para asignar un puerto a la vlan.
: Numero de vlan a la cual se asignará el puerto.

Tipos de VLAN
VLANs Basadas en Puertos (Membership by Port Group)
Según este esquema, la VLANconsiste en una agrupación de puertos físicos que puede tener lugar
sobre un conmutador o también, en algunos casos, sobre varios conmutadores. La asignación de los
equipos a la VLAN se hace en base a los puertos a los que están conectados físicamente.
Muchas de las primeras implementaciones de las VLANs definían la pertenencia a la red virtual por
grupos de puertos (por ejemplo, los puertos1,2,3,7 y 8 sobre un conmutador forman la VLAN A,
mientras que los puertos 4,5 y 6 forman la VLAN B). Además, en la mayoría, las VLANs podían ser
construidas sobre un único conmutador.
La segunda generación de implementaciones de VLANs basadas en puertos contempla la aparición de
múltiples conmutadores ( por ejemplo, los puertos 1 y 2 del conmutador 1 y los puertos 4,5,6 y 7 del
conmutador 2forman la VLAN A; mientras que los puertos 3,4,5,6,7 y 8 del conmutador 1 combinados
con los puertos 1,2,3 y 8 del conmutador 2 configuran la VLAN B). Este esquema es el descrito por la
figura 3.
La agrupación por puertos es todavía el método más común de definir la pertenencia a una VLAN, y su
configuración es bastante directa. El definir una red virtual completamente basada en puertos no
permitea múltiples VLANs el incluir el mismo segmento físico (o conmutador).
De todos modos, la principal limitación de definir VLANs por puertos es que el administrador de la red
ha de reconfigurar la VLAN cada vez que un usuario se mueve de un puerto a otro.

VLAN basadas en MAC (Membership by MAC address)

Constituye la segunda etapa de la estrategia de aproximación a la VLAN, y trata de...