VLAN

VLAN: es un método para crear redes lógicas independientes dentro de una misma red física. Varias VLAN pueden coexistir en un único conmutador físico o en una única red física. Son útiles parareducir el tamaño del dominio de difusión y ayudan en la administración de la red, separando segmentos lógicos de una red de área local (los departamentos de una empresa, por ejemplo) que no deberíanintercambiar datos usando la red local (aunque podrían hacerlo a través de un enrutador o un conmutador de capa 3 y 4).
Una VLAN consiste en dos redes de ordenadores que se comportan como si estuviesenconectados al mismo PCI, aunque se encuentren físicamente conectados a diferentes segmentos de una red de área local. Los administradores de red configuran las VLAN mediante hardware en lugarde software, lo que las hace extremadamente fuertes.
COMANDOS:
Creación de VLAN

Switch#vlan database
Switch (vlan) #vlan [número de vlan] name [nombre de vlan]
Switch (vlan) #exit

Asignamos una Vlan a unPuerto (Modo Access) 

Switch (config) #interface [Interfaz]
Switch (config-if) #switchport access vlan [número de vlan]

Asignamos el modo trunk a un puerto

Switch (config) #interface [Interfaz]
Switch(config-if) #switchport mode trunk

Configuración del Router para Vlan

Router>en
Router#configure terminal
Router (config) #interface fastEthernet 0/0
Router (config-if) #no shut
Router (config-if)#interface fastEthernet 0/0.1 ---> (*)
Router (config-subif) #encapsulation dot1Q [Número de la VLAN]
Router (config-subif) #ip address [IP] [Mascara]

PUERTO TRONCAL: Un puerto troncal es unenlace punto a punto que envía el tráfico de forma predeterminada de las VLAN DE RANGO NORMAL (entre la VLAN 1 y VLAN 1001) que se encuentren configuradas en nuestros SWITCHES, si estamos utilizando eneste enlace troncal el protocolo IEEE 802.1Q, debemos de tener en cuenta que la VLAN nativa en ambos extremos debe de ser la misma para evitar que se generen Loops del protocolo Spanning-Tree...