Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Contenido
Panormica de VLAN Segmentacin Limitaciones de las VLAN Diferencias entre LANs y VLANs Tipos de Configuraciones
En un entorno tradicional con hubs los usuarios se agrupan en base a su relacin con el hub, es decir, los usuarios comparten el ancho de banda independientemente de las necesidades de cada uno de ellos.
Las LAN se dividen cada vez ms en grupos de trabajo conectados a travs de backbones comunes que forman topologas VLAN. Las VLAN segmentan lgicamente la infraestructura fsica de una LAN en distintas subredes (dominios de difusin), de forma que las tramas de difusin slo son conmutadas entre puertos de la misma VLAN
Captulo 3 Cisco CCNA -CNAP
Profesor: Eduardo Collado Cabeza
Se pueden agrupar estos puertos y usuarios en grupos de trabajo con un solo switch o switches conectados. Al agrupar los puertos y los usuarios a travs de mltiples switches, las VLAN pueden abarcar infraestructuras contenidas en un solo edificio, edificios conectados entre s o aun redes de rea amplia (WAN).
Captulo 3 Cisco CCNA -CNAP
Profesor: Eduardo Collado Cabeza
El backbone normalmente funciona como el punto de reunin de grandes volmenes de trfico. Tambin transporta informacin del usuario final de la VLAN y su identificacin entre switches, routers y servidores directamente conectados. Dentro del backbone, los enlaces de alto ancho de banda y alta capacidad se seleccionan normalmente para transportar el trfico en toda la empresa.
Captulo 3 Cisco CCNA -CNAP
Profesor: Eduardo Collado Cabeza
10
11
Los switches tienen la inteligencia de tomar decisiones de filtrado y envo por trama, basndose en las mtricas de VLAN. El switch tambin puede comunicar esta informacin a otros switches y routers dentro de la red. Existen dos tipos de enfoques para agrupar usuarios son:
Filtrado de trama Identificacin de trama (etiquetado de trama)
Captulo 3 Cisco CCNA -CNAP
Profesor: Eduardo Collado Cabeza
12
Filtrado de tramas
El filtrado de trama examina informacin especfica acerca de cada trama. Se desarrolla una tabla de filtrado para cada switch; esto proporciona un alto nivel de control administrativo porque puede examinar muchos atributos de cada trama. Segn la sofisticacin del switch LAN, puede agrupar los usuarios segn las direcciones de control de acceso al medio (MAC) de una estacin o tipo de protocolo de capa de red. El switch compara las tramas que filtra con las entradas de tabla, y toma las medidas apropiadas segn las entradas.
13
Etiquetado de tramas
El etiquetado de trama de VLAN es un enfoque que se ha desarrollado especficamente para las comunicaciones conmutadas. El etiquetado de trama coloca un identificador nico en el encabezado de cada trama a medida que se enva por todo el backbone de la red. El identificador es comprendido y examinado por cada switch antes de enviar cualquier broadcast o transmisin a otros switches, routers o dispositivos de estacin final. Cuando la trama sale del backbone de la red, el switch elimina el identificador antes de que la trama se transmita a la estacin final objetivo. La identificacin de trama funciona a nivel de Capa 2 y requiere poco procesamiento o sobrecarga administrativa.
Captulo 3 Cisco CCNA -CNAP
Profesor: Eduardo Collado Cabeza
14
Implementaciones VLAN
Una VLAN forma una red conmutada lgicamente segmentada por funciones, equipos de proyectos o aplicaciones, sin tener en cuenta la ubicacin fsica de los usuarios. Cada puerto de switch se puede asignar a una VLAN. Los puertos asignados a la misma VLAN comparten broadcasts. Los puertos que no pertenecen a esa VLAN no comparten esos broadcasts. Esto mejora el rendimiento general de la red. Las siguientes secciones hacen referencia a tres mtodos de implementacin de VLAN que se pueden usar para asignar un puerto de switch a una VLAN. Ellos son:
de Puerto Central Esttica Dinmica
Captulo 3 Cisco CCNA -CNAP
Profesor: Eduardo Collado Cabeza
15
16
VLAN Esttica
Las VLAN estticas son puertos en un switch que se asignan estticamente a una VLAN. Estos puertos mantienen sus configuraciones de VLAN asignadas hasta que se cambien. Aunque las VLAN estticas requieren que el administrador haga los cambios, este tipo de red es segura, de fcil configuracin y monitoreo. Las VLAN estticas funcionan bien en las redes en las que el movimiento se encuentra controlado y administrado.
17
VLAN Dinmicas
Las VLAN dinmicas son puertos del switch que pueden determinar automticamente sus tareas VLAN. Las VLAN dinmicas se basan en direcciones MAC, direccionamiento lgico o tipo de protocolo de los paquetes de datos
18
19
20
21
22
23
24
25
26
27
28
Seguridad en VLANs
Una tcnica de administracin econmica y sencilla para aumentar la seguridad es segmentar la red en mltiples grupos de broadcast que permitan que el administrador de red:
Limite la cantidad de usuarios en un grupo de VLAN Evite que otro usuario se conecte sin recibir antes la aprobacin de la aplicacin de administracin de red de la VLAN Configure todos los puertos no utilizados en una VLAN de bajo servicio por defecto
29
30