Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Lab 4 - Vlan
Lab 4 - Vlan
LABORATORIO 04:
CONFIGURACION DE UNA VLAN (RED DE AREA LOCAL) EN PACKET
TRACER
1. OBJETIVO
2. FUNDAMENTO TEORICO
Una VLAN, acrónimo de virtual LAN (Red de área local virtual), es un método
para crear redes lógicas independientes dentro de una misma red física.1
Varias VLAN pueden coexistir en un único conmutador físico o en una única red
física. Son útiles para reducir el tamaño del dominio de difusión y ayudan en la
administración de la red, separando segmentos lógicos de una red de área
local (los departamentos de una empresa, por ejemplo) que no deberían
intercambiar datos usando la red local (aunque podrían hacerlo a través de un
enrutador o un conmutador de capa OSI 3 y 4).
REDES DE AUTOMATIZACION Y
0
CONTROL
UNIVERSIDAD NACIONAL DE SAN AGUSTIN
FACULTAD DE PRODUCCION Y SERVICIOS
ESCUELA PROFESIONAL DE INGENIERIA ELECTRICA
REDES DE AUTOMATIZACION Y
1
CONTROL
UNIVERSIDAD NACIONAL DE SAN AGUSTIN
FACULTAD DE PRODUCCION Y SERVICIOS
ESCUELA PROFESIONAL DE INGENIERIA ELECTRICA
Red institucional.
Actualmente, las redes institucionales y corporativas modernas suelen estar
configuradas de forma jerárquica dividiéndose en varios grupos de trabajo.
Razones de seguridad y confidencialidad aconsejan también limitar el ámbito
del tráfico de difusión para que un usuario no autorizado no pueda acceder a
recursos o a información que no le corresponde. Por ejemplo, la red
institucional de un campus universitario suele separar los usuarios en tres
grupos: alumnos, profesores y administración. Cada uno de estos grupos
constituye un dominio de difusión, una VLAN, y se suele corresponder
asimismo con una subred IP diferente. De esta manera la comunicación entre
miembros del mismo grupo se puede hacer en nivel 2, y los grupos están
aislados entre sí, sólo se pueden comunicar a través de un router.
La definición de múltiples VLAN y el uso de enlaces trunk, frente a las redes
LAN interconectadas con un router, es una solución escalable. Si se deciden
crear nuevos grupos se pueden acomodar fácilmente las nuevas VLAN
haciendo una redistribución de los puertos de los switches. Además, la
REDES DE AUTOMATIZACION Y
2
CONTROL
UNIVERSIDAD NACIONAL DE SAN AGUSTIN
FACULTAD DE PRODUCCION Y SERVICIOS
ESCUELA PROFESIONAL DE INGENIERIA ELECTRICA
Switch-troncal> enable
Switch-troncal# configure terminal
Switch-troncal(config)# vlan 10
Switch-troncal(config-vlan)# name administración
Switch-troncal(config-vlan)# exit
Switch-troncal(config)# vlan 20
Switch-troncal(config-vlan)# name profesores
Switch-troncal(config-vlan)# exit
Switch-troncal(config)# vlan 30
Switch-troncal(config-vlan)# name alumnos
Switch-troncal(config-vlan)# exit
REDES DE AUTOMATIZACION Y
3
CONTROL
UNIVERSIDAD NACIONAL DE SAN AGUSTIN
FACULTAD DE PRODUCCION Y SERVICIOS
ESCUELA PROFESIONAL DE INGENIERIA ELECTRICA
Ahora habría que definir en cada switch de acceso qué rango de puertos
dedicamos a cada VLAN. Vamos a suponer que se utilizan las interfaces f0/0-
15 para la vlan adminstracion, f0/16,31 para vlan profesores y f0/32-47 para la
vlan alumnos.
Definimos como trunk el puerto que conecta cada switch de acceso con el
troncal:
REDES DE AUTOMATIZACION Y
4
CONTROL
UNIVERSIDAD NACIONAL DE SAN AGUSTIN
FACULTAD DE PRODUCCION Y SERVICIOS
ESCUELA PROFESIONAL DE INGENIERIA ELECTRICA
Router(config)# interface f2
Router(config-if)# no ip address
Router(config-if)# exit
Router(config)# interface f2.1
Router(config-if)# encapsulation dot1q 10 native
Router(config-if)# ip address 172.16.10.1 255.255.255.0
Router(config-if)# exit
Router(config)# interface f2.2
Router(config-if)# encapsulation dot1q 20
Router(config-if)# ip address 172.16.20.1 255.255.255.0
Router(config-if)# exit
Router(config)# interface f2.3
Router(config-if)# encapsulation dot1q 30
Router(config-if)# ip address 172.16.30.1 255.255.255.0
Router(config-if)# exit
3. ELEMENTOS A UTILIZAR
- Computadora personal
- Packet tracer
4. PROCEDIMIENTO DE EJECUCION
4.1 crear un switch, 1 router y 8 pcs, con 4 vlan independientes
Alumnos 192.168.1.0
Pc1 192.168.1.2
Pc2 192.168.1.3
Docente 192.168.2.0
Pc3 192.168.2.2
Pc4 192.168.2.3
Secretarias 192.168.3.0
Pc5 192.168.3.2
REDES DE AUTOMATIZACION Y
5
CONTROL
UNIVERSIDAD NACIONAL DE SAN AGUSTIN
FACULTAD DE PRODUCCION Y SERVICIOS
ESCUELA PROFESIONAL DE INGENIERIA ELECTRICA
Pc6 192.168.3.3
Administrativas 192.168.4.0
Pc3 192.168.4.2
Pc4 192.168.4.3
REDES DE AUTOMATIZACION Y
6
CONTROL
UNIVERSIDAD NACIONAL DE SAN AGUSTIN
FACULTAD DE PRODUCCION Y SERVICIOS
ESCUELA PROFESIONAL DE INGENIERIA ELECTRICA
En el router
>enable
#config ter
#interface fa 0/0
#no shut down
#exit
REDES DE AUTOMATIZACION Y
7
CONTROL
UNIVERSIDAD NACIONAL DE SAN AGUSTIN
FACULTAD DE PRODUCCION Y SERVICIOS
ESCUELA PROFESIONAL DE INGENIERIA ELECTRICA
8. CUESTIONARIO
5.1. ¿Cuál es la función del comando no shut down?
5.2. ¿Cuál es la función del comando switchport mode trunk?
5.3. Investigar y desarrollar cuales son las aplicaciones de una vlan
en redes industriales
9. OBSERVACIONES Y CONCLUSIONES
REDES DE AUTOMATIZACION Y
8
CONTROL