UNLu - Departamento de Ciencias Básicas

Administración y Gestión de Redes

Curso 2018

Virtual LANs (VLAN)

Las redes de área local virtuales (VLANs) consisten en un mecanimo transparente que ofrece la
posibilidad de separar lógicamente dominios de broadcast de Capa 2 logrando gran performance,
bajo overhead y facilidad en la administración. En concreto el uso de VLAN confiere las siguientes
ventajas:

• Escalabilidad. permite disminuir los problemas de escalabilidad al partir dominios de

broadcast en dominios más pequeños denominados Virtual LANs.
• Agrupamiento de estaciones de trabajo según requerimientos. Facilitan la reubicación
y el agrupamiento de estaciones de trabajo independientemente del switch al que están
conectados. Esto permite que, por ejemplo, todo un departamento trabaje en red, en conjunto,
sin necesidad de ubicar a todas las personas en la misma oficina.
• Administración simplificada. Puesto que si se requiere mover un usuario, no es necesario
reconfigurar routers ni tablas de ruteo, aunque el uso de VLANs sí agrega cierta complejidad
a la gestión de la red.
• Seguridad. Dada la operación usual en “broadcast” de las redes LAN, cualquier usuario
conectado al mismo switch que otro podría inspeccionar y/o modificar el tráfico que circula
sobre él. Las VLANs permiten controlar los dominios de broadcast y limitar el acceso
a quienes explícitamente lo requieren, implementando de esta forma los servicios de
Confidencialidad, Integridad y Control de Acceso.

Experiencia de laboratorio

Para esta experiencia se utilizarán los switches D-Link, cuya ip por defecto es 10.90.90.90 y el
usuario admin, contraseña admin.

Nomenclatura de los puertos en el SWITCH.

• Untagged son aquellos donde las tramas ingresan o egresan SIN ETIQUETA y el switch les
agrega o elimina la etiqueta (access link según la terminología de Kenyon);
• Tagged son aquellos donde las tramas ingresan o egresan ÚNICAMENTE SI YA ESTÁN
ETIQUETADAS (trunk link si aceptan más de una etiqueta);
• No-Miembro y Forbidden hacen lo correspondiente.
• Híbrido (según Kenyon): son los puertos que pueden recibir tanto tramas ya etiquetadas
como no etiquetadas (a las que etiquetará según cierta configuración).
• Además se deben sacar los puertos de la VLAN 1 (default) que estén presentes en una de las
VLAN nuevas, para esto se los pasa a estado No-Miembro.

Referencias: http://www.dlink.com/es/es/-/media/faqs/es/dgs/howto_dgs-3120_como-crear-vlan-estaticas.
pdf; http://www.dlink.com/es/es/support/faq/switches/como-configurar-vlan-estaticas-en-el-dgs-3120

Se propone configurar el laboratorio de acuerdo al siguiente esquema (ver figura 1) haciendo uso
de VLANs para lograr la separación de los dominios de broadcast.

Dominio de broadcast 1: A, C, E, F

Dominio de broadcast 2: B, D, G

Considerar que el host F envía sus tramas con tags ya aplicados.

1
 UNLu - Departamento de Ciencias Básicas
Administración y Gestión de Redes
Curso 2018

Figura 1: Esquema del laboratorio

Para lograr que un Host con SO linux coloque tags en sus tramas se debe realizar el siguiente
procedimiento:

1- Cargar el módulo del kernel para etiquetado en capa 2

modprobe 8021q
2- Crear una interfaz nueva con VID 2

ip link add link eth0 name eth0.2 type vlan id 2

3- Asignar una direccion IP a la interfaz

# ifconfig eth0.2 10.90.90.91 netmask 255.255.255.0

ip addr add 10.90.90.91/24 dev eth0.2
4- Para eliminar la interfaz

ip link delete eth0.2

Una vez que se haya terminado de configurar el laboratorio se solicita:

1- Verificar que existe conectividad entre: host A - host C, host A - host F, host B - host G.

2- Verificar la falta de conectividad: host A - host B, host F - host G

3- Realizar una captura en un puerto trunk (utilizando el hub) mientras realiza ping entre host A -
host C.

4- Interconectar SWITCH A y el SWITCH B con otro patchcord, ¿Se genera un bucle? ¿Por qué?

Trabajo práctico

No hay trabajo práctico obligatorio para este tema. Se sugiere seguir y completar la Guía de lectura
y sus ejercicios.

2
 UNLu - Departamento de Ciencias Básicas
Administración y Gestión de Redes
Curso 2018

Guía de lectura

1 ¿Qué ventajas presenta utilizar VLAN para separar la interconexión de red entre equipos de la
misma organización frente a realizar esta misma separación por ruteo tradicional (serapando las
redes a nivel de capa 3)?

2 ¿Cuál es la norma que define el protocolo para las redes Ethernet? ¿Qué campos agrega a la
trama ethernet el estandar 802.1q ?

3 Identifique enumerando los host que perteneces a los distintos dominios de broadcast en el
siguiente esquema de una LAN:

Figura 2: Separación de dominios de broadcast

4 Teniendo en cuenta la siguiente topología de red (ver figura 3), suponga que el usuario del Host
uno ejecuta el siguiente en su terminal: “ping www.polito.it”. Determine el número y el tipo de
tramas cpaturadas por el sniffer localizado en el cable que conecta el swtich SW-1 con el SW-2,
suponiendo que:

• Todas las tablas ARP están vacías

• Todos los caché DNS están vacíos
• El servidor DNS polito.it tiene la capacidad y la información para contestar la consulta acerca
del dominio www.polito.it
• Los routers están correctamente configurados, y
• Las VLANS está correctamente configuradas (hosts, servers, routers, switches)

3
 UNLu - Departamento de Ciencias Básicas
Administración y Gestión de Redes
Curso 2018

Figura 3: Ping con VLANs

Bibliografía y referencia

• KENYON, T. 2002. Capítulo 9. Sección 7: “Virtual LANs (VLANs)” en High Performance Data
Network Design: Design Techniques and Tools (pp. 547-560). Digital Press.
• Anon. 2017. Virtual LANs: Feature Overview and Configuration Guide. Revison D. Allied
Telesis.
https://www.alliedtelesis.com/sites/default/files/vlan_feature_config_guide_revd.pdf
https://www.alliedtelesis.com/documents/vlans-feature-overview-and-configuration-guide
• GORALSKI, W. 2008. Capítulo 2: “TCP/IP Protocols and Devices” en The Illustrated Network:
How TCP/IP Works in a Modern Network (pp. 65-68). Morgan Kaufmann.
• STRETCH, J. 2009. VLAN Cheat Sheet v2.0. PacketLife.net
http://packetlife.net/media/library/20/VLANs.pdf
• Ejercicio 4 de guía de lectura por prof Fulvio Risso, Politecnico di Torino http://prl.frisso.net/
files