50984443 vlan-virtual-network-lan-

VLAN

- A medida que se añaden puentes a una Lan, el tamaño de la
Red puede llegar a ser muy grande y la carga de tráfico se
incrementa.
- Debido al crecimiento de la red, genera un problema en la
difusión.
- En un entorno de gran tamaño, puede que no sea necesario
que todos los dispositivos difundan los paquetes a todos los
sistemas de la red, en lugar de ello, pueden que existan
grupos de maquinas que necesitan recibir paquetes de
difusión de las otras maquinas del grupo, pero no los
paquetes de difusión de otras computadoras ajenas al mismo.
-Una de las formas de dividir la LAN en grupos lógicos es
mediante el uso de redes LAN Virtuales

1

QUE ES UNA VLAN (VIRTUAL LAN)

-Es una agrupación lógica de dispositivos que se agrupan por
función o aplicación sin importar la ubicación física de los usuarios

VLAN 1

VLAN 20

VLAN 1

VLAN 20

2

VLANS

-Las VLANs tienen los mismos atributos que las LANs físicas

-Los puertos que pertenecen a la misma VLAN pueden recibir los
paquetes de Unicast, Multicast y Broadcast.

-Una Vlan es un dominio de Difusión Lógica que se pueden extender
por varios segmentos de la Lan física

-Cada VLAN se considera un segmento lógico separado de la red,
paquetes destinados fuera de la VLAN o trafico inter-VLAN debe ser
reenviado a través de un ruteador.

3

CARACTERISTICAS VLAN

-Provee mayor flexibilidad en la segmentacion y organización

-Puede agrupar puertos del switch y asignar usuarios a ellos
dentro de comunidades de interes por departamento, equipo o
aplicación

-Requiere Routers o Switch capa 3 para proveer comunicación
entre vlans

4

REDES LAN / VLAN

VLAN1 VLAN2
LAN VLAN

Switch Switch

Switch Switch

Switch Switch

5

PORQUE USAR VLANS

-Reduce costo administrativo
-Traslado, Cambios y Crecimiento
-Eficiente uso del Ancho de Banda
-Mayor control Broadcast
-Seguridad de Red mejorada
-Separando Grupo de Vlans para usuarios de alta
seguridad
-Reubicar Servidores en localizaciones seguras
-Escalabilidad y performance
-Microsegmentos con escalabilidad
-Carga de trafico distribuido
-Provee mayor flexibilidad en la segmentación y
organización
6

COMPONENTES DE LAS VLANS

Switch, Routers, Servidores y administración

-Establecimiento del número
Switches
de Miembros

Comunicación -Trunking de alta Velocidad
entre Switches entre switches (Intercambio
entre Vlan comunes)

Vlan 1
Comunicación -Routing Multiprotocolo
entre Vlan (Intercambio entre Vlan)

Vlan 2
7

COMPONENTES DE LAS VLANS

Servidores de
-Comunicación Multi-Vlan
Comunicación

Administración -Seguridad, Control,
Centralizada Administración y Actualizaciones

8

CONFIGURANDO VLANs

-La información se guarda en una base de datos
-Archivo Vlan.dat en NVRAM
-Accesible mediante show vlan
-Configuración Global
switch#configure terminal
Switch(config)#vlan <nro de vlan>
Switch(config-vlan)#name <Nombre vlan>
Switch(config-vlan)#exit
Switch(config)#
Ejemplo:
switch#configure terminal
Switch(config)#vlan 10
Switch(config-vlan)#name sistemas
Switch(config-vlan)#exit
Switch(config)# 9

CONFIGURANDO VLANs

-Configuración VLAN DATABASE
switch#vlan database
Switch(vlan)#vlan <nro - vlan> name <nombre ± vlan>
Switch(vlan)#exit
Switch)#

Ejemplo:

switch#vlan database
Switch(vlan)#vlan 20 name contabilidad
Switch(vlan)#exit
Switch)#

10

CONFIGURANDO VLANs

Todos los puertos del switch por
default pertenecen a la Vlan1

Vlan20 Vlan30 Los puertos restantes
pertenecen a la Vlan1

11

MODOS

Modos de las interfaces del Switch

-Swichport mode access switch

-Switch mode access dynamic

-Switchport mode dynamic auto

12

ESTABLECIENDO MIEMBROS A UNA VLAN

Por Puertos: Sintaxis

Switch A (config)#interface <Tipo de Interfaz > <Slot/Puerto>
Switch A (config-if)#switchport mode access
Switch A (config-if)#switchport access vlan <Nro-Vlan>

Ejemplo:

Switch A (config)#interface fastethernet 0/3
Switch A (config-if)#switchport mode access
Switch A (config-if)#switchport access vlan 10

13

ESTABLECIMIENTO DE LOS MIEMBROS DE UNA VLAN

Por ³Mac Address´
Sintaxis

sw(config)#mac-address-table static <Mac del Host>
interface <Tipo de Interfaz> <Slot/Puerto> vlan <Nro-Vlan>

Ejemplo
sw(config)#mac-address-table static 00-05-DG-F5-G4
interface Fastethernet 0/4 vlan 10

Eliminando las entradas ³Mac Address´

sw(config)#no mac-address-table static 00-05-DG-F5-G4
interface fastethernet 0/4 Vlan 10
14

EJEMPLO DE CONFIGURACION DE VLAN

-Configuración Global
Switch 2950#configure terminal
Switch 2950(config)# vlan 20
Switch 2950(config-vlan)# name test20
Switch 2950(config-vlan)# exit
Switch 2950# copy running-config startup config
-Vlan Database
Switch# vlan database
Switch 2950(vlan)# vlan 20 name test20
Switch 2950(vlan)# exit
APPLY completed.
Exiting
Switch 2950#
15

BORRAR VLANs

Configuración Global
Switch 2950# configure terminal
Switch 2950 (config)# no vlan 20
Switch 2950 (config-vlan)# end
Switch 2950# copy running-config startup-config

Vlan Database
Switch 2950# vlan database
Switch 2950 (vlan)#no vlan
Switch 2950(vlan)#exit
APPLY completed.
Exiting
Switch 2950# 16

EJEMPLO ASIGNACION DE PUERTOS

Switch 2950#configure terminal
Switch 2950(config)#interface fastethernet 0/1
Switch 2950(config-if)#switchport mode access
Switch 2950(config-if)#switchport access vlan 2
Switch 2950(config-if)#exit
Switch 2950#

El puerto se pone en access (mode access) eliminando la
funcionalidad de ³auto´ que permite que el puerto se ponga
automáticamente en ³trunk ³. Esto evita configuración
³Plug&Play de Switches pero también evita fuga de trunk
que permite a un usuario no autorizado tener acceso a
TODAS las Vlans del switch
17

ASIGNACION DE UN RANGO DE PUERTOS DE UNA VLAN

Configurar los puertos del 5 al 10 a la Vlan 20

Sw#configure terminal
Sw(config)# interface range fastethernet 0/5 ± 10
Sw(config-if-range)#switchport mode access
Sw(config-if-range)# switchport access vlan 10
Sw(config-if-range)#exit
Sw(config)#write memory

18

TIPOS DE VLAN

Estáticas
-Asignadas manualmente por el administrador
-Tienen sentido cuando no hay muchos cambios
-Ventaja: Simplicidad
Dinámicas
-Se crea una base de datos centralizada (Mac Vlan)
-Al conectar una estación, el switch la asigna a la Vlan
correspondiente
-Conveniente cuando hay muchos cambios
-Desventaja: Complejidad
Vlan de Puerto Central
-Los Usuarios son asignados por puertos
-Las Vlan se administran fácilmente
-Proporcionan una mayor seguridad para las vlan 19

VLAN ESTATICAS

Las Vlan estáticas son puertos de un switch que se asignan
estáticamente a una vlan.

Estos puertos mantienen su configuración vlan hasta que el
administrado de red haga alguna modificación.

Las Vlan estáticas funcionan bien en redes en las que se controlan los
movimientos o los cambios.

Todos los switch tiene por defecto creada la Vlan 1, inicialmente todos
los puertos están asignados a la Vlan 1

20

CONFIGURANDO VLAN ESTATICAS
Vlan 10 Vlan 20
Puertos F0/3 y F0/4 Vlan 10

Puertos F0/5 y F0/6 Vlan 20

Sw1 Otros Puertos Vlan 1

1. Crear las Vlan 10 y Vlan 20
Formato 1 Formato 2

Sw1#configure terminal Sw1#vlan database
Sw1(config)#vlan 10 Sw1(vlan)#vlan 10 name sistemas
Sw1(config-vlan)#name sistemas Sw1(vlan)#vlan 20 name soporte
Sw1(config-vlan)#exit Sw1(vlan)#exit
APPLY completed.
Sw1(config)#vlan 20
Exiting
Sw1(config-vlan)#name soporte Sw1#
Sw1(config-vlan)#exit
21

2. Asignar los puertos (F0/3 y F0/4) a la Vlan 10

Sw1#configure terminal
Sw1(config)#interface fastethernet 0/3
Sw1(config-if)#switchport mode access
Sw1(config-if)#switch access vlan 10
Sw1(config-if)exit

Sw1(config-if)exit

22

3. Asignar los puertos (F0/5 y F0/6) a la Vlan 20

Sw1(config-if)exit

Sw1(config-if)exit

23

INTERCONEXION DE SWITCHING SIN MODO TRUNK

F0/6
F0/4
VLAN 20 F0/5 F0/2

VLAN 10 F0/3 SWP vlan 1 (Otros puertos)
VLAN 1 SW1 vlan 10 (F0/3, F0/4)
F0/5
F0/1
F0/3
vlan 20 (F0/5, F0/6)
F0/1
SW1 vlan 1 (Otros puertos)

SWP vlan 10 (F0/3, F0/4)
F0/2 vlan 20 (F0/5, F0/6)
F0/4
F0/6 SW2 vlan 1 (Otros puertos)
F0/1
VLAN 1 vlan 10 (F0/3, F0/4)
VLAN 10 F0/3
vlan 20 (F0/5, F0/6)
VLAN 20 SW2
F0/5 F0/2
F0/4
F0/6

24

SWITCH Principal
Switch>enable
Switch#vlan database
Switch(vlan)#vlan 10 name Sistemas
Switch(vlan)#vlan 20 name Contabilidad
Switch(vlan)#exit
Switch#config t
Switch(config)#interface fastethernet 0/3
Switch(config-if)#switchport access vlan 10
Switch(config-if)#switchport mode access
Switch(config-if)#exit
Switch#config t

25

SWITCH 1
Switch>enable
Switch #vlan database
Switch (vlan)#vlan 10 name Sistemas
Switch (vlan)#vlan 20 name Contabilidad
Switch (vlan)#exit
Switch#config t
Switch#config t

26

SWITCH 2
Switch>enable
Switch #vlan database
Switch (vlan)#vlan 10 name Sistemas
Switch (vlan)#vlan 20 name Contabilidad
Switch (vlan)#exit
Switch#config t
Switch#config t

27

ENLACES TRONCALES

Un enlace Troncal es otro tipo de puerto de capa 2 soportado por
los switching cisco. Cuando se configura un puerto troncal,
empieza marcando las tramas o medidas que salen del puerto para
indicar la vlan a la que cada trama esta asociada.

El puerto troncal también puede leer las marcas denominadas
etiquetas, a medida que entran en el puerto troncal este permite que
el switch envíe una trama solo a los puertos de la vlan asociada a la
trama entrante.

El propósito principal del Trunking es transportar Trafico entre
switches y mantener información vlan a diferencia de un enlace a
acceso, el enlace troncal no pertenece a una sola vlan, pero en
cambio puede transportar trafico de varias vlan.

28

Ejemplo de Configuración Trunking de un Puerto Determinado
F0/10
VLAN 20
VLAN 10
SW1
VLAN 1 Trunk

VLAN 20
VLAN 1 VLAN 10 VLAN 20
F0/10

SW1(config)#interface fastethernet 0/10
VLAN 10
SW1(config-if)#swichport mode trunk SW2
SW1(config-if)#exit VLAN 1
SW2(config)#interface fastethernet 0/10
SW2(config-if)#swichport mode trunk
SW2(config-if)#exit

vlan 10 (F0/3), vlan 20 (F0/4)

vlan 10 (F0/3), vlan 20 (F0/4) 29

INTERCONEXION DE SWITCHES Y ENCAPSULAMIENTO
-Trunking
-Puerto configurado para transportar mas de una vlan
-ISL (Inter Switch Link, propietario de cisco)
-IEEE 802.1Q(dot1q)
Sintaxis de configuración Trunking

Sw1(config)#interface <tipo de interfaz> <slot/puerto>
Sw1(config-if)#switchport mode trunk
Sw1(config-if)#switchport trunk encapsulation dot1q/ISL/negotiate
Sw1(config-if)#exit
Nota:
Cuando no se especifique el encapsulamiento es de modo 802.1q
(dot1q)

30

Tipos de Encapsulamiento

ISL (Inter Switch Link, propietario de cisco) especifica que el
encapsulamiento ISL, por ejemplo, el switch sw1 la interface
fastethernet 0/4 esta definida de modo trunk y tiene como
encapsulamiento ISL:

Sw1(config-if)#switchport trunk encaptulation isl
Sw1(config-if)#exit

31

Encapsulamiento DOT1Q (802.1Q), especifica que el
encapsulamiento dot1q para el enlace de modo Trunk
Por ejemplo el switch sw1 la interface fastethernet 0/5 esta
definida de modo trunk y tiene como encapsulamiento dot1q:
Sw1(config-if)#switchport trunk encaptulation dot1q
Sw1(config-if)#exit
Encapsulamiento negotiate
Cuando se especifica el encapsulamiento negociable se
configura la interfaz de forma automatita (ISL o 802.1q)
dependiendo de la configuración y la capacidad de la interfaz.
Ejemplo

Sw1(config-if)#switchport trunk encapsulation negotiate 32
Sw1(config-if)#exit

TRUNKING CON 802.1Q

F0/12 F0/1

sw1 sw2

Enlace Troncal 802.1Q

Sw1(config-if)#switchport trunk encapsulation dot1q
Sw1(config-if)#exit

Sw2(config-if)#switchport trunk encapsulation dot1q
Sw2(config-if)#exit 33

TRUNKING CON ISL

sw1 F0/12 F0/1 sw2

Enlace Troncal ISL

Sw1(config-if)#switchport trunk encapsulation ISL
Sw1(config-if)#exit
Sw2(config-if)#switchport trunk encapsulation ISL
Sw2(config-if)#exit
Verificar el enlace troncal ISL
Show interface fastethernet 0/1 switchport 34

VERIFICANDO LA CONFIGURACION DE LA VLAN

Sw# Show vlan <id / name> <vlan_num / vlan_name>

Ejemplo : Sw# Show vlan

Vlan name status ports
1 Default active F0/3, F0/4, F0/5, F0/6
F0/7, F0/8, F0/9, F0/10
F0/11, F0/12, F0/13, F0/14

10 Vlan 10 active
20 Vlan 20 active

35

APLICACIÓN DE VLAN ESTATICA

OBJETIVOS

-Crear y comprobar una configuración básica del
switch

-Crear varias Vlan, y asignarle nombre y asociarlos a
puertos del switch

-Crear una una linea troncal 802.1q entre los switch y el
router para permitir la comunicación entre vlan

-Probar la conectividad entre las Vlans

36

Aplicación 1

INFRAESTRUCTURA

- Simulador Packet Tracer 5.3.1
- Laboratorio:

-1 Switch modelo 2950
-1 Router modelo 2600
-4 Cables Directos, 3 Host

37

Simulador Packet
Vlan 30 Tracert 5.3.1

192.168.3.2
Vlan 1 192.168.1.0/24
Vlan 20 192.168.2.0/24

F0/3
Vlan 30 192.168.3.0/24

F0/1 F0/5 F0/10

192.168.2.2 trunk F0/0
192.168.1.2

Vlan 20 Vlan 1 F0/0.1 192.168.1.1
F0/0.2 192.168.2.1
F0/0.3 192.168.3.1
Nota:
Cuando no se especifique el
encapsulamiento es de modo 802.1q 38
(dot1q)

Crear las Vlans

Sw (Crear Vlan 20 y Vlan 30)

Sw>enable

Sw#vlan database

Sw(vlan)#vlan 20 name sistemas

Sw(vlan)#vlan 30 name ventas

Sw(vlan)#exit
APPLY completed.
Exiting
Sw#

39

Asignar puertos a la Vlan 20 y 30 y definir el puerto Trunk
en la interface Fastethernet 0/10
Sw#configure terminal
Sw(config)#interface fastethernet 0/1
Sw(config-if)#switchport mode access
Sw(config-if)#switchport access vlan 20
Sw(config-if)#exit
Sw(config-if)#switchport mode access
Sw(config-if)#switchport access vlan 30
Sw(config-if)#exit


Sw(config-if)#switchport mode trunk
Sw(config-if)#exit
Sw(config)#exit
40
Sw#write memory

Mostrando las Vlan Activas

SW#show vlan

Vlan name status ports
1 Default active F0/2, F0/4, F0/5, F0/6
F0/7, F0/8, F0/9, F0/10
F0/11, F0/12, F0/13, F0/14

10 Vlan 10 active F0/1
20 Vlan 20 active F0/3

41

Router

Router(config)#interface fastethernet 0/0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#interface fastethernet 0/0.1
Router(config-subif)#ip address 192.168.1.1 255.255.255.0
Router(config-subif)#encapsulation dot1q 1
Router(config-subif)#exit
Router (config-subif)#ip address 192.168.2.1 255.255.255.0
Router(config)#exit
Router#write memory 42

NOTA:
En algunos modelos de router no soportan el
encapsulamiento dot1q. Para ello utilice el encapsulamiento ISL.

43

Aplicación 2

INFRAESTRUCTURA

- Simulador Packet Tracer 5.3.1
- Laboratorio:

2 Switch modelo 2950
-1 Router modelo 2611
-6 Cables Directos, 6 Host
-1 Cable Cruzado

44

APLICACIÓN DE VLAN ESTATICA

Vlan 10
192.168.2.3 Vlan 10 192.168.2.4

192.168.2.5
192.168.2.2
Trunk F0/5
F0/6
F0/2 F0/11 F0/1
F0/1 192.168.3.4
F0/8

sw1 sw2
F0/3 F0/15 F0/10 F0/15
F0/4
F0/9 Vlan 20
192.168.1.4
192.168.3.2 Enlace
Troncal F0/0 Vlan 1 192.168.3.5
192.168.3.3

Vlan 20 Vlan 1 192.168.1.0/24

F0/0.1 192.168.1.1 Vlan 10 192.168.2.0/24
192.168.1.3 F0/0.2 192.168.2.1 Vlan 20 192.168.3.0/24
Vlan 1 F0/0.3 192.168.3.1 45

Crear las Vlans en el Sw1 (Vlan10 y Vlan20)


Sw1(config)#vlan 10

Sw1(config-vlan)#name sistemas


Sw1(config)#vlan 20

Sw1(config-vlan)#name soporte


46

Crear las Vlans en el Sw2 (Vlan 10 y Vlan 20)


Sw2(config)#vlan 10

Sw2(config-vlan)#name sistemas


Sw2(config)#vlan 20

Sw2(config-vlan)#name soporte


47

Asignar puertos (F0/1 , F0/2 ) a la Vlan 10 del sw1

Sw1(config-if)#switchport access vlan 10
Sw1(config-if)#exit
Sw1(config-if)#exit

48

Asignar puertos (F0/3 , F0/4 ) a la Vlan 20 del sw1

Sw1(config-if)#exit
Sw1(config-if)#exit

49

Asignar puertos (F0/5 , F0/6) a la Vlan 10 al sw2

Sw2(config-if)#exit
Sw2(config-if)#exit

50

Asignar puertos (F0/8 , F0/9) a la Vlan 20 del sw2

Sw2(config-if)#exit
Sw2(config-if)#exit

51

Definir el enlace Troncal para los Puertos F0/10 y F0/11 del sw1
para comunicación con el router y (Sw2) respectivamente.
Enlace Trunk entre el Puerto F0/10 del Switch (Sw1) con el router



Sw1(config-if)#exit



Sw1(config-if)#exit

52

Enlace Trunk entre el Puerto F0/11 del Switch (Sw1) con el
puerto F0/1 del Switch (Sw2)


Sw2(config-if)#switch port mode trunk

Sw2(config-if)#exit

Nota:
Cuando no se especifique el encapsulamiento es de
modo 802.1q (dot1q) por defecto.

53

Router
Especificar en una interfaz del router tantas sub-interfaces
como vlan que queremos interconectar.
Configurar en el router las puertas de enlace para cada vlan
(vlan 10, vlan 20, vlan 1), utilizando los siguientes comandos

Router(config)#interface fastethernet 0/0
Router(config-if)#no shutdown
Router(config-if)#exit

54

Router (config-subif)#ip address 192.168.2.1 255.255.255.0


55

50984443 vlan-virtual-network-lan-

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Destacado

Destacado (20)

Similar a 50984443 vlan-virtual-network-lan-

Similar a 50984443 vlan-virtual-network-lan- (20)

50984443 vlan-virtual-network-lan-