Una VLAN permite agrupar equipos lógicamente independientemente de su ubicación física, mejorando la seguridad y administración de la red. Una VLAN define una segmentación lógica basada en criterios como las direcciones MAC, números de puertos o protocolos. Esto libera las limitaciones impuestas por la arquitectura física y facilita la movilidad de los nodos.

2. Una VLAN es una red de área local que agrupa un conjunto de equipos de
manera lógica y física.
Efectivamente la comunicación entre los diferentes equipos en una red de
área local esta regida por la arquitectura física.
Gracias a las redes virtuales (VLAN) es posible liberarse de las
limitaciones de la arquitectura física (limitaciones geográficas ,limitaciones
de dirección, etc.) ya que se define una segmentación lógica basada en el
agrupamiento de equipos según determinados criterios (direcciones
MAC, números de puertos , protocolos, etc.).

3. Una VLAN («red de área local virtual»)
consiste en una red de ordenadores que se
comportan como si estuviesen conectados
al mismo cable, aunque en realidad pueden
estar conectados físicamente a diferentes
segmentos de una red de área local.

4.  VLAN implícitas: no necesitan cambios en el frame, pues de la misma
forma que reciben información la procesan, ejemplo de ello son las VLAN
basadas en puertos.
 VLAN explícitas: si requieren modificaciones, adiciones y cambios (MAC)
al frame.
Las VLAN se clasifican en implícitas y explícitas:

5. o1. Basadas en puertos y direcciones MAC
o2. Internet Working; se apoya en protocolo y
dirección capa tres.
o3. De aplicación y servicios: aquí se encuentran los
grupos multicast y las VLAN definidas por el
usuario.
o4. Servicios avanzados: ya se cumple con los tres
criterios antes de realizar alguna asignación a la
VLAN; se puede efectuar por medio de DHCP
(Dynamic Host Configuration Protocol ; Protocolo de
configuración dinámica) o por AVLAN (
Authenticate Virtual Local Area Networks; Redes
virtuales
autenticadas de área local).

6. oVLAN por puerto:
Este tipo es el más sencillo ya que un grupo de puertos forma una VLAN -un
puerto solo puede pertenecer a una VLAN - , el problema se presenta cuando
se quieren hacer VLAN por MAC ya que la tarea es compleja. Aquí el puerto
del switch pertenece a una VLAN , por tanto, si alguien posee un servidor
conectado a un puerto y este pertenece a la VLAN amarilla , el servidor estará
en la VLAN amarilla.
oVLAN por MAC:
Se basa en MAC Address, por lo que se realiza un mapeo para que el
usuario pertenezca a una determinada VLAN. Obviamente dependerá de la
política de creación. Este tipo de VLAN ofrece mayores ventajas, pero es
complejo porque hay que meterse con las direcciones MAC y si no se cuenta
con un software que las administre, será muy laborioso configurar cada una
de ellas.

7. oVLAN por Protocolo :
Lo que pertenezca a IP sé enrutará a la VLAN de IP e IPX se dirigirá a la VLAN de
IPX , es decir, se tendrá una VLAN por protocolo. Las ventajas que se obtienen
con este tipo de VLAN radican en que dependiendo del protocolo que use cada
usuario, este se conectara automáticamente a la VLAN correspondiente.
oVLAN por subredes de IP o IP:
Aparte de la división que ejecuta la VLAN por protocolo, existe otra subdivisión
dentro de este para que el usuario aunque este conectado a la VLAN del
protocolo IP sea asignado en otra VLAN subred que pertenecerá al grupo 10 o
20 dentro del protocolo.
oVLAN definidas por el usuario:
En esta política de VLAN se puede generar un patrón de bits, para cuando
llegue el frame. Si los primeros cuatro bits son 1010 se irán a la VLAN de
ingeniería, sin importar las características del usuario protocolo, dirección MAC
y puerto.
Si el usuario manifiesta otro patrón de bits, entonces se trasladara a la VLAN
que le corresponda;
aquí el usuario define las VLAN.

8. oVLAN Binding:
Se conjugan tres parámetros o criterios para la asignación de VLAN: si el usuario
es del puerto x, entonces se le asignara una VLAN correspondiente.
También puede ser puerto, protocolo y dirección MAC, pero lo importante es
cubrir los tres requisitos previamente establecidos, ya que cuando se cumplen
estas tres condiciones se coloca al usuario en la VLAN asignada, pero si alguno
de ellos no coincide, entonces se rechaza la entrada o se manda a otra VLAN.
oVLAN por DHCP:
Aquí ya no es necesario proporcionar una dirección IP, sino que cuando el
usuario enciende la computadora automáticamente el DHCP pregunta al
servidor para que tome la dirección IP y con base en esta acción asignar al
usuario a la VLAN correspondiente. Esta política de VLAN es de las últimas
generaciones.

9. oHUB:
Un concentrador o hub es
un dispositivo que permite
centralizar el cableado de
una red y poder ampliarla.
Esto significa que dicho
dispositivo recibe una señal y
repite esta señal emitiéndola
por sus diferentes puertos.

10. oSWITCH:
El empleo de un SWITCH mejora el rendimiento
de la re debido a que este dispositivo segmenta o
divide los “dominios de colisiones”, es decir, e
comportamiento que se tiene en una LAN al
utilizar concentradores o hubs.

11. oBLOQUEADOR:
El bloqueador es una de las características físicas
de la VLAN, es una herramienta para bloquear
páginas web específicas. Si piensas que
determinadas páginas web están interfiriendo en la
buena educación, modales así como también en el
interés por estudiar de los más pequeños (aunque
también puede darse el caso de los trabajadores de
una empresa), entonces te recomendamos instalar
una herramienta que restrinja el ingreso de
cualquier usuario a las mismas.

12. Existen tres aproximaciones diferentes que pueden ser empleadas como
soluciones válidas para proporcionar redes virtuales: conmutación de puertos,
conmutación de segmentos con funciones de bridging, y conmutación de
segmentos con funciones de bridging/ routing.
 Los conmutadores de puertos son concentradores con varios
segmentos, cada uno de los cuales proporciona el máximo ancho de banda
disponible, según el tipo de red, compartido entre todos los puertos
existentes en dicho segmento. Se diferencian de los conmutadores
tradicionales en que sus puertos pueden ser dinámicamente asociados a
cualquiera de los segmentos, mediante comandos software.

13.  Los conmutadores de segmentos con bridging A diferencia de los
conmutadores de puertos, suministran el ancho de banda de múltiples
segmentos de red, manteniendo la conectividad entre dichos segmentos. Para
ello, se emplean los algoritmos tradicionales de los puentes (bridges), o
subconjuntos de los mismos.
 Los conmutadores de segmentos con bridging/routing son dispositivos que
comparten todas las ventajas de los conmutadores de segmentos con funciones
de bridging, pero además, con funciones añadidas de routing, lo que les
proporciona fácil reconfiguración de la red, así como la posibilidad de crear
grupos de trabajo que se expanden a través de diferentes segmentos de red.

14.  Movilidad: El punto fundamental de las redes virtuales es el permitir la
movilidad física de los usuarios dentro de los grupos de trabajo.
 Dominios lógicos: Los grupos de trabajo pueden definirse a través de uno
o varios segmentos físicos, o en otras palabras, los grupos de trabajo son
independientes de sus conexiones físicas, ya que están constituidos como
dominios lógicos.
 Control y conservación del ancho de banda: Las redes virtuales pueden
restringir los broadcast a los dominios lógicos donde han sido generados.

15. oUna mayor seguridad mediante el aislamiento del trafico
de los nodos que son miembros de la red VLAN.
oConservación del ancho de banda , al limitar el
dominio de difusión a la red VLAN completa.
oMayor facilidad de administración para las migraciones
de nodos y los cambios de topología de la red.
o Grupos de Trabajo Virtuales
o Reducen los costes administrativos relacionados con la resolución
de los problemas asociados con los traslados, adiciones y cambios.
o Proporcionan una actividad de difusión controlada.
o Proporcionan seguridad de grupo de trabajo y de red.
o Suponen un ahorro de dinero, al usar los hubs existentes.

16.  Conectividad: Los modelos con funciones de routing permiten
interconectar diferentes conmutadores y expandir las redes virtuales a
través de ellos, incluso aunque estén situados en lugares geográficos
diversos.
 Seguridad: Los accesos desde y hacia los dominios lógicos, pueden
ser restringidos, en función de las necesidades específicas de cada red.
 Protección de la inversión: Las capacidades VLAN están, por lo
general, incluidas en el precio de los conmutadores que las ofrecen, y
su uso no requiere cambios en la estructura de la red o cableado, sino
más bien los evitan, facilitando las reconfiguraciones de la red sin
costos adicionales.

17.  La limitación primordial de estas es la falta de un Standard.
 Limitaciones de la transmisión, para manejar tráfico de la transmisión
en un ATM VLAN es necesario tener un servidor especial que es
parte de la infraestructura del ATM. Unos protocolos de la red que
correrán dentro de VLANs individual, tal como IPX y AppleTalk, usan
del tráfico extensivo de la transmisión.
 Limitaciones del aparato, el número de Ethernet que se puede
apoyar por cada aparato del borde es de 500. Éste representa una
distribución de aproximadamente 20 aparatos por puerto red Estos
números son limitaciones reales, técnicas que podrían reducirse si
no fuera por los requisitos de la ejecución de los aparatos.

19.  Es el estándar definido por la IEEE(organismo internacional de las
VLAN S) para el manejo de redes virtuales (VLANs).
 El protocolo IEEE 802.1Q fue un proyecto del grupo de trabajo 802 de la
IEEE para desarrollar un mecanismo que permita a múltiples redes compartir
de forma transparente el mismo medio físico, sin problemas de interferencia
entre ellas.

20. CONFIGURACION DE VLAN
 Una emisión central del despliegue de VLAN, es el grado en que las
VLAN automatizan su configuración.
 Hasta cierto punto, se supone que el grado de automatización de las
VLANS esta definido, pero en realidad es el vendedor quien
determina este nivel de automatización.
 Niveles primarios de automatización en la configuración de una vlan.
Manual : En una configuración completamente manual, el arreglo
inicial y todos los movimientos subsecuentes y cambios son
controlados por el administrador de la red. Este tipo de configuración
habilita un alto grado de mando, pero en empresas muy grandes
esta configuración no es práctica , además eliminaría beneficios que
se supone una VLAN te las entregaría como tiempo en
administración, mudanza manual.

21. CONFIGURACION DE VLAN
 Semiautomática : Esta configuración se refiere a la opción de
automatizar la configuración inicial, reconfiguraciones subsecuentes,
o ambos. Se logra la automatización de la configuración inicial
normalmente con un juego de herramientas que existen en las
subredes y que trazan las VLANs u otros criterios. Configuración
semi-automatizada podría también referirse a situaciones donde las
VLANs se configuran inicialmente por mano y los movimientos
subsecuentes por rastreo automático.
 Totalmente Automático : Un sistema cuya configuración de
VLANs totalmente automatizado implica que las estaciones de
trabajo se configuran automáticamente y dinámicamente,
dependiendo de la aplicación que se utilice, del usuario ID, u otros
criterios o políticas que son prefijados por el administrador.

22. INTEGRANTES DEL EQUIPO
.
.
.
.
.
.