Resumen De BCMSN Cap 2.

MODULO 2

2.1 Implementación de la VLAN

2.1.1Describiendo un mal diseño

Un mal diseño de la red incrementa el costo del soporte, reduce la disponibilidad de la red y limita el soporte para ciertas aplicaciones. Dejando a esta con un bajo rendimiento para acceder a los recursos.

Para un buen diseño se debe minimizar el impacto de broadcast en la red, por ende los dominios de broadcast deben ser bien definidos.

Hay que disminuir los Unicast MAC: para eso del switch debe conocer todas las direcciones MAC posibles para que después no mande broadcast buscando la MAC.

Un buen diseño puede contener también un multicast que también inunda todas las puertas del se

Las redes deben ser documentadas para poder brindar un mejor soporte.

2.1.2

Beneficios de un direccionamiento jerárquico:

Un fácil soporte y administración.

Permite disminuir la duplicación de direcciones.

Disminuye la entrada en la tabla de enrutamiento, lo cual trae una menor carga a la cpu del router y ocupa menos memoria.

El direccionamiento debe ser resumido de la manera más eficiente.

2.1.3 Tecnologías de conexión

Estas tecnologías de conexión se usan mas que nada en el campus.

Fast Ethernet: 100 MBPS Ethernet - IEEE 802.3u.

Gigabit Ethernet: 1000 MBPS Ethernet IEEE 802.3z.

10 Gigabit Ethernet.

Ether-Channel – Backbone.

2.1.4 Determinando el cableado y el equipo.

En el diseño de una red se busca el alto rendimiento. Seguridad, escalabilidad, disponibilidad y buena gestión.

Hay que reemplazar los hub´s y los switches viejos por nuevos en la capa de acceso. Siempre considerando brindar calidad y servicio (Q&S) si es que además se tiene pensado implementar telefonía IP en el futuro.

Asegurarse que el cableado tendrá la capacidad de llevar la carga desde los nodos hacia el núcleo, para lo cual se puede llegar a usar Ether-Channel

Deben haber equipos de conmutación rápidos y el núcleo debe ser lo mas rápidos posible.

2.1.5 Origen y rutas de destino

El diseño de la red y el tipo de aplicaciones determinan donde se origina el tráfico.

La separación para el tráfico y voz (Telefonía IP) debe separarse porque:

Cada vlan tendrá su propio direccionamiento de esta manera hará mas segura la red.

Además se puede aplicar Q&S para la calidad de la voz

Mejor administración.

2.1.6 Vlan End to End

Son una sola vlan con sus puertos asignados pero distribuidas a través de toda la red.

Características:

Geográficamente dispersadas por toda la red.

Los usuarios siempre son asignados a su VLAN sin importar el lugar.

Con este sistema se pueden agrupar ususarios, mejorar la seguridad de nuestra red y aplicar Q&S

2.1.7

2.1.8 Beneficios de las VLAN locales en la empresa

Redundancia de caminos con spanning tree actuando este nos provee de varios caminos.

Escalabilidad en el diseño logico.

La redundancia de caminos provee una alta disponibilidad de la red.

2.2

2.2.1 Modo de conf de la VLAN

Las VLAN van desde 1 al 1005

2.2.2. Vlan Acces Port

Un puerto del switch es asociado a una VLAN y la configuración de este puede ser dinámica o estática.

Características del Acces Port:

Un puerto de acceso es asociado con una sola vlan.

La vlan debe estar en la base de datos del switch de lo contrario pasaría a ser una vlan inactiva.

Todos los dispositivos o miembros asociados a la VLAN deben poseer la misma subred.

Asociación dinámica del puerto de acceso:

Las asociación dinámica es cunado los equipos andar libre por la red.

Los puertos son asociados a una Vlan dependiendo de la dirección MAC.

Se tiene un VMPS (Servidor de políticas de socio, el cual asocia la VLAN con el puerto cuando la MAC es conectada al puerto del switch).

2.3 Implementación del Trunking

2.3.1 Vlan Trunk

*Vlan trunk permite transportar varias vlan a través de un solo enlace entre dos switch.

*El trunking es un enlace capa 2 y corre con un protocolo especial.

*El paquete es marcado por el protocolo del trunking para identificarlo con el VID (Vlan ID) cuando entra al enlace trunking.

Dispositivos para el trunking:

2 Switch.

Un Switch y un router.

1 Switch y un equipo con capacidad de hacer un trunking.

*VID sirve para saber la VLAN de destino del paquete.

Solo son asociados con los paquetes que atraviesan el trunking.

...