VLAN (Virtual Local Area Network)

VLAN (Virtual Local Area Network)

Es un método para crear redes lógicas dentro de una misma red física, estas pueden estar en un único SW. Son útiles para reducir el dominio de broadcast y además separa el tipo de tráfico.

Para poder comunicar VLANS entre diferentes SW es necesario tener configurado en el puerto la misma VLAN, es decir, tenerlo en modo TRUNK, de otra manera no podrán comunicarse los equipos, así que si quisiéramos comunicar varias VLAN tendríamos que configurar un puerto para cada una lo que resulta muy complejo, por ello nace el protocolo 802.1Q que nos ayuda a comunicar varias VLAN por un mismo puerto; esto lo hace a través de etiquetas en las tramas o frames que se envían.

Existe una VLAN nativa, de control o de administración la cual no estará etiquetada y servirá para administrar los SW (usualmente es la VLAN 1), por aquí es por donde pasaran los protocolos, tales como CDP, LLDP, STP, etc.

El procedimiento para crear una VLAN es el siguiente:

• Entrar al SW
• Ingresar a configuración global sw#configure terminal
• Ingresamos el VLAN ID sw(config)#vlan x (x número de vlan)
•  Una vez dentro de la Vlan colocaremos un nombre sw(config-vlan)#name NOMBRE

Para asignar una VLAN a un puerto se hace de la siguiente forma:

• sw#configure terminal
• Elegir la interfaz sw(config)#interface fa0/1
• Elegir el modo del puerto sw(config-if)#switchport mode Access
• Asignar la VLAN sw(config-if)#switchport access vlan X
• Salir de la interfaz sw(config-if)#exit

Para configurar un puerto en modo TRUNK

• Entramos a configuracion global sw#configure terminal
• Elegimos el puerto sw(config)#interface fa0/1
• Ingresamos el modo sw(config-if)#switchport mode trunk
• Elegimos la VLAN sw(config-if)#switchport trunk vlan X

Para verificar la configuración de los puertos:

• sw#show vlan

Para verificar la configuracion de un puerto en especial:

• sw#show interface Fa0/1 switchport

Verificar los puertos en mode trunk

• sw#show interface trunk

...