VLAN

 

🔍 VLAN (Virtual Local Area Network): Investigación Completa

¿Qué es una VLAN?

Una VLAN (Virtual Local Area Network) es una red lógica que permite agrupar un conjunto de dispositivos dentro de una red física, aunque estos estén ubicados en diferentes segmentos físicos. Su propósito es segmentar una red en dominios de broadcast independientes, proporcionando mayor eficiencia, seguridad y flexibilidad en la administración de redes.

En términos simples: una VLAN permite dividir una red física en varias redes lógicas independientes.

---

Fundamentos Técnicos

Objetivo principal

Reducir el dominio de broadcast, mejorar la seguridad, y permitir una administración más eficiente de las redes.

 ¿Cómo funciona?

Cada VLAN se comporta como una red independiente. Cuando un switch recibe un paquete, verifica la VLAN asignada al puerto por donde entra el paquete y lo reenvía solo a los puertos que pertenecen a esa misma VLAN, incluso si físicamente están en diferentes ubicaciones.

---

Tipos de VLAN

1. VLAN de datos (Data VLAN)
   Transporta tráfico de usuario final (como datos corporativos).

2. VLAN de voz (Voice VLAN)
   Prioriza el tráfico VoIP (Voz sobre IP). Es común que los teléfonos IP tengan una VLAN dedicada.

3. VLAN nativa (Native VLAN)
   Tráfico no etiquetado (sin tag de VLAN). Por defecto es la VLAN 1, aunque se recomienda cambiarla.

4. VLAN de administración (Management VLAN)
   Se usa para gestionar los dispositivos de red como switches o routers.

5. VLAN predeterminada (Default VLAN)
   La VLAN a la que todos los puertos pertenecen inicialmente. Generalmente la VLAN 1.

6. VLAN de aislamiento (Private VLANs)
   Permite segmentar aún más dentro de una misma VLAN (usado en datacenters).

---

 Componentes clave

 Etiquetado (Tagging)

Utiliza el protocolo IEEE 802.1Q para etiquetar tramas Ethernet y permitir que múltiples VLANs compartan un mismo enlace físico (trunk).

 Puertos de switch

• Acceso (Access Port): Pertenece a una sola VLAN.

• Troncal (Trunk Port): Transporta tráfico de múltiples VLANs (usa tagging).

• Puertos híbridos: Combinan características de access y trunk.

---

 Implementación y Configuración

 Requisitos

• Switches compatibles con VLAN (administrables).

• Router o switch de Capa 3 para comunicación entre VLANs (inter-VLAN routing).

 Comandos básicos en Cisco IOS

Switch(config)# vlan 10
Switch(config-vlan)# name VENTAS
Switch(config)# interface FastEthernet0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10

Para crear un trunk:

Switch(config)# interface GigabitEthernet0/1
Switch(config-if)# switchport trunk encapsulation dot1q
Switch(config-if)# switchport mode trunk

Para ruteo entre VLANs (Router on a Stick):

Router(config)# interface FastEthernet0/0.10
Router(config-subif)# encapsulation dot1Q 10
Router(config-subif)# ip address 192.168.10.1 255.255.255.0

---

 Protocolos relacionados

• IEEE 802.1Q: Estándar de VLAN Tagging.

• VTP (VLAN Trunking Protocol): Permite a switches compartir información de VLANs (propietario de Cisco).

• GVRP/MVRP: Protocolos estándar para la propagación dinámica de VLANs.

---

 Ventajas

• 🔐 Seguridad: Separa el tráfico de usuarios y departamentos.

• 🚀 Rendimiento: Reduce el tráfico de broadcast.

• 🛠️ Escalabilidad: Fácil reorganización de red sin cambiar cableado físico.

• 🎯 Control y gestión: Más controlada y administrable.

• 🌐 Separación lógica: Dispositivos en diferentes ubicaciones pueden compartir VLAN.

---

 Desventajas

• ⚠️ Complejidad en configuración y administración.

• 🧠 Mayor necesidad de conocimientos técnicos.

• 📊 Mal diseño puede crear cuellos de botella.

• 🔧 Problemas de compatibilidad entre equipos de diferentes fabricantes.

---

 Casos de uso

• Segmentación de redes por departamentos (ej. Finanzas, TI, RRHH).

• Separación del tráfico de voz y datos en redes VoIP.

• Redes de universidades o campus con múltiples edificios.

• Data centers para aislar servidores por cliente o función.

---

 Normativas y Estándares

• IEEE 802.1Q – Estándar para VLAN tagging en tramas Ethernet.

• IEEE 802.1D – STP (Spanning Tree Protocol) usado junto con VLANs.

• ISO/IEC 8802-1Q – Variante internacional del estándar IEEE.

• IEEE 802.1Qbh / 802.1Qbg – VLANs avanzadas y virtualización.

---

 Conceptos Avanzados

🔄 Inter-VLAN Routing

• Permite que dispositivos en distintas VLANs se comuniquen entre sí.

• Se realiza mediante un router o un switch multicapa (Layer 3 switch).

🧱 VLAN y SDN (Redes Definidas por Software)

• Las VLANs pueden ser gestionadas dinámicamente desde controladores SDN.

• Mayor agilidad para redes virtualizadas y en la nube.

---

 Comparativa: VLAN vs Subred

Característica	VLAN	Subred IP
Tipo	Lógica (capa 2)	Lógica (capa 3)
Control	Switches	Routers
Aislamiento	Sí (tráfico Ethernet)	Sí (tráfico IP)
Dependencia física	No	No
Comunicación entre segmentos	Requiere router o switch capa 3	Enrutamiento IP normal

---

 Ejemplo práctico

Supón una empresa con 3 departamentos:

• Ventas (VLAN 10)

• Finanzas (VLAN 20)

• TI (VLAN 30)

Aunque estén conectados al mismo switch físico, no pueden comunicarse entre sí a menos que se configure ruteo entre VLANs. Esto mejora la seguridad y organización.

https://quizizz.com/admin/assessment/680fc3e9a3f87b9db7e7cf8a?source=lesson_share

https://quizizz.com/admin/assessment/680fc3e9a3f87b9db7e7cf8a?source=lesson_share