Elementos y rangos de Vlan

 

¿Qué es una VLAN?

Una VLAN (Virtual Local Area Network) es una red lógica dentro de una red física que permite agrupar dispositivos sin importar su ubicación física, facilitando la administración, seguridad y segmentación del tráfico.

Elementos clave de una VLAN

  1. ID de VLAN (VLAN ID)
    Es un número que identifica de forma única a cada VLAN dentro de un switch.

  2. Switch
    Dispositivo que permite crear, asignar y manejar VLANs. Soporta el etiquetado de tramas para la identificación de VLANs.

  3. Etiquetado IEEE 802.1Q
    Estándar que se usa para insertar una etiqueta (tag) en los paquetes Ethernet, permitiendo la identificación de la VLAN a la que pertenece.

  4. Troncal (Trunk)
    Enlace entre switches que transporta tráfico de múltiples VLANs mediante etiquetado 802.1Q.

  5. Acceso (Access Port)
    Puerto configurado para pertenecer a una sola VLAN. Se usa para conectar dispositivos finales como computadoras o impresoras.

  6. Base de datos de VLAN (VLAN Database)
    Archivo o memoria en el switch donde se almacena la información de las VLANs configuradas.


Rangos de ID de VLAN

VLANs pueden tener valores entre 0 y 4095, pero no todos están disponibles para su uso:

Tipo de VLANRango de IDUso
VLAN Reservadas0 y 4095No se pueden usar para asignación
VLAN Normal1 - 1005Usadas en configuraciones estándar
VLAN Extendida1006 - 4094Usadas en redes más grandes o complejas


  • VLAN 1: Predeterminada en la mayoría de los switches. Todos los puertos están inicialmente en esta VLAN.

  • VLANs 1002-1005: Reservadas para protocolos de red como FDDI y Token Ring.

  • VLANs Extendidas (1006-4094):

    • Requieren que el switch esté en modo VTP transparente para ser creadas.

    • Se utilizan cuando se supera el límite del rango normal.




     VLAN de Datos

    Definición:
    Es la VLAN que transporta el tráfico de datos generado por los dispositivos de usuario final, como computadoras, impresoras, escáneres, etc.

    Características:

    • Usada para separar departamentos o grupos (ej.: VLAN 10 para Ventas, VLAN 20 para Finanzas).

    • Mejora la seguridad y el rendimiento al aislar tráfico.

    • Puede haber múltiples VLANs de datos en una red.

    • EJEMPLO:

    Switch(config)# vlan 10
    Switch(config-vlan)# name Datos_Ventas
    Switch(config-if)# switchport access vlan 10


     VLAN Predeterminada

    Definición:
    Es la VLAN en la que todos los puertos del switch se encuentran por defecto cuando el dispositivo se entrega de fábrica.

    Características:

    • En switches Cisco, esta es la VLAN 1.

    • Soporta tráfico de protocolos internos como CDP, VTP, DTP.

    • No se recomienda utilizarla para tráfico de usuarios.

    Importancia:

    • Aunque se puede cambiar la VLAN de acceso de los puertos, la VLAN predeterminada no se puede eliminar.

    • Muchos ataques de red se enfocan en la VLAN 1, por lo que se aconseja evitar su uso.



     VLAN Nativa

    Definición:
    En una trama 802.1Q sin etiqueta, la VLAN nativa define a cuál VLAN pertenece ese tráfico en un enlace trunk (troncales entre switches).

    Características:

    • Por defecto, es la VLAN 1.

    • Puede ser cambiada a otra VLAN no usada para datos, por seguridad (por ejemplo, VLAN 999).

    • Tráfico no etiquetado recibido en un trunk se asigna a esta VLAN.

    Recomendación:

    • Nunca usar la VLAN nativa para datos de usuarios.

    • Mantenerla aislada y monitoreada.


    VLAN de Administración

    Definición:
    VLAN dedicada para acceder y administrar dispositivos de red como switches, routers y puntos de acceso.

    Características:

    • Se le asigna una dirección IP al switch o dispositivo de red dentro de esta VLAN.

    • Permite acceso remoto mediante Telnet, SSH, SNMP, HTTP/HTTPS.

    • Debe estar aislada del tráfico de usuarios.

    • EJEMPLO:


    Switch(config)# vlan 99
    Switch(config-vlan)# name Administracion
    Switch(config)# interface vlan 99
    Switch(config-if)# ip address 192.168.99.1 255.255.255.0
    Switch(config-if)# no shutdown



    VLAN de Voz

    Definición:
    VLAN diseñada para transportar tráfico de voz proveniente de teléfonos IP.

    Características:

    • Prioriza paquetes mediante QoS (Calidad de Servicio).

    • Se configura comúnmente junto con una VLAN de datos en el mismo puerto.

    • Aísla la voz para evitar interferencias con tráfico de datos.

    Ventajas:

    • Reduce el retardo (delay), jitter y pérdida de paquetes.

    • Garantiza calidad en llamadas VoIP.

    • EJEMPLO:


    Switch(config-if)# switchport voice vlan 20.





    Comentarios

    Publicar un comentario

    Entradas populares de este blog

    VLAN Y ENLACES TRONCALES

      Creación de VLAN y asignación de puertos Definición: Una VLAN (Virtual Local Area Network) es una red lógica independiente dentro de un switch físico que permite segmentar el tráfico de red para mejorar el rendimiento y la seguridad. Pasos para crear una VLAN y asignar puertos en un switch Cisco: Switch> enable Switch# configure terminal Switch(config)# vlan 10 Switch(config-vlan)# name Ventas Switch(config-vlan)# exit Switch(config)# interface fastEthernet 0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 Switch(config-if)# exit Se crea una VLAN (por ejemplo, VLAN 10 con nombre "Ventas"). Se configura el puerto en modo access y se le asigna la VLAN correspondiente. Configuración, verificación y solución de problemas de VLANs Configuración: Ya se ha cubierto en el punto anterior. Se puede repetir para cada VLAN que se necesite. Mostrar VLANs configuradas: Switch# show vlan brief Verificar configuración de puertos: Switch# sh...
    Leer más

    Configuración VLAN

     Agregar Vlan Switch# configure terminal Switch(config)# vlan 10 Switch(config-vlan)# name Ventas Switch(config-vlan)# exit Este ejemplo crea la VLAN 10 con el nombre "Ventas". Asignación de un puerto del switch a una VLAN Propósito : Asociar un puerto específico del switch a una VLAN para que todo el tráfico del dispositivo conectado pertenezca a esa VLAN. Ejemplo para el puerto FastEthernet 0/1: Switch(config)# interface fastEthernet 0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 Switch(config-if)# exit Esto configura el puerto Fa0/1 como un puerto de acceso perteneciente a la VLAN 10. Asignación de un rango de puertos a una VLAN Propósito : Configurar múltiples puertos al mismo tiempo, útil para grupos de usuarios (como un departamento entero). Ejemplo para los puertos FastEthernet 0/1 a 0/10: Switch(config)# interface range fastEthernet 0/1 - 10 Switch(config-if-range)# switchport mode access Switch(config-if-range)# switc...
    Leer más