Implementación de VLAN
VLAN
Una LAN es, como ya sabemos, una red local. Así que ¿Qué es una VLAN? Una VLAN es una LAN virtual. Con esto quiero decir que es una red lógica en vez de física. Esto nos permite que equipos que se encuentran en diferentes dominios de broadcast actúen como si estuvieran en el mismo dominio. Dicho de otra manera, podemos usar VLAN para simular que equipos que no estén conectados a un mismo Switch actúen como si estuvieran conectados al mismo Switch
Ventajas de una VLAN
Una de las principales ventajas es la flexibilidad que las VLAN proporcionan. Al hacer que los equipos actúen como si estuvieran en una misma LAN sin necesidad de estar conectados físicamente al mismo Switch, permite una gran flexibilidad, ya que no estamos limitados por la posición de los equipos. Por ejemplo, si tenemos 50 empleados de ventas y solo tenemos espacio para 30 empleados en un piso, los otros 20 empleados pueden irse a otro departamento y conectarse a su Switch, y como se encuentran en la VLAN de ventas actuaran como si estuvieran conectados al Switch de Ventas
Hay muchas otras ventajas, como seguridad añadida y la disminución de trafico de broadcast
Asignación de puertos
Para poder implementar una vlan primero hay que crearla y darle un nombre. Esto se hace con el comando vlan seguido del numero de la VLAN en el modo de configuración global de CISCO IOS.
En IOS, todos los puertos pertenecen una VLAN por defecto, la VLAN 1
Una vez creado, tenemos que ir al puerto del switch donde esté conectada una terminal que queramos que este en la VLAN.
Usamos el comando switchport mode access para poner el puerto en modo acceso, y switchport Access vlan numerodela VLAN para indicar que ese puerto pertenece a esa VLAN.
Cabe destacar que, si se borra una VLAN, los puertos que pertenecen a esa VLAN no volverán a la VLAN por defecto, sino que se deshabilitarán, así que antes de borrar una VLAN es importante desasociar los puertos vinculados
Enlace Troncal
Un enlace troncal es una conexión de capa 2 entre dos Switches que transporta el tráfico de todas las VLAN por defecto, aunque se puede indicar que VLAN se quiere que transporte. Para ello, usa una VLAN nativa, una VLAN no etiquetada que se usa para que dos Switches se comuniquen por el enlace troncal.
Para crear un enlace troncal, hay que ir al enlace que comunique con otro switch y usar el comando Swithcport mode trunk. Esto hara que el enlace sea troncal.
Un enlace troncal, como se ha dicho previamente, permite el paso a todas las VLAN. Normalmente, se quiere permitir el paso a VLAN específicas. Esto se hace con el comando switchport trunk allowed vlan y las VLAN permitidad. Hay que poner todas en un solo comando.
Tambien hay que indicar la VLAN nativa. En IOS, es por defecto la 1, pero si queremos usar otra VLAN, esto se consigue con el comando switchport trunk native vlan y el número de la VLAN que queremos establecer como nativa
Una vez hecho esto, ya deberíamos tener las VLAN conectadas y habría colectividad entre ellas. Si se quiere conductividad entre distinta VLAN, esto se puede lograr por varios métodos, como usar un Switch de Capa 3 o usar el método router-on-a-stick
Autor/a: Ivan Rubio Azofra
Curso: Cisco CCNA Routing&Switching
Centro: Tajamar
Año académico: 2018-2019