VLAN

VLAN

VLAN             es una Red de Área Local Virtual.

Es un método de crear redes lógicamente independientes dentro de una red física en diferentes segmentos de red en un área local. Las Vlans son configuradas mediante software en un lugar de hardware.

Tipos de VLAN:

      Vlan de nivel 1: Define una red virtual según los puertos de conexión del conmutador.

      Vlan de nivel 2: Define una red virtual según las direcciones MAC, es más flexible que la vlan basada en puerto, ya que la red es independiente a la estación.

      Vlan de nivel 3:

      Vlan basada en dirección de red: conecta subredes según la dirección IP.

      Vlan basada en protocolo: permite crear una red virtual por tipo de protocolo, ej TCP/IP, IPX.

Vlan conformada por:

Un conjunto de dispositivos de red interconectados, como son el hubs, bridges, switche, es definida como una subred por software y es considerada como un dominio de Broadcast que pueden estar en el mismo medio físico o bien puede estar sus integrantes ubicados en distintos sectores de la corporación.

La tecnología de las VLANs se basa en el empleo de Switches, en lugar de hubs, de tal manera que esto permite un control mas inteligente del tráfico de la red, ya que este dispositivo trabaja a nivel de la capa 2 del modelo OSI y es capaz de aislar el tráfico, para que de esta manera la eficiencia de la red entera se incremente.  Si distribuimos a los usuarios de un mismo grupo lógico a través de diferentes segmentos, se logra el incremento del ancho de banda en dicho grupo de usuarios.

Veamos un ejemplo:

Ventajas de la VLAN

      Tiene mayor flexibilidad en la administración y en los cambios de la red.

      Mayor seguridad, pues la información se encapsula en un nivel adicional y posiblemente se analiza.

      Hay disminución en la trasmisión de tráfico en la red.

   Facilidad de movimientos y cambios.

   Micro segmentación y reducción del dominio de Broadcast.

Características:

   Tiene mayor flexibilidad en la segmentación y organización.

   Puede agrupar puertos switch y asignar usuarios a ellos.

   Para proveer la comunicación entre vlan requiere de Routers o switch capa 3.

Componentes de la Vlan:

      Switches: establecimiento de número de miembros.

      Comunicación entre switches: intercambio entre vlan comunes.

      Comunicación entre vlans: Intercambio entre vlan.

Ejemplo de configuracion de vlan:

Configuración GlobalSwitch 2950#configure terminalSwitch 2950(config)# vlan 20Switch 2950(config-vlan)# name test20Switch 2950(config-vlan)# exitSwitch 2950# copy running-config startup config-Vlan DatabaseSwitch# vlan databaseSwitch 2950(vlan)# vlan 20 name test20Switch 2950(vlan)# exitAPPLY completed.ExitingSwitch 2950#

Borrar VLANs

Configuración GlobalSwitch 2950# configure terminalSwitch 2950 (config)# no vlan 20Switch 2950 (config-vlan)# endSwitch 2950# copy running-config startup-configVlan DatabaseSwitch 2950# vlan databaseSwitch 2950 (vlan)#no vlanSwitch 2950(vlan)#exitAPPLY completed.ExitingSwitch 2950#

TIPOS DE VLAN

      Estáticas:

-Asignadas manualmente por el administrador 

-Tienen sentido cuando no hay muchos cambios

-Ventaja: Simplicidad

      Dinámicas:

-Se crea una base de datos centralizada (Mac Vlan)

-Al conectar una estación, el switch la asigna a la Vlancorrespondiente

-Conveniente cuando hay muchos cambios

-Desventaja: Complejidad

      Vlan de Puerto Central

-Los Usuarios son asignados por puertos-Las Vlan se administran fácilmente-Proporcionan una mayor seguridad para las vlan