Comprensión de las VLAN y sus funciones, beneficios y ejemplos de VLAN

Actualmente, el uso de la tecnología en redes informáticas como comunicación de datos va en aumento. Cuanto mayor sea el nivel de necesidad y el número creciente de usuarios de red que deseen una forma de red que pueda proporcionar los máximos resultados tanto en términos de eficiencia como de aumento de la seguridad de la red en sí.

Con el surgimiento de estos deseos, varias partes continúan realizando esfuerzos para realizar mejoras.

Mediante el uso de varias técnicas, especialmente técnicas de división en subredes y el uso de un mejor hardware (como conmutadores), surgió el concepto de red de área local virtual (VLAN) que se espera que brinde mejores resultados que las redes de área local (LAN).

Definición de VLAN

VLAN o LAN virtual es un modelo de red que lógicamente divide la red en varias rutas diferentes pero aún pasa a través del mismo dispositivo de conexión. Las VLAN no tienen limitaciones en la condición física de la red como en las LAN. Las VLAN se pueden configurar virtualmente sin tener que mirar el estado del equipo.

Por lo tanto, las VLAN tienen flexibilidad en la configuración de la red y brindan comodidad a los administradores de red para dividir sus redes de acuerdo con las funciones y necesidades de la seguridad de red requerida.

Las VLAN brindan la posibilidad de múltiples redes IP y máscaras de subred o redes más pequeñas dentro de la misma red conmutada. Para que las computadoras se comuniquen con la misma VLAN, cada computadora debe tener una dirección IP y una máscara de subred que corresponda a esa VLAN.

Las VLAN se agrupan según el método o el tipo utilizado para agruparlas, ya sean direcciones MAC, puertos, etc. Toda la información consistente en direccionar o etiquetar una VLAN (tagging) se almacena en una base de datos, si el marcado se basa en el puerto utilizado, la base de datos indicará los puertos utilizados por la VLAN.

Para configurarlo, generalmente se usa una herramienta para configurar llamada interruptor. Este conmutador o puente es el encargado de almacenar toda la información y configuración de una VLAN y garantizar que todos los conmutadores tengan la misma información.

El conmutador determinará dónde se reenviarán los datos o la información y así sucesivamente. O también puede usar un software de direccionamiento (software puente) que tiene una función para registrar o marcar una VLAN y las estaciones de trabajo en ella para conectarse entre VLAN que requieren un enrutador.

VLAN Cross Connect (CC) es un mecanismo utilizado para crear VLAN conmutadas. VLAN CC usa marcos IEEE 802.1ad donde la etiqueta S se usa como etiqueta como en MPLS. El IEEE aprobó el uso de dicho mecanismo en el nominal 6.11 de IEEE 802.1ad-2005.

En conclusión, las VLAN nos permiten controlar los patrones de tráfico y reaccionar rápidamente ante las reubicaciones. Las VLAN brindan flexibilidad para adaptarse a los cambios en los requisitos de la red y permiten una administración simplificada.

Funciones y beneficios de VLAN

La función de una VLAN o red de área local virtual en una red informática es proporcionar un método en la red que pueda dividir la red física en varios dominios de difusión. Este dominio de difusión suele ser el límite de la subred IP. Cada máscara de subred tiene una VLAN.

Las VLAN permiten que varias LAN virtuales coexistan dentro de una LAN física (conmutador). Así como hay dos máquinas conectadas a un conmutador, ninguna puede enviar tramas de Ethernet a otra máquina, incluso si están en el mismo cable.

Beneficios de VLAN

Las VLAN además de tener funciones en redes informáticas, las VLAN también tienen muchos beneficios en el mundo de las redes informáticas. Estos son algunos de los beneficios de las VLAN:

1. Seguridad

Los grupos que tienen datos confidenciales se separan del resto de la red para reducir la posibilidad de violar información o datos confidenciales. Las VLAN pueden limitar los usuarios que pueden acceder a datos o información, de modo que las VLAN pueden reducir la posibilidad de abuso de los derechos de acceso.

2. Reducción de costos

En una red que usa VLAN, puede crear una red privada incluso si no está cerca de su red principal. Esto ciertamente puede minimizar el costo requerido para llevar el cable LAN a una nueva ubicación.

3. Mejor rendimiento

Las VLAN son capaces de dividir una red plana de capa 2 en múltiples grupos de trabajo lógicos (dominios de transmisión) para reducir el tráfico innecesario en la red y mejorar el rendimiento.

4. Minimice los dominios de difusión

Las VLAN pueden dividir la red para reducir la cantidad de dispositivos en el dominio de transmisión. Como se muestra en la figura a continuación, hay seis computadoras en esta red, pero hay tres dominios de transmisión: Facultad, Estudiante e Invitado.

5. Mejora de la eficiencia del personal de TI

Cada vez que se mueve una computadora, por lo general la computadora debe reiniciarse para poder comunicarse con la red donde se movió la computadora. Esto hace que la computadora no se pueda usar inmediatamente después de ser movida.

Bueno, al usar una red VLAN, puede minimizar o incluso eliminar este paso porque, básicamente, las computadoras seguirán estando en la misma red. Para que pueda aumentar la eficiencia del desempeño del personal de TI

6. Gestión sencilla de proyectos y aplicaciones

Agregue VLAN de usuario y dispositivos de red para admitir requisitos comerciales o geográficos. Las VLAN tienen funciones separadas que facilitan la gestión de un proyecto o el trabajo con una aplicación específica. Un ejemplo de una aplicación de este tipo es una plataforma de desarrollo de aprendizaje electrónico para universidades.

VLAN de ejemplo

Hay varios tipos de VLAN en la configuración de ellos. Los siguientes son algunos de los tipos de VLAN:

una. VLAN estática – el puerto del conmutador se configura manualmente.
Terminal SwMain#config
Introduzca los comandos de configuración, uno por línea. Finaliza con CTRL/Z.
Sw02(config)#VLAN10
Sw02(config-vlan)#nombre VLAN_Estudiante
sw02(config-vlan)#salir
Sw02(config)#Interfaz FastEthernet 0/2
Acceso al modo Sw02(config-if)#switchport
Sw02(config-if)#switchport acceso VLAN 10

B. VLAN dinámica
Este modo es ampliamente utilizado en redes de gran escala. La membresía de puerto de VLAN dinámica se crea mediante el uso de un servidor especial llamado Servidor de políticas de membresía de VLAN (VMPS). Con VMPS, podemos marcar los puertos de switch con VLAN dinámicamente en función de la dirección MAC de origen a la que está conectado el puerto.

C. VLAN de voz – el puerto está configurado en modo de voz para que pueda admitir el teléfono IP conectado.
Sw02(config)#VLAN 120
Sw02(config-vlan)#nombre VLAN_Voice
sw02(config-vlan)#salir
Sw02(config)#Interfaz FastEthernet 0/3
Sw02(config-if)#switchport voz VLAN 120

Aquí hay algunos comandos para configurar la VLAN básica en un Cisco Catalyst Switch:

Paso 1:Creación de VLAN
(de forma predeterminada, solo hay una VLAN, a saber, VLAN 1)

sintaxis
Cambiar#configurar terminal
Conmutador (config) #vlan Número de VLAN
Switch(config-vlan)#nameVLANName
ejemplo: para crear una VLAN con número de ID 10 el nombre de marketing.
Cambiar#configurar terminal
Cambiar (config) #vlan 10
Switch(config-vlan)#administración de nombres
Cambiar (config-vlan) # fin

Paso 2: Verifique la VLAN creada:
Comando: Switch#sh vlan breve

Paso 3: Introduzca el puerto para ser miembro de una VLAN
(de forma predeterminada, todos los puertos de un conmutador son miembros de la VLAN 1)
Ejemplo: ingresar el puerto Fa0/1 para ser miembro de la VLAN 10:

Cambiar#configurar terminal
Cambiar (config) # interfaz fa0/1
Acceso al modo Switch(config-if)#switchport
Switch(config-if)#switchport acceso vlan 10
Cambiar (config-si) #end

Si desea incluir varios puertos juntos para ser miembro del puerto 10, también puede usar la interfaz de rango. por ejemplo, desea ingresar los puertos Fa0/1 a Fa0/6, entonces el orden de los comandos es:

Cambiar#configurar terminal
Switch(config)#interface range fa0/1 – fa0/6
Acceso al modo Switch(config-if-range)#switchport
Switch(config-if-range)#switchport access vlan 10

Etapa 4: Verifique la configuración del puerto Conviértase en miembro de VLAN:
Switch#sh vlan resumen
Puertos de estado de nombre de VLAN
—- —————————– ——— ——————————-
1 predeterminado activo Fa0/7, Fa0/8, Fa0/9, Fa0/10
Fa0/11, Fa0/12, Fa0/13, Fa0/14
Fa0/15, Fa0/16, Fa0/17, Fa0/18
Fa0/19, Fa0/20, Fa0/21, Fa0/22
Fa0/23, Fa0/24, Gig1/1, Gig1/2
10 marketing activo Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5, Fa0/6
1002 fddi-predeterminado activo
1003 token-ring-default activo
1004 fddinet-predeterminado activo
1005 trnet-predeterminado activo

Entonces, este artículo analiza el significado de las VLAN, junto con sus funciones y beneficios, y también ejemplos de VLAN. Esperemos que este artículo pueda ser útil para usted. Gracias