La descarga está en progreso. Por favor, espere

La descarga está en progreso. Por favor, espere

De los hubs a las VLAN.

Presentaciones similares


Presentación del tema: "De los hubs a las VLAN."— Transcripción de la presentación:

1 De los hubs a las VLAN

2 Uso de los hubs Dispositivos de capa 1 Económico
Se entra por un puerto, se sale por los demás Un dominio de colisión Un dominio de broadcast

3 Hub 1 Hub único Ÿ Una red (Dirección de red IP - normalmente) Ÿ Un dominio de colisión Ÿ Un dominio de broadcast Funciona bien con grupos de trabajo pequeños, pero no se adapta a grupos de trabajo más grandes o tráfico pesado

4 Hub 1 Hub único - Dos subredes Ÿ Dos subredes Ÿ Un dominio de colisión Ÿ Un dominio de broadcast ¿Y si los computadores estuvieran en dos subredes diferentes? ¿Se podrían comunicar dentro de su propia subred? Sí ¿Entre subredes? No, necesitan un router.

5 Los mismos aspectos anteriores, con mayor impacto sobre la red.
Hub 1 Hub 2 Todos los hubs Ÿ Una dirección de red Ÿ Un dominio de colisión Ÿ Un dominio de broadcast Los mismos aspectos anteriores, con mayor impacto sobre la red.

6 Uso de los switches Dispositivos de capa 2
Gasto moderado para switches de acceso común, pero pueden ser muy costosos. El filtrado de la capa 2 se basa en las direcciones MAC destino y la tabla de direcciones origen Un dominio de colisión por puerto Un dominio de broadcast

7 Dos circuitos virtuales: (tablas SAT completas)
Tráfico de datos desde a y desde a Hub Switch Red de switch y hub Ÿ Una red Ÿ Varios dominios de colisión Ÿ Uno por puerto de switch Ÿ Uno para todo el hub Ÿ Un dominio de broadcast

8 En contraste con el hub:
Tráfico de datos desde a y desde a ¡Colisión! Hub Switch Red de switch y hub Ÿ Una red Ÿ Varios dominios de colisión Ÿ Uno por puerto de switch Ÿ Uno para todo el hub Ÿ Un dominio de broadcast

9 Colisiones y switches:
Lo que ocurre cuando dos dispositivos en un switch envían datos a otro dispositivo en el switch. a y a Hub Switch Red de switch y hub Ÿ Una red Ÿ Varios dominios de colisión Ÿ Uno por puerto de switch Ÿ Uno para todo el hub Ÿ Un dominio de broadcast

10 El switch mantiene las tramas en la memoria del búfer y coloca en cola el tráfico para el host Esto significa que los hosts emisores no tienen conocimiento sobre las colisiones y no necesitan volver a enviar las tramas. Hub Tramas en búfer Switch Red de switch y hub Ÿ Una red Ÿ Varios dominios de colisión Ÿ Uno por puerto de switch Ÿ Uno para todo el hub Ÿ Un dominio de broadcast

11 Otras características de la conmutación
Repaso Puertos asimétricos: 10 Mbps y 100 Mbps Puertos de full-duplex Conmutación por método de corte frente a conmutación por almacenamiento y envío

12 Los puertos entre switches y los puertos de servidores son los más adecuados para puertos de ancho de banda más elevado (100 Mbps) y puertos de full-duplex. Switch 1 Switch 2 Red totalmente conmutada Ÿ Una red Ÿ Varios dominios de colisión Ÿ Uno por puerto de switch Ÿ Un dominio de broadcast

13 Presentación de múltiples subredes o redes sin routers
Los switches son dispositivos de Capa 2 Los routers son dispositivos de Capa 3 Los datos entre subredes/redes deben pasar a través de un router.

14 Una red conmutada con dos subredes:
¿Cuáles son los aspectos a tener en cuenta? ¿Los datos pueden transmitirse dentro de la subred? Sí ¿Los datos pueden transmitirse entre subredes? No, necesitan un router. ¿Cuál es el impacto de un broadcast de capa 2, como una petición ARP? Petición ARP Switch 1 Switch 2 Red totalmente conmutada - Dos redes Ÿ Dos subredes Ÿ Varios dominios de colisión Ÿ Uno por puerto de switch Ÿ Un dominio de broadcast

15 Todos los dispositivos detectan la petición ARP
Todos los dispositivos detectan la petición ARP. Un dominio de broadcast significa que los switches inundan todos los broadcasts desde todos los puertos, salvo el puerto entrante. Los switches no conocen la información de la capa 3 contenida en la petición ARP. Esto consume ancho de banda en la red y ciclos de procesamiento en los hosts. Switch 1 Switch 2 Red totalmente conmutada - Dos redes Ÿ Dos subredes Ÿ Varios dominios de colisión Ÿ Uno por puerto de switch Ÿ Un dominio de broadcast

16 Una solución: Separar físicamente las subredes. Pero todavía los datos no pueden viajar entre las subredes. ¿Cómo podemos hacer que los datos viajen entre las dos subredes? Switch 1 Switch 2 Dos redes conmutadas Ÿ Dos subredes Ÿ Varios dominios de colisión Ÿ Uno por puerto de switch Ÿ Dos dominios de broadcast

17 Presentación de múltiples subredes/redes con routers
Los switches son dispositivos de Capa 2 Los routers son dispositivos de Capa 3 Los datos entre subredes/redes deben pasar a través de un router.

18 Red enrutada: Dos dominios de broadcast separados, porque el router no envía broadcasts de la capa 2, como las peticiones ARP. Switch 1 Router Switch 2 Redes enrutadas Ÿ Dos subredes Ÿ Varios dominios de colisión Ÿ Uno por puerto de switch Ÿ Comunicación entre subredes

19 Switches con múltiples subredes
Hasta ahora esto ha sido un repaso. Veamos qué sucede cuando tenemos dos subredes en un solo switch y queremos enrutar entre las dos subredes.

20 Router-on-a-stick: La utilización de una sola interfaz para enrutar entre subredes o rees se conoce como "router-on-a-stick" (router en un palo). Para asignar múltiples direcciones ip a la misma interfaz, se utilizan direcciones secundarias o subinterfaces . Router interfaz e 0 dirección ip dirección ip secundaria sec. Switch 1 Redes enrutadas Ÿ Dos subredes Ÿ Comunicación entre subredes

21 Router-on-a-stick: Ventaja
Resulta útil cuando hay interfaces Ethernet limitadas en el router. Desventajas Como se usa un solo enlace para conectar múltiples subredes, un enlace debe transportar el tráfico para múltiples subredes. Debe asegurarse de que este enlace pueda controlar el tráfico. Puede ser necesario usar un enlace de alta velocidad (100 Mbps) y full-duplex.

22 Es necesario 1. Acordarse de establecer el gateway por defecto correcto para cada host. host de la red el gateway por defecto es host de la red el gateway por defecto es 2. El router todavía debe enrutar entre subredes, de manera que se debe incluir: Router (config)# router rip Router (config-router)# network

23 Múltiples interfaces:
Se pueden usar dos puertos de router Ethernet en lugar de uno. Sin embargo, esto puede ser difícil si no se dispone de suficientes puertos Ethernet en su router. E0 E1 Router Switch 1 Redes enrutadas Ÿ Dos subredes Ÿ Comunicación entre subredes

24 Un switch dos subredes:
Ventaja: Los datos pueden viajar entre subredes y tenemos dos dominios de broadcast diferentes. Desventaja: Los hosts están en diferentes subredes, pero en un solo dominio de broadcast de capa 2. Router sec Petición ARP Switch 1 Redes enrutadas Ÿ Dos subredes Ÿ Comunicación entre subredes

25 Comunicación entre subredes
Una petición ARP desde para será vista aún por todos los hosts en el switch. El switch es un dispositivo de capa 2 e inunda con tráfico de broadcast desde todos los puertos, salvo el puerto entrante. Router sec Switch 1 Redes enrutadas Ÿ Dos subredes Ÿ Comunicación entre subredes

26 Presentación de las VLAN
Las VLAN crean dominios de broadcast separados Los routers son necesarios para transmitir la información entre diferentes VLAN Las VLAN no son necesarias para que haya distintas subredes separadas en una red conmutada pero, como veremos, ofrecen varias ventajas en determinados casos como, por ejemplo, en los broadcasts de la capa de enlace de datos (Capa 2) .

27 Switch 1 Dos VLAN Ÿ Dos subredes Control de broadcast de la capa 2:
Una petición ARP desde para será detectada sólo por hosts en esa VLAN. El switch inunda con tráfico de broadcast pero sólo desde los puertos que pertenencen a esa VLAN en particular, en este caso VLAN 1. Switch 1 VLAN 1 VLAN 2 VLAN 2 VLAN 1 Dos VLAN Ÿ Dos subredes

28 Switches de VLAN de puerto central
Recuerde que, como Administrador de Red, su tarea es asignar puertos de switch a la VLAN correspondiente. Esta tarea sólo se ejecuta en el switch y no en el host. Nota: Los diagramas siguientes muestran la VLAN debajo del host, pero en realidad está asignada dentro del switch. Puerto VLAN

29 Catalyst 1900 - Configuración de pertenencia a la VLAN
[M] Tipo de pertenencia [V] Asignación de VLAN [R] Reconfirmar la pertenencia dinámica [X] Salir al menú anterior Introducir la selección: Puerto VLAN Tipo de pertenencia 1 Estático 2 3 4 5 6 7 8 9 10 11 12 AUI A B

30 Ÿ Ÿ Switch 1 Control de broadcast de la capa 2:
Sin las VLAN, la petición ARP sería detectada por todos los hosts. Nuevamente, se consume ancho de banda de red innecesario y ciclos de procesamiento de host. Switch 1 Sin VLAN Ÿ Lo mismo que una sola VLAN Ÿ Dos subredes

31 Con VLAN: Los datos sólo fluyen dentro de la VLAN. Recuerde que los switches son dispositivos de Capa 2 y sólo pueden transmitir tráfico dentro de la VLAN. Switch 1 VLAN 1 VLAN 2 VLAN 2 VLAN 1 Dos VLAN Ÿ Dos subredes

32 Puerto de switch: Identificador de VLAN
Puerto VLAN

33 Con VLAN: Un switch no puede enrutar datos entre diferentes VLAN. Ejemplo: Datos desde a Switch 1 Puerto de switch: Identificador de VLAN X VLAN 1 VLAN 2 VLAN 2 VLAN 1 Dos VLAN Ÿ Dos subredes

34 Es necesario Recordar que los identificadores de VLAN (números) son asignados al puerto de switch y no al host. (Switches de VLAN de puerto central). Debe asegurarse de que todos los hosts de la misma subred pertenezcan a la misma VLAN, o se producirán problemas. Hosts en la subred /24 - VLAN 1 Hosts en la subred /24 - VLAN 2 etc.

35 El enrutamiento y las VLAN
En el ejemplo anterior los datos pueden viajar dentro de la VLAN, pero no entre las VLAN. Al igual que las subredes, un router es necesario para enrutar la información entre diferentes VLAN. La ventaja es que el switch propaga tráfico de broadcast sólo dentro de la VLAN.

36 Comunicación entre las VLAN Ÿ NOTA : VLAN asignadas sólo a los puertos
Los datos entre las VLAN se enrutan a través del router. Los datos desde a VLAN 1 Router VLAN 2 Switch 1 VLAN 1 VLAN 2 VLAN VLAN 2 VLAN 1 Ÿ Dos subredes Ÿ Comunicación entre las VLAN Ÿ NOTA : VLAN asignadas sólo a los puertos

37 Es necesario 1. Acordarse de establecer el gateway por defecto correcto para cada host. host de la red el gateway por defecto es hosts de la red el gateway por defecto es 2. El router todavía debe enrutar entre subredes, de manera que se debe incluir: Router (config)# router rip Router (config-router)# network 3. Los puertos del switch al router deben tener el identificador de VLAN correspondiente a esa subred. El puerto de switch a debe estar en la VLAN 1 El puerto de switch a debe estar en la VLAN 2

38 Puerto de switch: Identificador de VLAN
(Identificador de VLAN no establecido en el router). (VLAN 1) Router (VLAN 2)

39 De manera que, ¿cuál es la diferencia?
Una de las principales diferencias entre subredes con VLAN y las subredes sin VLAN en redes conmutadas es que las VLAN ofrecen control de broadcast de capa 2 .

40 El siguiente es un ejemplo de petición ARP sin VLAN.
Router Petición ARP Switch 1 Redes enrutadas Ÿ Dos subredes Ÿ Comunicación entre subredes

41 El siguiente es un ejemplo de petición ARP con VLAN
El siguiente es un ejemplo de petición ARP con VLAN. Observe que el broadcast se aísla sólo en la VLAN de la que vino, en este caso VLAN 1. Router VLAN 1 VLAN 2 Petición ARP Switch 1 VLAN 1 VLAN 2 VLAN VLAN 2 VLAN 1 Ÿ Dos subredes Ÿ Comunicación entre las VLAN Ÿ NOTA: VLAN asignadas sólo a los puertos

42 ¿Puedo usar el método de Router-on-a-stick con múltiples VLAN?
¿Puede recordarme qué es un Router-on-a-stick?

43 ¿Qué es un Router-on-a-stick?
Cuando se usa una sola interfaz para enrutar entre subredes o redes, esto se conoce como "router-on-a-stick" (router en un palo). Para asignar múltiples direcciones ip a la misma interfaz, se utilizan direcciones o subinterfaces secundarias. Router interfaz e 0 dirección ip dirección ip secundaria sec Switch 1 Redes enrutadas Ÿ Dos subredes Ÿ Comunicación entre subredes

44 La comunicación entre las VLAN utilizando enlace troncal Ÿ NOTA
Con un Router-on-a-stick, se necesita un enlace troncal ISL u 802.1Q. Hablaremos acerca del etiquetado y el enlace troncal en la sección siguiente. secundaria Router ISL de enlace troncal o 802.1Q ISL de enlace troncal o 802.1Q Switch 1 VLAN 1 VLAN 2 VLAN VLAN 2 VLAN 1 Ÿ Dos subredes Ÿ La comunicación entre las VLAN utilizando enlace troncal Ÿ NOTA : VLAN asignadas sólo a los puertos

45 Switches sin etiquetado
Veamos primero cómo múltiples VLAN se interconectan mediante switches que no tienen capacidad de etiquetado.

46 Moe 1 2 1 2 Larry Switches sin etiquetado
Cada VLAN debe contar con un enlace entre los dos switches. Asegúrese de que los puertos de switches estén configurados para la VLAN correspondiente. Puertos 100BaseT Puerto 1 = VLAN 1 y Puerto 2 = VLAN 2 Moe VLAN 1: El puerto 1 en el switch Moe se conecta al puerto 1 en el switch Larry. VLAN 2: El puerto 2 en el switch Moe se conecta al puerto 2 en el switch Larry. Larry Puerto 1 = VLAN 1 & Puerto 2 = VLAN 2

47 Ventajas Cada VLAN tiene su propio enlace dedicado con su propio ancho de banda. Desventajas Esto requiere un enlace separado para cada VLAN. Es posible que no haya puertos suficientes en el switch para utilizar muchas VLAN diferentes.


Descargar ppt "De los hubs a las VLAN."

Presentaciones similares


Anuncios Google