LAN VIRTUALES Semestre 3 Capítulo 8 Carlos Bran cbran@udb.edu.sv

Contenido Conceptos de VLAN Configuración de la VLAN Diagnostico de fallas de la VLAN

Introducción a las VLAN Una VLAN es una agrupación lógica de estaciones, servicios y dispositivos de red que no se limita a un segmento físico. Las VLAN facilitan la administración de grupos lógicos de estaciones y servidores que se comunican como si estuvieran en el mismo segmento. Las VLAN segmenta la red tomando como base: las funciones laborales, los departamentos o equipos de proyectos; sin importar la ubicación física de los usuarios.

Dominios de broadcast con VLAN y routers Una VLAN es un dominio de broadcast que se crea en uno o mas switches. Los routers se usan para enrutar trafico entre las VLANs, mediante enrutamiento de capa 3. Los switches mantienen tablas de conmutación separadas por cada VLAN.

Operación de las VLAN Solo los puertos asociados a la misma VLAN comparten broadcast, lo que mejora el desempeño de la red al eliminar broadcast innecesario. Las VLAN pueden asociarse a los puertos de forma estática o dinámica. La VLAN por defecto para cada puerto de un switch es la VLAN de administración (VLAN 1), la cual no puede borrarse. Las VLAN asociadas dinámicamente requieren de un software de administración como CiscoWorks 2000 para hacer dicha labor.

Trasladar fácilmente las estaciones de trabajo en la LAN Ventajas de las VLAN Trasladar fácilmente las estaciones de trabajo en la LAN Agregar fácilmente estaciones de trabajo a la LAN Cambiar fácilmente la configuración de la LAN Controlar fácilmente el tráfico de red Mejorar la seguridad

Tipos de VLAN Comunicación entre VLAN Membresía por puerto

VLAN de extremo a extremo Cada VLAN debe pertenecer a una dirección única de red o subred. Las VLAN de extremo a extremo tienen las siguientes características: La asociación a las VLAN para los usuarios se basa en el departamento o función laboral, sin importar la ubicación de los usuarios. Todos los usuarios en una VLAN deberían tener los mismos patrones de flujo de tráfico 80/20 Cada VLAN tiene un conjunto común de requisitos de seguridad para todos los miembros.

VLAN Geográficas Las VLAN de extremo a extremo permite que los dispositivos se agrupen según e uso de los recursos, los cuales están localizados relativamente cerca. El crecimiento de las redes empresariales y la centralización de recursos, hace difícil la implementación de las VLAN extremo a extremo debido a los cambios en los patrones de trafico de 80/20 a 20/80, donde la mayoría del trafico pasa las fronteras del router. Por lo que el diseño de las VLAN se puede fundamentar en la filosofía de VLAN geográficas.

Configuración de VLAN estáticas Creación y definición de nombre de la VLAN Sw2900# vlan database Sw2900(vlan)# vlan vlan_number name vlan_name Sw2900(vlan)#exit Sw1900# config terminal Sw1900(config)# vlan vlan_number name vlan_name Sw1900(config)#exit Asignación de membresía a los puertos Sw2900# config terminal Sw2900(config)# Interface fastethernet slot/number Sw2900(config-if)# switchport mode access Sw2900(config-if)# switchport access vlan vlan_number Sw1900# config terminal Sw1900(config)# Interface ethernet slot/number Sw1900(config-if)# vlan static vlan_number

Verificación de la configuración de las VLAN Para la plataforma 1900 use el comando show vlan-membership

Eliminación de las VLAN Eliminación de la membresía del puerto Eliminación de la VLAN

Proceso de diagnostico de fallas de las VLAN

Como evitar las tormentas de broadcast Una tormenta de broadcast se produce cuando se recibe una gran cantidad de paquetes de broadcast en un puerto. El control de tormentas se configura para un switch como un todo, pero opera por puerto. Este mecanismo de control esta deshabilitado por defecto. El broadcast se puede reducir activando STP, seleccionando adecuadamente el puente raíz y ajustando los temporizadores del BPDU.

Diagnostico de fallas de las VLAN