Conectividad-VLANs

Prologo: La conectividad en VLANs es un tema fundamental en las redes modernas, especialmente en entornos donde se necesita segmentar la red para mejorar la seguridad, el rendimiento y la administración.

-. Las VLANs son herramientas fundamentales en redes modernas, permitiendo segmentar la red en múltiples redes lógicas. Esta segmentación mejora la seguridad, el rendimiento y la administración de la red. La conectividad entre VLANs se establece mediante dispositivos de red como Switches y Routers, que permiten un flujo de tráfico controlado y seguro entre los diferentes segmentos de la red. Comprender los principios básicos de la conectividad-VLAN es esencial para diseñar e implementar redes eficientes y escalables.

La conectividad en VLANs se establece de varias maneras:

Switch de Capa2:

Puertos de acceso: Conectan dispositivos finales a una VLAN específica.
Puertos troncales: Conectan Switches entre sí y transportan múltiples VLANs. Para que un puerto funcione como troncal, se debe configurar el protocolo de encapsulamiento (por ejemplo, 802.1Q) y se debe asignar una VLAN-nativa.
VLAN nativa: Es la VLAN por defecto en un puerto troncal. Si un Trama entra en un puerto troncal sin una etiqueta VLAN, se asigna a la VLAN-nativa.

Router:

Enrutamiento entre VLANs: Los Routers permiten la comunicación entre diferentes VLANs al enrutar paquetes de una VLAN a otra. Esto se logra configurando interfaces en el Router para cada VLAN y utilizando protocolos de enrutamiento como OSPF o RIP.

Encapsulamiento:

802.1Q: Es el estándar más común para encapsular Tramas VLAN. Agrega un tag VLAN al Trama original, lo que permite identificar a qué VLAN pertenece.
ISL: Otro protocolo de encapsulamiento, pero menos común que 802.1Q.

Tipos de Conectividad en VLANs:

Enlaces Troncales (Trunk Ports):

Definición: Un enlace-troncal es un puerto en un Switch que puede transportar tráfico de múltiples VLAN. Es como un «conducto» que conecta diferentes VLANs entre sí.
Funcionamiento: Los paquetes de datos que viajan por un enlace-troncal llevan una etiqueta–VLAN (802.1Q) que indica a qué VLAN pertenecen. Esto permite que múltiples VLANs coexistan en un mismo enlace físico.
Configuración: Los enlaces-troncales deben configurarse en ambos extremos de la conexión. La VLAN–nativa es una VLAN especial que se utiliza para el tráfico sin etiquetar.

Puertos de Acceso:

Definición: Un Puerto de Acceso es un puerto en un Switch que pertenece a una sola VLAN.
Funcionamiento: Todos los dispositivos conectados a un puerto de acceso se consideran parte de la misma VLAN.
Configuración: Es más sencillo de configurar que un enlace-troncal, ya que solo se necesita asignar una VLAN al puerto.

Rutas Inter-VLAN:

Definición: Para que los dispositivos en diferentes VLANs puedan comunicarse entre sí, se necesitan rutas inter-VLAN.
Funcionamiento: Un Router o un Switch-capa3 puede actuar como un Router para el tráfico entre VLANs.
Configuración: Se deben configurar rutas-estáticas o dinámicas en el dispositivo de enrutamiento para que sepa cómo reenviar los paquetes entre las diferentes VLANs.

VLANs Extendidas:

Definición: Las VLANs-extendidas permiten que una VLAN se extienda a través de múltiples Switches.
Funcionamiento: Se utilizan enlaces-troncales para conectar los Switches y transportar el tráfico de la VLAN-extendida.
Configuración: Requiere una cuidadosa planificación y configuración de los enlaces-troncales y de los Switches involucrados.

VLANs Adicionales:

VLANs basadas en puertos: La asignación de puertos a VLANs es la forma más común.
VLANs basadas en MAC: Se asignan VLANs en función de las direcciones–MAC de los dispositivos.
VLANs basadas en protocolos: Se asignan VLANs en función del protocolo utilizado.
VLANs voladoras: VLANs temporales que se crean dinámicamente.

Nota: La conectividad entre VLANs se establece a través de dispositivos de red Switches. Estos Switches tienen la capacidad de aprender a qué VLAN pertenece cada puerto y dirigir el tráfico de forma inteligente. Si dos dispositivos necesitan comunicarse y están en VLANs diferentes, se requiere un dispositivo de capa-3 Router o Switch con capacidades de enrutamiento para enrutar el tráfico entre las VLANs.

Recopilando:

-. Veamos los puntos mas importantes de este post:

Las VLANs son herramientas para segmentar redes en múltiples redes lógicas.
Mejoran la seguridad, rendimiento y administración de la red.
La conectividad entre VLANs se establece mediante Switches y Routers.
Los Switches de Capa 2 usan puertos de acceso y puertos troncales.
Los puertos de acceso conectan dispositivos finales a una VLAN específica.
Los puertos troncales conectan Switches y transportan múltiples VLANs.
La VLAN nativa es la VLAN por defecto en un puerto troncal.
Los Routers permiten la comunicación entre diferentes VLANs mediante enrutamiento.
El encapsulamiento 802.1Q es el estándar más común para etiquetar tramas VLAN.
Los enlaces troncales transportan tráfico de múltiples VLANs.
Los puertos de acceso pertenecen a una sola VLAN.
Las rutas inter-VLAN permiten la comunicación entre dispositivos en diferentes VLANs.
Las VLANs extendidas permiten que una VLAN se extienda a través de múltiples Switches.
Existen VLANs basadas en puertos, MAC, protocolos y VLANs voladoras.
La comunicación entre VLANs diferentes requiere un dispositivo de capa 3 (Router o Switch con capacidades de enrutamiento).

Referencias: moreluz.entorno
Referencias: Cisco