Actividad Sistemas Digitales

Milena Castañeda Orjuela

Lorena Ordoñez Bello

Unipanamericana- Compensar

Ingenieria de Sistemas

Bogota

2016

1. Defina que se conoce como VLAN

Una VLAN es una subred IP separada de manera lógica. Las VLAN permiten que redes de IP y
subredes múltiples existan en la misma red conmutada. La imagen muestra una red con tres
computadoras. Para que las computadoras se comuniquen en la misma VLAN, cada una debe tener
una dirección IP y una máscara de subred consistente con esa VLAN. En el switch deben darse de
alta las VLANs y cada puerto asignarse a la VLAN correspondiente. Un puerto de switch con una
VLAN singular configurada en el mismo se denomina puerto de acceso. Recuerde que si dos
computadoras están conectadas físicamente en el mismo switch no significa que se puedan
comunicar. Los dispositivos en dos redes y subredes separadas se deben comunicar a través de un
router (Capa 3), se utilicen o no las VLAN. No necesita las VLAN para tener redes y subredes
múltiples en una red conmutada, pero existen ventajas reales para utilizar las VLAN

Una VLAN es un grupo de estaciones finales en una red conmutada que está segmentada
lógicamente por función, equipo de proyecto, o la aplicación, sin tener en cuenta la ubicación física
de los usuarios. VLAN tienen los mismos atributos que LAN físicas, pero se puede estaciones finales
de grupo, incluso si no se encuentran físicamente en el mismo segmento de LAN.

Una VLAN permite que un administrador de red cree grupos de dispositivos conectados a la red de
manera lógica que actúan como si estuvieran en su propia red independiente, incluso si comparten
una infraestructura común con otras VLAN. Cuando configura una VLAN, puede ponerle un nombre
para describir la función principal de los usuarios de esa VLAN.
  Una VLAN es una red LAN independiente
 Una VLAN permiten que las PC1 y PC2 estén separadas, aunque compartan la misma
infraestructura

2. Qué importancia tiene a nivel de red la configuración de las VLAN.

Las VLAN pueden tener la implementación de las tecnologías VLAN permite que una red
admita de manera más flexible.
La importancia que tiene es que división de una red VLAN reduce la cantidad de
dispositivos que pueden participar en un tormenta de broadcast ya que en una
segmentación

3. Enuncie y escriba cuales son las más importantes.

Tipos de VLAN

Hoy en día, existe fundamentalmente una manera de implementar las VLAN: VLAN basada en
puerto. Una VLAN basada en puerto se asocia con un puerto denominado acceso VLAN.

Sin embargo, en las redes existe una cantidad de términos para las VLAN. Algunos términos definen
el tipo de tráfico de red que envían y otros definen una función específica que desempeña una
VLAN. A continuación, se describe la terminología común de VLAN:

 VLAN de Datos

Una VLAN de datos es una VLAN configurada para enviar sólo tráfico de datos generado por el
usuario. Una VLAN podría enviar tráfico basado en voz o tráfico utilizado para administrar el switch,
pero este tráfico no sería parte de una VLAN de datos. Es una práctica común separar el tráfico de
voz y de administración del tráfico de datos. La importancia de separar los datos del usuario del
tráfico de voz y del control de administración del switch se destaca mediante el uso de un término
específico para identificar las VLAN que sólo pueden enviar datos del usuario: una "VLAN de datos".
A veces, a una VLAN de datos se la denomina VLAN de usuario.
  VLAN Predeterminada

Todos los puertos de switch se convierten en un miembro de la VLAN predeterminada luego del
arranque inicial del switch. Hacer participar a todos los puertos de switch en la VLAN
predeterminada los hace a todos parte del mismo dominio de broadcast. Esto admite cualquier
dispositivo conectado a cualquier puerto de switch para comunicarse con otros dispositivos en
otros puertos de switch. La VLAN predeterminada para los switches de Cisco es la VLAN 1. La VLAN
1 tiene todas las características de cualquier VLAN, excepto que no la puede volver a denominar y
no la puede eliminar. El tráfico de control de Capa 2, como CDP y el tráfico del protocolo spanning
tree se asociará siempre con la VLAN 1: esto no se puede cambiar
VLAN Nativa

Una VLAN nativa está asignada a un puerto troncal 802.1Q. Un puerto de enlace troncal 802.1 Q
admite el tráfico que llega de muchas VLAN (tráfico etiquetado) como también el tráfico que no
llega de una VLAN (tráfico no etiquetado). El puerto de enlace troncal 802.1Q coloca el tráfico no
etiquetado en la VLAN nativa.

En esta figura muestra la VLAN nativa es la VLAN 99. El tráfico no etiquetado lo genera una
computadora conectada a un puerto de switch que se configura con la VLAN nativa. Las VLAN se
establecen en la especificación IEEE 802.1Q para mantener la compatibilidad retrospectiva con el
tráfico no etiquetado común para los ejemplos de LAN antigua. Para nuestro fin, una VLAN nativa
sirve como un identificador común en extremos opuestos de un enlace troncal. Es una optimización
usar una VLAN diferente de la VLAN 1 como la VLAN nativa.

VLAN de Administración:

Una VLAN de administración es cualquier VLAN que usted configura para acceder a las capacidades
de administración de un switch. La VLAN 1serviría como VLAN de administración si no definió
proactivamente una VLAN única para que sirva como VLAN de administración. Se asigna una
dirección IP y una máscara de subred a la VLAN de administración. Se puede manejar un switch
mediante HTTP, Telnet, SSH o SNMP. Debido a que la configuración lista para usar de un switch de
Cisco tiene a VLAN 1 como la VLAN predeterminada, puede notar que la VLAN 1 sería una mala
opción como VLAN de administración; no querría que un usuario arbitrario se conectara a un switch
para que se configurara de manera predeterminada la VLAN de administración.

VLAN de voz

Es fácil apreciar por qué se necesita una VLAN separada para admitir la Voz sobre IP (VoIP). Imagine
que está recibiendo una llamada de urgencia y de repente la calidad de la transmisión se
distorsiona tanto que no puede comprender lo que está diciendo la persona que llama. El tráfico de
VoIP requiere:

 Ancho de banda garantizado para asegurar la calidad de la voz

 Prioridad de la transmisión sobre los tipos de tráfico de la red
 Capacidad para ser enrutado en áreas congestionadas de la red
 Demora de menos de 150 milisegundos (ms) a través de la red
a VLAN 150 se diseña para enviar tráfico de voz. La computadora del estudiante PC5 está conectada
al teléfono IP de Cisco y el teléfono está conectado al switch S3. La PC5 está en la VLAN 20 que se
utiliza para los datos de los estudiantes. El puerto F0/18 en S3 se configura para que esté en modo
de voz a fin de que diga al teléfono que etiquete las tramas de voz con VLAN 150. Las tramas de
datos que vienen a través del teléfono IP de Cisco desde la PC5 no se marcan. Los datos que se
destinan a la PC5 que llegan del puerto F0/18 se etiquetan con la VLAN 20 en el camino al teléfono,
que elimina la etiqueta de la VLAN antes de que los datos se envíen a la PC5. Etiquetar se refiere a
la adición de bytes a un campo en la trama de datos que utiliza el switch para identificar a qué VLAN
se debe enviar la trama de datos.

3. Describa el proceso por el cual se crean las VLAN en la consola del dispositivo

1. Procedimiento de configuración de VLAN

Para realizar la configuración de una VLAN, se debe ingresar al método de configuración de VLAN
(S1(config-vlan)#) desde el modo de configuración global (S1(config)#) utilizando el comando
“vlan”, seguido del numero de la VLAN que deseamos configurar y para asignar un nombre a la
VLAN que estamos configurando utilizamos el comando “name” seguido del nombre que deseamos
asignar a dicha VLAN.

Para asignar la VLAN a uno o varios puertos debemos de ingresar al modo de configuración de la
interfaz (S1(config-if)#) utilizando el comando “interface” seguido de la interfaz correspondiente
por ejemplo: “fastEthernet 0/1”. Luego utilizando el comando “switchport mode access”
declaramos el puerto como modo acceso y utilizando el comando “switchport access vlan” seguido
del numero de la VLAN que queremos asignar por ejemplo: “10”.

Para configurar mas de una interfaz al mismo tiempo, solo debemos ingresar al modo de
configuración de varias interfaces con el comando “interface range” seguido del tipo de interfaz
que deseamos configurar “fastEthernet” por ejemplo, y luego el rango o los números de los puertos
separados por una coma “,” si no están en secuencia por ejemplo “fastEthernet 0/1 , fastEthernet
0/3” o separados por un guion “–” si son un rango en secuencia, por ejemplo “0/1 – 5”.

2. Configuración Switch 1 (S1):

S1 conoce actualmente las VLANs configuradas por defecto en los switches Cisco, estas se pueden
ver con el comando “show vlan brief” desde el modo privilegiado (S1#):

[S1#show vlan brief ]

Las VLANs configuradas por defecto son:

1 default
1002 fddi-default
1003 token-ring-default
1004 fddinet-default
1005 trnet-default

Ahora tenemos que agregar y asignar las VLANs a los puertos que deseamos.

 Configuración de la vlan 10:

S1(config)#vlan 10
S1(config-vlan)#name Administracion
S1(config-vlan)#exit
S1(config)#interface fastEthernet 0/1
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 10

 Configuración de la vlan 20:

S1(config)#vlan 20
S1(config-vlan)#name Ventas
S1(config-vlan)#exit
S1(config)#interface range fastEthernet 0/3 , fastEthernet 0/5
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 20

 Configuración de la vlan 30:

S1(config)#vlan 30
S1(config-vlan)#name RRHH
S1(config-vlan)#exit
S1(config)#interface range fastEthernet 0/6 - 9
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 30

 La lista de VLANs se vera de esta manera:

1 default
10 administración
20 Ventas
30 RRHH
1002 fddi-default
1003 token-ring-default
1004 fddinet-default
1005 trnet-default
5. Qué proceso se debe hacer para interconectar varias VLAN.

Paso 1: crear y nombrar las VLAN en el S1.

Cree las siguientes VLAN. Los nombres distinguen mayúsculas de minúsculas.
• VLAN 10: Cuerpo docente/Personal
• VLAN 20: Estudiantes
• VLAN 30: Invitado (predeterminada)
• VLAN 99: Administración y Nativa
Paso 2: verificar la configuración de la VLAN.
¿Con qué comando se muestran solamente el nombre y el estado de la VLAN y los puertos
asociados en un switch?
RTA: Para mostrar el nombre, estado de actividad de las vlan y los puertos asociados a esta se
utiliza switch#show vlan brief
Paso 3: crear las VLAN en el S2 y el S3.
Con los mismos comandos del paso 1, cree y nombre las mismas VLAN en el S2 y el S3.
Paso 4: verificar la configuración de la VLAN.

Parte 2.3: Asignar VLAN a los puertos

Paso 1: asignar las VLAN a los puertos activos en el S2.

Asigne las VLAN a los siguientes puertos:
• VLAN 10: Fast Ethernet 0/11
• VLAN 20: Fast Ethernet 0/18
• VLAN 30: Fast Ethernet 0/6
Paso 2: Asigne VLAN a los puertos activos en S3.
El S3 utiliza las mismas asignaciones de puertos de acceso de VLAN que el S2.
6. Que es MODE ACCESS y Que es MODE TRUNK

Mode Access

Este tipo de configuración en el puerto permite pasar solo una Vlan, los paquetes no van
etiquetados, y por lo general se usa para conectar dispositivos finales.

Si se conecta un switch, los puertos de este quedarán con una única Vlan.

 # Configure terminal
 # interface gigabitethernet 1/0/10
 # switchport access vlan 2
 # no shutdown

Mode Trunk

Permite manejar el tráfico de distintas Vlan en un mismo puerto, o sea que cada paquete irá
etiquetado y cuando se envíe a una vlan se podrá resolver correctamente. Este tipo de
configuración se usa para interconectar distintos tipos de equipos de red, como pueden ser 2
switches.
Configuración de ejemplo

 # Configure terminal
 # interface gigabitethernet 1/0/10
 # switchport mode trunk
 # no shutdown

7. Defina ENCASUPLATION DOT1Q

El protocolo IEEE 802.1Q, también conocido como dot1Q, fue un proyecto del grupo de trabajo 802
de la IEEE para desarrollar un mecanismo que permita a múltiples redes compartir de forma
transparente el mismo medio físico, sin problemas de interferencia entre ellas (Trunking). Es
también el nombre actual del estándar establecido en este proyecto y se usa para definir el
protocolo de encapsulamiento usado para implementar este mecanismo en redes Ethernet. Todos
los dispositivos de interconexión que soportan VLAN deben seguir la norma IEEE 802.1Q que
especifica con detalle el funcionamiento y administración de redes virtuales

8. Realice una simulación teniendo en cuenta las prácticas anteriores en el cual se evidencie 3 VLAN y
se interconecten entre ellas.