Una VLAN (Virtual Local Area Network) es una red lógica que permite agrupar dispositivos de red independientemente de su ubicación física.

¿Qué es una VLAN?

Una VLAN es una red de área local virtual que permite segmentar una red física en múltiples redes lógicas independientes.

Tipos de VLAN

VLAN por Puerto

  • Asignación estática: Puertos asignados manualmente
  • Configuración: Configuración en el switch
  • Ventajas: Simplicidad de configuración
  • Desventajas: Menor flexibilidad

VLAN por Protocolo

  • Basada en protocolo: Asignación por tipo de protocolo
  • Ejemplos: IP, IPX, AppleTalk
  • Uso: Redes con múltiples protocolos
  • Limitaciones: Menos común actualmente

VLAN por MAC

  • Basada en dirección MAC: Asignación por dirección MAC
  • Ventajas: Movilidad de dispositivos
  • Desventajas: Mayor complejidad
  • Uso: Entornos con dispositivos móviles

VLAN por IP

  • Basada en subred: Asignación por subred IP
  • Ventajas: Integración con routing
  • Desventajas: Dependiente de IP
  • Uso: Redes IP puras

Configuración de VLAN

Configuración Básica

# Crear VLAN
vlan 10
 name Ventas
vlan 20
 name IT
vlan 30
 name Guest

# Asignar puertos a VLAN
interface FastEthernet0/1
 switchport mode access
 switchport access vlan 10

interface FastEthernet0/2
 switchport mode access
 switchport access vlan 20

VLAN Trunking

# Configurar trunk
interface GigabitEthernet0/1
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30
 switchport trunk native vlan 99

InterVLAN Routing

# Configurar router para interVLAN
interface GigabitEthernet0/0.10
 encapsulation dot1Q 10
 ip address 192.168.10.1 255.255.255.0

interface GigabitEthernet0/0.20
 encapsulation dot1Q 20
 ip address 192.168.20.1 255.255.255.0

Beneficios de las VLAN

Seguridad

  • Segmentación: Aislamiento de tráfico
  • Control de acceso: Restricción de comunicación
  • Firewall: Implementación de políticas
  • Monitoreo: Mejor visibilidad de tráfico

Rendimiento

  • Reducción de broadcast: Menor tráfico de broadcast
  • Optimización: Mejor uso de ancho de banda
  • Latencia: Reducción de latencia
  • Escalabilidad: Mejor escalabilidad

Gestión

  • Organización lógica: Agrupación lógica de dispositivos
  • Flexibilidad: Fácil reconfiguración
  • Mantenimiento: Simplificación de tareas
  • Documentación: Mejor documentación de red

Protocolos de VLAN

IEEE 802.1Q

  • Estándar: Estándar IEEE para VLAN
  • Tagging: Etiquetado de frames
  • Compatibilidad: Amplia compatibilidad
  • Uso: Más común
  • Propietario: Protocolo de Cisco
  • Encapsulación: Encapsulación completa
  • Limitaciones: Solo Cisco
  • Estado: Obsoleto

VTP (VLAN Trunking Protocol)

  • Gestión: Gestión centralizada de VLAN
  • Sincronización: Sincronización automática
  • Modos: Server, Client, Transparent
  • Seguridad: Consideraciones de seguridad

Mejores Prácticas

Diseño

  • Planificación: Planificar estructura de VLAN
  • Documentación: Documentar asignaciones
  • Nomenclatura: Usar nombres descriptivos
  • Numeración: Asignar números lógicos

Seguridad

  • VLAN nativa: Cambiar VLAN nativa
  • Trunking: Restringir VLANs en trunk
  • Access control: Implementar control de acceso
  • Monitoreo: Monitorear tráfico entre VLANs

Mantenimiento

  • Backup: Respaldar configuraciones
  • Documentación: Mantener documentación actualizada
  • Pruebas: Probar cambios antes de implementar
  • Monitoreo: Monitorear rendimiento

Troubleshooting

Problemas Comunes

  • Conectividad: Problemas de conectividad entre VLANs
  • Trunking: Problemas de trunking
  • Routing: Problemas de routing interVLAN
  • Configuración: Errores de configuración

Herramientas de Diagnóstico

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# Verificar VLANs
show vlan brief

# Verificar trunking
show interfaces trunk

# Verificar routing
show ip route

# Verificar ARP
show arp

Conceptos Relacionados

  • Firewall - Dispositivo que puede gestionar tráfico entre VLANs
  • Switches - Dispositivos que implementan VLANs
  • Routers - Dispositivos para enrutamiento inter-VLAN
  • InterVLAN - Enrutamiento entre VLANs
  • Topología - Diseño de red que incluye VLANs
  • Redes - Infraestructura donde se implementan VLANs
  • Seguridad de redes - Disciplina que incluye segmentación VLAN
  • VPN - Conexiones que pueden atravesar VLANs
  • SIEM - Sistema que puede monitorear tráfico VLAN
  • Registros - Logs de tráfico entre VLANs
  • Métricas de red - Medición de rendimiento de VLANs

Referencias