Elementos de una VLAN

Elementos VLAN

 ID de VLAN: Número que identifica la VLAN de forma única (1 - 4094).

Nombre de la VLAN: Nombre lógico asignado a la VLAN (opcional).

Interfaces asignadas: Puertos del switch asignados a esa VLAN.

Tabla de forwarding: Tabla donde se almacena la asociación de direcciones MAC con los puertos dentro de la VLAN.

Tramas etiquetadas: Las tramas Ethernet pueden llevar etiquetas VLAN (IEEE 802.1Q) cuando viajan entre switches.

Base de datos VLAN (VLAN Database): Archivo donde se almacenan las VLAN en switches (especialmente en modo VLAN normal).

Rangos de ID de VLAN:

Rango normal:

ID: 1 - 1005

Usadas comúnmente en redes pequeñas y medianas.

Se almacenan en la base de datos VLAN (vlan.dat) en la memoria flash del switch.

VLANs 1 y 1002-1005 tienen funciones especiales:

VLAN 1: VLAN por defecto.

VLANs 1002–1005: Reservadas para tecnologías antiguas (FDDI y Token Ring).

Rango extendido:

ID: 1006 - 4094

Utilizadas en redes más grandes (por ejemplo, en redes empresariales).

Requieren que el switch esté en modo VTP transparente.

Se almacenan en la configuración en ejecución (running-config), no en la base de datos VLAN.

Tipos de VLAN:

VLAN de datos:

Transporta datos generados por los usuarios (como navegación web, correo, etc.).

Es el tipo de VLAN más común.

Permite segmentar el tráfico de diferentes departamentos o áreas dentro de una red.

VLAN predeterminada (default):

Es la VLAN que viene configurada por defecto en los switches Cisco.

Su ID es 1

Todos los puertos del switch pertenecen a esta VLAN hasta que se les asigna otra.

Se usa para administración básica, pero no se recomienda para producción.

VLAN nativa:

Se utiliza para tramas sin etiquetar (untagged) en enlaces troncales (trunks).

Por defecto, es también la VLAN 1, pero puede ser cambiada.

Sirve para evitar problemas de comunicación entre switches cuando una trama no lleva etiqueta VLAN.

VLAN de administración:

Es la VLAN que se usa para gestionar remotamente el switch o router.

Generalmente tiene una IP asignada y permite acceso vía Telnet, SSH, SNMP, etc.

Se recomienda separarla de las VLAN de usuarios por seguridad.

VLAN de voz:

Diseñada para transportar tráfico de voz IP (VoIP).

Tiene prioridad sobre otras VLAN para asegurar calidad de servicio (QoS).

Se usa comúnmente con teléfonos IP.