Instructor: El siguiente concepto importante
que tenemos que cubrir es el de una red de área local virtual,
también conocida como VLAN.
Ya hemos hablado de que los puertos
de conmutación están todos en un único dominio de difusión,
y para dividirlos, tenemos
que utilizar un conmutador de capa tres o un router para hacerlo.
Pues bien, las VLAN te permiten separar ciertos puertos
para utilizarlos en diferentes dominios de difusión,
igual que harías si tuvieras un router virtual.
Antes de las VLAN, teníamos que utilizar más routers,
cables y conmutadores para
separar los distintos departamentos,
funciones y subredes.
Pero con la llegada de una VLAN con conmutación de capa tres, puede tener esto
dentro de la conmutación de capa tres o incluso
algunos conmutadores de capa dos.
Esto le permite tener una red lógica diferente
que comparten el mismo hardware físico.
Esto le va a proporcionar una gran cantidad de seguridad
adicional y la eficiencia que no se obtiene con el uso de todo
en un único dominio de difusión en un conmutador de capa dos estándar.
Antes de que existieran las VLAN,
había diagramas como éste.
Digamos que tengo el departamento de
informática y el de recursos humanos
y quiero mantenerlos separados por seguridad.
Bueno, si quería hacer eso,
tenía que conectarlos a distintos conmutadores
y luego tener distintos routers
y poder enrutar el tráfico entre esas dos redes.
Ahora bien, si tuviera el departamento de TI y el de RRHH en las plantas uno y dos,
quizá tendría que tener el conmutador
uno y el conmutador tres en la segunda planta y el conmutador
dos y el conmutador cuatro en la planta de abajo.
Así que ahora tenía que duplicar el equipo
para mantener esta separación lógica.
Y en este caso, también tenía separación física porque
tenía cuatro conmutadores diferentes para esas dos plantas
y esos dos departamentos.
Ahora, con las redes de área local virtuales o VLAN,
puedo consolidar todo eso en sólo dos conmutadores, uno
para la primera planta y otro para la segunda.
Y luego, puedo separar lógicamente el tráfico
en cada una de esas redes virtuales.
Observe que el departamento de TI está cableado en el conmutador,
y lógicamente, se conecta desde el conmutador uno al conmutador
dos y luego a nuestro router y mantiene todo lógicamente
separado como se muestra en este esquema de
colores.
Ahora bien, incluso con estos diferentes puertos
de conmutación y están en diferentes
LANs, también van a estar en el mismo hardware físico sin embargo
y están montando exactamente el mismo cable.
Así es como se puede ver este cable púrpura
y azul que va desde un interruptor dos hasta el
router, en realidad es un solo cable, pero lógicamente en este diagrama,
van a ser dos cables lógicos separados, ¿verdad?
Pero en la vida real, es realmente un cable.
Esta es la idea de hacer VLAN trunking.
Y para ello utilizamos este protocolo llamado VLAN trunking,
conocido como 802. 1q.
Esto es lo que ocurre cuando
unimos todos esos datos en un solo cable, lo llamamos troncal.
Ahora bien, como tenemos varias VLAN
y todas van por el mismo cable, tenemos
que tener una forma de identificarlas.
De nuevo, esto reduce la cantidad
de infraestructura física, cables, conmutadores
y enrutadores que necesitamos, al tiempo
que nos proporciona la separación lógica que deseamos.
Ahora, la forma en que identificamos las diferentes
VLANs que van a través de este tronco es mediante el uso de una etiqueta electrónica
que es de cuatro bytes de largo y se llama
nuestro identificador de cuatro bytes.
Esto tiene dos partes.
Tenemos el TPI y el TCI.
El TPI es el identificador de protocolo de la etiqueta
y el TCI es el identificador de control de la etiqueta.
Cuando se tiene una VLAN y se deja sin etiquetar,
se convierte en la VLAN nativa, también
denominada VLAN cero.
Ahora puedes ver los paquetes aquí en la pantalla, y
de nuevo, no tienes que memorizar la forma
en que estos paquetes están dispuestos.
Esto es sólo una representación gráfica
para mostrarle lo que 802. 1q en el mundo
real.
Lo que realmente necesita saber sobre
las VLAN es que son excelentes para la seguridad
y, si utiliza VLAN trunking, su red 802.XSI
estará protegida. 1q es el estándar para las VLAN.