PDF de programación - VLANs

REDES DE BANDA ANCHA
Área de Ingeniería Telemática

VLANs

Area de Ingeniería Telemática

http://www.tlm.unavarra.es

Redes de Banda Ancha

5º Ingeniería de Telecomunicación

a
c
i
t

l



á
m
e
e
T
a
í
r
e
n
e
g
n

i



A
H
C
N
A
A
D
N
A
B
E
D
S
E
D
E
R



I



e
d
a
e
r
Á

VLANs en un conmutador

• Conmutador que se comporte como varios
• Crea diferentes dominios de broadcast
• Cada uno es una Virtual Local Area Network

2/26

a
c
i
t

l



á
m
e
e
T
a
í
r
e
n
e
g
n

i



A
H
C
N
A
A
D
N
A
B
E
D
S
E
D
E
R



I



e
d
a
e
r
Á

VLANs en un conmutador

• Conmutador que se comporte como varios
• Crea diferentes dominios de broadcast
• Cada uno es una Virtual Local Area Network

3/26

a
c
i
t

l



á
m
e
e
T
a
í
r
e
n
e
g
n

i



A
H
C
N
A
A
D
N
A
B
E
D
S
E
D
E
R



I



e
d
a
e
r
Á

VLANs en un conmutador

• Conmutador que se comporte como varios
• Crea diferentes dominios de broadcast
• Cada uno es una Virtual Local Area Network

4/26

a
c
i
t

l



á
m
e
e
T
a
í
r
e
n
e
g
n

i



A
H
C
N
A
A
D
N
A
B
E
D
S
E
D
E
R



I



e
d
a
e
r
Á

¿Comunicación entre VLANs?

• Con Routers

5/26

a VLANs entre conmutadores
• ¿Podemos interconectar las VLANs de diferentes

c
i
t

conmutadores? (…)

l



á
m
e
e
T
a
í
r
e
n
e
g
n

i



A
H
C
N
A
A
D
N
A
B
E
D
S
E
D
E
R



I



e
d
a
e
r
Á

6/26

a VLANs entre conmutadores
• ¿Podemos interconectar las VLANs de diferentes

c
i
t

l

conmutadores? (…)



á
m
e
e
T
a
í
r
e
n
e
g
n

i



A
H
C
N
A
A
D
N
A
B
E
D
S
E
D
E
R



I



e
d
a
e
r
Á

7/26

a
c
i
t

l



á
m
e
e
T
a
í
r
e
n
e
g
n

i



A
H
C
N
A
A
D
N
A
B
E
D
S
E
D
E
R



I



e
d
a
e
r
Á

VLANs entre conmutador

• ¿Y con un solo enlace? (…)
• Encapsulado 802.1Q (… …)

8/26

a
c
i
t

l



á
m
e
e
T
a
í
r
e
n
e
g
n

i



A
H
C
N
A
A
D
N
A
B
E
D
S
E
D
E
R



I



e
d
a
e
r
Á

Trunking 802.1Q

• Un enlace 802.1Q emplea un etiquetado adicional
• Tag de 4 bytes
• Se recalcula el CRC

Ethernet
Src
Addr

Dest
Addr

e
p
y
T
r
e
h
t
E

802.1Q

Dest
Addr

Src
Addr



g
a
T
N
A
L
V

e
p
y
T
r
e
h
t
E

Datos

C
R
C

Datos

C
R
C

9/26

a
c
i
t

l



á
m
e
e
T
a
í
r
e
n
e
g
n

i



A
H
C
N
A
A
D
N
A
B
E
D
S
E
D
E
R



I



e
d
a
e
r
Á

802.1Q Trunking

• Encapsulado 802.1Q
• En el enlace habrá una VLAN nativa
• Para esa VLAN no se emplea encapsulado
• Ambos extremos deben estar configurados con la

misma VLAN nativa

10/26

a
c
i
t

l



á
m
e
e
T
a
í
r
e
n
e
g
n

i



A
H
C
N
A
A
D
N
A
B
E
D
S
E
D
E
R



I



e
d
a
e
r
Á

Trunking 802.1Q

• VLAN-ID de 12 bits (1-4094)
• Manteniendo la MTU aumenta el tamaño máximo de

la trama 1518 → 1522

0x8100

16 bits

(Ethertype)

802.1Q
Dest
Addr

Src
Addr



g
a
T
N
A
L
V

e
p
y
T
r
e
h
t
E

VLAN ID

12 bits

Datos

C
R
C

11/26

a
c
i
t

l



á
m
e
e
T
a
í
r
e
n
e
g
n

i



A
H
C
N
A
A
D
N
A
B
E
D
S
E
D
E
R



I



e
d
a
e
r
Á

Ventajas

• Agrupar usuarios por departamento, equipo, aplicación…

independiente de la ubicación

• Eliminar los límites físicos
• Los routers suministran la comunicación entre las VLANs

Backbone

12/26

a
c
i
t

l



á
m
e
e
T
a
í
r
e
n
e
g
n

i



A
H
C
N
A
A
D
N
A
B
E
D
S
E
D
E
R



I



e
d
a
e
r
Á

Ventajas

• Movilidad

13/26

a
c
i
t

l



á
m
e
e
T
a
í
r
e
n
e
g
n

i



A
H
C
N
A
A
D
N
A
B
E
D
S
E
D
E
R



I



e
d
a
e
r
Á

Ventajas

• Red plana: baja latencia y fácil de administrar
• Sin embargo el tráfico de broadcast crece con el

número de hosts

• Las VLANs

independientes

son dominios de broadcast

14/26

a
c
i
t

l



á
m
e
e
T
a
í
r
e
n
e
g
n

i



A
H
C
N
A
A
D
N
A
B
E
D
S
E
D
E
R



I



e
d
a
e
r
Á

Ventajas

Seguridad
• Aplicaciones sensibles en

una VLAN

• Controlar el acceso a

misma

• Puertos sin usar: en una

VLAN separada

la

• El router puede controlar la

comunicación entre VLANs

15/26

a
c
i
t

l



á
m
e
e
T
a
í
r
e
n
e
g
n

i



A
H
C
N
A
A
D
N
A
B
E
D
S
E
D
E
R



I



e
d
a
e
r
Á

VLANs en interfaces: Ejemplo

• 2 VLANs
• Enlace de trunking al router con ambas VLANs
• Router: 1 interfaz físico, 2 lógicos
• VLAN 1: PC A y Router (if0)
• VLAN 2: PC B y Router (if1)

Trunk

A

B

A

B

16/26

a
c
i
t

l



á
m
e
e
T
a
í
r
e
n
e
g
n

i



A
H
C
N
A
A
D
N
A
B
E
D
S
E
D
E
R



I



e
d
a
e
r
Á

Ejemplo

• Trunk a un servidor
• 1 interfaz físico, 2 interfaces lógicos
• El servidor en ambas VLANs

Trunk

A

B

A

B

17/26

a
c
i
t

l



á
m
e
e
T
a
í
r
e
n
e
g
n

i



A
H
C
N
A
A
D
N
A
B
E
D
S
E
D
E
R



I



e
d
a
e
r
Á

Próximo día

• Spanning Tree Protocol
• Otros temas sobre Ethernet

18/26