Configuración de VLAN paso a paso ||Configuración de VLAN

La red local virtual (VLAN) es un grupo de dispositivos de una o más redes locales. La red informática local (LAN) se definió originalmente como una red de computadoras ubicadas dentro de la misma área. Ahora las redes informáticas locales se definen como un dominio de transmisión separado.

Esto significa que cada vez que el usuario transmite información a la red local, será adoptado por todos los demás usuarios de la red local. Se excluyen los programas amplios de la red local utilizando el enrutador. La desventaja de esta fórmula es que los enrutadores generalmente necesitan mucho tiempo para procesar los datos de entrada en comparación con el puente o el interruptor.

Además, la formación de dominios de transmisión depende de la conexión activa de los dispositivos en la red. Las redes locales virtuales (VLAN) se crearon como una solución alternativa para el uso de enrutadores para controlar el tráfico de transmisión.

¿Qué es VLAN?

En la red local habitual, las estaciones de trabajo están conectadas entre sí a través de un concentrador o repetidor. Estos dispositivos distribuyen cualquier datos entrantes en toda la red. Al mismo tiempo, cuando dos personas intentan enviar información al mismo tiempo, se produce una colisión y se destruyen todos los datos de transmisión.

Si ha ocurrido el conflicto, se propagará por toda la red de concentradores y retratantes. En consecuencia, la información selectiva principal debe enviarse nuevamente después de esperar la decisión del conflicto, lo que lleva a pérdidas significativas de tiempo y recursos. Para evitar el paso de conflictos a través de todas las estaciones de trabajo dentro de la red, puede usar un puente o interruptor.

Estos dispositivos no evitarán colisiones, pero permitirán el paso de la transmisión (para todos los usuarios de la red) y mensajes multiadhesivos para un grupo de usuarios predeterminado. El enrutador se puede utilizar para prohibir los mensajes de transmisión y multiadhesivos a través de la red.

¿Cómo funciona VLAN?

Cuando el divorcio de la red local recibe datos de la estación de trabajo, los marca con el identificador de VLAN que indica la VLAN, de la cual llegaron los datos. Esto se llama marcado denotativo. También es una oportunidad potencial para decidir qué VLAN son los datos aceptados, que consisten en el uso de marcas absolutas.

En el caso del etiquetado implícito, los datos no están marcados, pero la VLAN, de la cual seguían los datos, es gratuito sobre la base de información adicional similar al puerto al que llegaron los datos. Se puede encontrar marcas en el puerto desde el cual los datos recibidos, en la región del autor de Media Access Control (MAC), en la dirección de la red, o en otra región, o en una combinación de campos.

Las VLAN se dividen según el proceso para poder marcar datos utilizando cualquiera de los métodos, el puente debe continuar la base de datos actualizada que controla la pantalla entre la VLAN y el área utilizada para el etiquetado. Por ejemplo, si el seguimiento se lleva a cabo a lo largo del puerto, la base de datos debe sugerir qué puertos pertenecen a qué VLAN. Esta base de datos se llama «Fugas».

Los puentes deben poder admitir esta base de datos, así como asegurarse de que todos los puentes de la red local tengan los mismos datos en cada una de sus bases de datos. El puente limita la ubicación de los datos en función de los procedimientos convencionales de la red local. En un momento, el puente decide a dónde deben ir los datos,

Inmediatamente solicita si el identificador de VLAN debe ampliarse en los datos y transferirse al aire. Si los datos se dirigen a un dispositivo que conoce VLAN (VLAN-ADAPER), el identificador de VLAN está aumentando. Si los datos se dirigen a un dispositivo que no conoce la VLAN (VLAN-ONAWARE), el puente transmite datos sin el identificador de VLAN.

Por qué usar redes VLAN:

1) Rendimiento:

En las redes internas, donde el tráfico pertenece a la parte altamente cargada de los mensajes de transmisión y multiadhesivos, las VLAN pueden concentrar la necesidad de enviar dicho tráfico para objetivos insignificantes.

Por ejemplo, en un dominio de transmisión perteneciente a diez usuarios, si el tráfico de transmisión está destinado a solo 5 usuarios, entonces la liberación de estos 5 usuarios en una VLAN separada puede reducir el tráfico equivalente a los interruptores, en los enrutadores que esperan varias acciones para procesar el tráfico entrante.

Con un aumento en el volumen de tráfico que pasa a través de los enrutadores, el tiempo de respuesta de los enrutadores aumenta, lo que conduce a una disminución en el rendimiento.

2) La formación de grupos de trabajo virtuales:

Actualmente, lo principal es la creación de equipos interfuncionales para el desarrollo de la producción con representantes de otros departamentos, como marketing, ventas, contabilidad y TI.

Tales grupos de trabajo generalmente se determinan por un corto período de tiempo. Durante este período, la conexión entre los miembros del grupo de trabajo será alta. Para verificar los boletines de transmisión y multiadhesivos dentro del grupo de trabajo, se puede crear una red local virtual para ello. Con la ayuda de VLAN, es más fácil enviar a los miembros del grupo de trabajo entre sí. Sin VLAN,

Esto solo sería posible con el movimiento físico de todos los miembros del grupo de trabajo más cercano entre sí. Sin embargo, los grupos de trabajo virtuales no están exentos de problemas.

Considere la situación en la que un usuario del grupo de trabajo está en el cuarto piso del edificio, y los otros miembros del grupo de trabajo están en el segundo nivel. La imaginación indica que la impresora se colocará en el segundo piso, lo que sería inconveniente para un usuario solitario del cuarto piso.

3. Simplicidad de la administración:

El setenta por ciento de los costos de la red son el resultado de la adición, movimiento y cambio de usuarios en la red. Cada vez que el usuario se encuentra en una red local, un reticado, un nuevo recubrimiento básico y un cambio en los configuradores y enrutadores. Algunas de estas tareas se pueden simplificar usando VLAN.

Si el usuario actúa dentro de la VLAN, no se requiere la reconfiguración de los enrutadores. Además, dependiendo del caso de VLAN, se puede reducir o rechazar el trabajo administrativo adicional.

4) Reducir los costos:

VLAN se puede utilizar para crear áreas de transmisión, lo que elimina la necesidad de enrutadores caros. La reducción de los precios se debe a los requisitos más bajos para los valiosos logros de la red y mucho en esta red.

5) Seguridad:

Periódicamente en la red se puede transmitir mediante datos razonables. En tales casos, la definición de solo aquellos usuarios que tienen acceso a estos datos en la red local virtual pueden concentrar la probabilidad de que un extraño obtenga acceso a estos datos.

VLAN también se puede utilizar para localizar las zonas de transmisión, crear firewalls, restricciones al acceso e informar al operador de la red sobre la invasión. El certificado de datos razonables se separa del saldo de la red, reduciendo la posibilidad de violación de la información confidencial.

Configuración de VLAN paso a paso con un video tutorial:

Switch1:

Switch1>enable switch1#configure t switch1 (config) #vlan 2 switch1 (config-vlan) #name engg switch1 (config-vlan) #vlan 3 switch1 (config-vlan) #name mkt switch1 (config) #int fa 0/1 switch11(config-if) #switchport access vlan 2 switch1 (config -… if) #int fa 0/2 switch1 (config-if) #switchport access vlan 2 switch1 (config) #int fa 0/3 switch1 (config–if) #switchport access vlan 3 switch1 (config) #int fa 0/4 switch1 (config-if) #switchport access vlan 3

Длebre конфиграции магистральнood порта:

Switch1 (config) #int fa 0/5 switch1 (config-if) #switchport mode trunk switch1#show int trunk

Switch1 (config) #int rango fa 0/ 1-4 switch1 (config-if-range) #switchport en modo acceso

switch2: ======

Switch2#show vlan brief Switch2>Switch2#configure terminal switch2 (config) #vlan 2 switch2 (config-vlan) #name mkt switch2 (config-vlan) #vlan 3 switch2 (config-vlan) #name Engg

Switch2 (config) #int rango fa 0/ 1-2 switch2 (config-if-range) #switchport access vlan 2 switch2 (config-if-range) #switchport en modo acceso

Switch2 (config) #int rango fa 0/ 3-4 switch2 (config-if-range) #switchport acces vlan 3 switch2 (config-if-range) #switchport Mode acces acces

Switch 3: ====== Switch3>enable switch3#configure terminal switch3 (config) #vlan 2 switch3 (config-vlan) #name mkt switch3 (config-vlan) #vlan 3 switch3 (config-vlan) #name engg switch3 (config) #int fa 0/3 switch3(config-if) #switchport access vlan 2 switch3 (config) #int fa 0/4 switch3 (config-if) #switchport access vlan 3

Длebre конфиграции магистральнood порта:

Switch3 (config) #int fa 0/1 switch3 (config-if) #switchport mode tronc switch3 (config) #int fa 0/2 switch3 (config-if) #switchport mode trunk

Switch3 (config) #int rango fa 0/ 3-4 switch3 (config-if-range) #switchport en modo acceso