VLAN
Es un método utilizado en los switches, que permite crear redes virtuales independientes dentro de una misma red física.
Varios computadores pueden estar conectados a un mismo switches, pero no necesariamente están conectadas a la misma red lógica, ya que pertenecen a distintas vlans.
Switch(vlan)#vlan 10 name Grupo1
VLAN 10 added:
Name: Grupo1
Switch(vlan)#vlan 20 name Grupo2
VLAN 20 added:
Name: Grupo2
Switch(vlan)#vlan 30 name Grupo3
VLAN 30 added:
Name: Grupo3
Switch(vlan)#exit
APPLY completed.
Exiting....
Creación de vlans
- Primero ingresamos al switch en modo CLI.
- Luego procedemos a crear las vlans, y les asignamos un nombre.
Switch>en
Switch#vlan databaseSwitch(vlan)#vlan 10 name Grupo1
VLAN 10 added:
Name: Grupo1
Switch(vlan)#vlan 20 name Grupo2
VLAN 20 added:
Name: Grupo2
Switch(vlan)#vlan 30 name Grupo3
VLAN 30 added:
Name: Grupo3
Switch(vlan)#exit
APPLY completed.
Exiting....
Asignación de Puertos
- Después de haber creado las vlans, ingresamos a las interfaces que vamos a ingresar a cada una de las vlans.
Switch>en
Switch#config t
Switch(config)#int range fa0/1-2
Switch(config-if-range)#
Nota:
Como varios puertos serán asignados a las vlan, usaremos rangos.
- Luego configuraremos los puertos para que tenga acceso a ellos, y les asignaremos las vlan a las que van a pertenecer.
Switch(config)#int range fa0/1-2
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 10
Switch(config-if-range)#exit
Switch(config)#int range fa0/3-4
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 20
Switch(config-if-range)#exit
Switch(config)#int range fa0/5-6
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 30
Switch(config-if-range)#exit
FastEthernet 0/1 y 0/2 : vlan 10
FastEthernet 0/2 y 0/4 : vlan 20
FastEthernet 0/5 y 0/6 : vlan 30
- Luego verificamos las vlan y los puertos asignados.
Switch#show vlan brief
Enrutamiento
- Para poder hacer un enrutamiento entre vlan, necesitamos agregar a la red un router.
- Después de que se le agrega el router, vamos a configurarle a el switch un puerto troncal, para que todos los datos y paquetes pasen por ese puerto, ese puerto debe ser el que interconecta el switch con el router, en este caso sera la interfaz FastEthernet 0/7
Switch>en
Switch#config t
Switch(config)#int fa0/7
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit
- Luego Pasamos a configurar la interfaz del router que conecta con el switch.
Router>en
Router#config t
Router(config)#int fa0/0
Router(config-if)#
- Luego procedemos a configurar esa interfaz
Nota:
Cuando se trabajan con vlan y se quiere hacer un enrutamiento en ellas, se deben crear subinterfaces dentro de la interfaz del router que conecta con el switch, de esta forma cada los hosts de cada vlan, podrán tener puerta de enlace (Gateway).
Router(config)#int fa0/0
Router(config-if)#no shut
Router(config-if)#
Router(config-if)#int fa0/0.10
Router(config-subif)#
Router(config-subif)#encapsulation dot1Q 10
Router(config-subif)#ip address 192.168.1.254 255.255.255.0
Router(config-subif)#int fa0/0.20
Router(config-subif)#
Router(config-subif)#encapsulation dot1Q 20
Router(config-subif)#ip address 192.168.2.254 255.255.255.0
Router(config-subif)#int fa0/0.30
Router(config-subif)#
Router(config-subif)#en
Router(config-subif)#encapsulation dot1Q 30
Router(config-subif)#ip address 192.168.3.254 255.255.255.0
Router(config-subif)#exit
Donde:
10, 20, 30: numero de vlan
- Por ultimo les asignamos las direcciones Ip a los PC y el gateway se agrega según la vlan a la que pertenece.
Gateway:
vlan 10: 192.168.1.254
vlan 20: 192.168.2.254
vlan 30: 192.168.3.254
