Una red de área local virtual es una subred lógica que agrupa una colección de dispositivos de diferentes LAN físicas. Las redes informáticas de grandes empresas a menudo configuran VLAN para volver a particionar una red para mejorar la gestión del tráfico. Varios tipos de redes físicas admiten LAN virtuales, incluidas Ethernet y Wi-Fi.
¿Con qué son útiles las VLAN?
Cuando se configuran correctamente, las LAN virtuales mejoran el rendimiento de las redes ocupadas. Las VLAN pueden agrupar dispositivos cliente que se comunican con frecuencia entre sí. El tráfico entre dispositivos divididos en dos o más redes físicas generalmente lo manejan los enrutadores centrales de una red. Con una VLAN, los conmutadores de red manejan ese tráfico de manera más eficiente.
Las VLAN también brindan beneficios de seguridad a redes más grandes al permitir un mayor control sobre qué dispositivos tienen acceso local entre sí. Las redes de invitados Wi-Fi a menudo se implementan mediante puntos de acceso inalámbrico que admiten VLAN.
VLAN estáticas y dinámicas
Los administradores de red a menudo se refieren a las VLAN estáticas como VLAN basadas en puertos. En una VLAN estática, un administrador asigna puertos individuales en el conmutador de red a una red virtual. No importa qué dispositivo se conecte a ese puerto, se convierte en miembro de esa red virtual específica.
En la configuración de VLAN dinámica, un administrador define la pertenencia a la red de acuerdo con las características de los dispositivos en lugar de la ubicación del puerto del conmutador. Por ejemplo, una VLAN dinámica se puede definir con una lista de direcciones físicas (direcciones MAC) o nombres de cuentas de red.
Etiquetado de VLAN y VLAN estándar
Las etiquetas VLAN para redes Ethernet siguen el estándar industrial IEEE 802.1Q. Una etiqueta 802.1Q consta de 32 bits (4 bytes) de datos insertados en el encabezado de la trama de Ethernet. Los primeros 16 bits de este campo contienen el número codificado de forma rígida 0x8100 que activa los dispositivos Ethernet para reconocer la trama como perteneciente a una VLAN 802.1Q. Los últimos 12 bits de este campo contienen el número de VLAN, un número entre 1 y 4094.
Las mejores prácticas de administración de VLAN definen varios tipos estándar de redes virtuales:
- Native LAN: los dispositivos VLAN de Ethernet tratan todas las tramas sin etiquetar como pertenecientes a la LAN nativa de forma predeterminada. La LAN nativa es VLAN 1, aunque los administradores pueden cambiar este número predeterminado.
- VLAN de administración: Admite conexiones remotas de administradores de red. Algunas redes usan la VLAN 1 como la VLAN de administración, mientras que otras configuran un número especial para este propósito (para evitar conflictos con el tráfico de otra red).
Configuración de una VLAN
En un nivel alto, los administradores de red configuran nuevas VLAN de la siguiente manera:
- Elija un número VLAN válido.
- Elija un rango de direcciones IP privadas para que lo usen los dispositivos en esa VLAN.
- Configure el dispositivo conmutador con configuraciones estáticas o dinámicas. En configuraciones estáticas, el administrador asigna un número de VLAN a cada puerto del switch. En configuraciones dinámicas, el administrador asigna una lista de direcciones MAC o nombres de usuario a un número de VLAN.
- Configure el enrutamiento entre las VLAN según sea necesario. La configuración de dos o más VLAN para comunicarse entre sí requiere el uso de un enrutador compatible con VLAN o un conmutador de capa 3.
Las herramientas administrativas y las interfaces utilizadas varían según el equipo involucrado.
Preguntas frecuentes
- ¿Cuál es una característica del enrutamiento entre VLAN heredado? El modelo de enrutador en un dispositivo heredado permite múltiples VLAN, pero cada VLAN necesita su propio enlace Ethernet.
- ¿Por qué se utiliza el transporte por carretera de VLAN? Un enlace troncal de VLAN es un enlace de capa 2 OSI (interconexión de sistemas abiertos) entre dos conmutadores. Los enlaces troncales de VLAN se utilizan comúnmente para transportar tráfico entre conmutadores y otros dispositivos de red.
- ¿Qué es una ID de VLAN? Cada VLAN se identifica con un número entre 0 y 4095. La VLAN predeterminada en cualquier red es la VLAN 1. La ID asignada permite que la VLAN enviar y recibir tráfico.
- ¿Cuál es el tamaño máximo de trama para tramas Ethernet II en una VLAN? Una trama Ethernet debe tener un tamaño de al menos 64 bytes para que funcione la detección de colisiones. Puede tener un tamaño máximo de 1.518 bytes.
