Vlan

Anuncio
Diseño de Redes LAN
Tecnologías de conmutación
Derman Zepeda Vega
[email protected]
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
1
Agenda
 Conceptos Basicos de Conmutacion
 Redes Lan Virtuales (VLANs)
 Protocolo de Tunking
 Enrutamiento entre Vlan
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
2
Agenda
 Conceptos Basicos de Conmutacion
 Redes Lan Virtuales (VLANs)
 Protocolo de Tunking
 Enrutamiento entre Vlan
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
3
Rol de las VLANs en Redes
Convergentes
 Una VLAN es una agrupación lógica de dispositivos o usuarios
que se pueden agrupar por función, departamento o aplicación,
sin importar la ubicación física del segmento.
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
4
Rangos disponibles para Vlan ID
 Las VLAN de acceso están divididas en rango normal o rango
extendido.
 VLAN de rango normal
– Se identifica mediante un ID de VLAN entre 1 y 1005.
– Los ID de 1002 a 1005 se reservan para las VLAN Token
Ring y FDDI.
– Los ID 1 y 1002 a 1005 se crean automáticamente y no
se pueden eliminar.
– Las configuraciones se almacenan dentro de un archivo
de datos de la VLAN, denominado vlan.dat.
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
5
Rol de las VLANs en Redes
Convergentes
 Funciones de las VLAN
– Optimización del Ancho de Banda: crean dominios de
broadcast mas pequeños.
– Seguridad: permiten desarrollar un nivel de seguridad mas
alto, ya que no permiten que la información salga del mismo
grupo de trabajo.
– Balance de carga: combinado con ruteo, determinan la mejor
ruta hacia un destino.
– Aíslan las fallas: reducen el impacto de problemas en la red.
Un loop o una tormenta de broadcast puede conducir a la falla
de toda una red.
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
6
Rol de las VLANs en Redes
Convergentes
 Todos los dispositivos en una misma vlan son parte del mismo
dominio de broadcast, el broadcast es filtrado de todos los
dispositivos que no son parte de la vlan.
 Una Vlan es una subred lógica, creada de miembros definidos,
una Vlan es casi igual a una subnet física. Una subred física esta
compuesta por dispositivos que comparten un segmento de cable,
una Vlan consiste en dispositivos que han sido configurados como
parte de una red.
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
7
Rol de las VLANs en Redes
Convergentes
 Dominio de Broadcast en una red con vlans
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
8
Configuraciones de las VLANs
 Sw#1_Central# configure terminal
 Sw#1_Central(config-if)# vlan 20
 Sw#1_Central(config-vlan)# name Docentes
 Sw#1_Central(configif)#no shutdown
 Sw#1_Central(configif)#exit
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
9
Agenda
 Conceptos Basicos de Conmutacion
 Redes Lan Virtuales (VLANs)
 Protocolo de Tunking
 Enrutamiento entre Vlan
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
10
Trunk en Redes Convergentes

Un enlace troncal es un enlace punto a punto entre
dos dispositibos de red que lleva mas de una VLAN.

Un enlace troncal permite extender una vlan a traves
de toda la red.

El estandar IEEE 802.1Q es el mas utilizado para el
establecimiento de enlaces truncales.
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
11
Trunk en Redes Convergentes
 Permite el trafico de multiples vlan en un mismo medio.
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
12
Trunk en Redes Convergentes
 Ésta es la forma en que debe configurarse una red.
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
13
Trunk en Redes Convergentes
 Este encabezado agrega una etiqueta a la trama de
Ethernet original y especifica la VLAN a la que pertenece
la trama.Detalles de Trama 802.1Q
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
14
Trunk en Redes Convergentes
 Con el campo EtherType configurado al valor TPID
(1x8100) el switch que recibe la trama sabe buscar la
información en el campo de información de control de
etiqueta.
 El campo información de control de etiqueta contiene:



3 bits de prioridad del usuario: utilizado por el estándar 802.1p
que especifica cómo proporcionar transmisión acelerada de las
tramas de la Capa 2.
1 bit de Identificador de formato ideal: permite transporte
detramas Token Ring en enlaces Ethernet
12 bits del ID de la VLAN (VID): números de identificación de la
VLAN; admite hasta 4096 ID de VLAN.
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
15
Configuraciones de enlaces Truncales





ITE 1 Chapter 6
Sw#1_Central#configure terminal
Sw#1_Central(config)# interface g0/1
Sw#1_Central(config-if)# switchport mode trunk
Sw#1_Central(config-if# switchport trunk allowed vlan add all
Sw#1_Central(config-if))# description << Enlace a Sw#2>>
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
16
Configuracion de Vlans en una red switchada
 Pasos para configurar las Vlan
–Crear la vlan
–Asignar puertos del switch a la vlan
–Verificar la configuracion
–Activar los puertos truncales
–Verficar la configuracion de los truncales
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
17
Verificacion de problemas con VLANs
 Problemas comunes con VLANs y Tunks
–Faltas de concordancia de la VLAN nativa: los puertos se
configuran con diferentes VLAN nativas
– Faltas de concordancia del modo de enlace troncal: un puerto de
enlace troncal se configura con el modo de enlace troncal "inactivo" y
el otro con el modo de enlace troncal "activo".
–VLAN y subredes IP: los dispositivos de usuario final configurados
con direcciones IP incorrectas no tendrán conectividad de red.
– VLAN permitidas en enlaces troncales: la lista de VLAN permitidas
en un enlace troncal no se ha actualizado con los requerimientos de
enlace troncal actuales de VLAN.
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
18
Agenda
 Conceptos Basicos de Conmutacion
 Redes Lan Virtuales (VLANs)
 Protocolo de Tunking
 Enrutamiento entre Vlan
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
19
Enrutamiento entre VLANs
En una red tradicional que utiliza VLAN múltiples para segmentar el
tráfico de la red en dominios de broadcast lógicos, el enrutamiento se
realiza mediante la conexión de diferentes interfaces físicas del router
a diferentes puertos físicos del switch
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
20
Enrutamiento entre VLANs
Router on a Stick
Las subinterfaces son interfaces virtuales múltiples, asociadas a una
interfaz física. Estas interfaces están configuradas en software en un
router configurado en forma independiente.
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
21
Enrutamiento entre VLANs
Configurar enrutamiento entre vlan tradicional.
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
22
Enrutamiento entre VLANs
El router realiza el enrutamiento entre VLAN al aceptar el tráfico
etiquetado de la VLAN en la interfaz troncal proveniente del switch
adyacente y enrutar en forma interna entre las VLAN, mediante
subinterfaces.
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
23
Enrutamiento entre VLANs
El Switch capa 3 realiza el enrutamiento entre VLAN al aceptar el
tráfico etiquetado de la VLAN en la interfaz SVI para cada vlan.
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
24
Preguntas???
ITE 1 Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
25
Descargar