VLAN

Info

Segmentacion Logica mediante dominios de broadcast, no se pueden comunicar entre diferentes vlan.
Se puede aplicar Seguridad de Puerto

Ultima Revision Estandar: 802.1Q-2022

Campos

Total: 32 Bits

• Destination MAC
• Source MAC
• TPID (0x8100) -> 16 bits
• PCP -> 3 bits
• DEI -> 1 bit
• VLAN ID -> 12 bits
• Destination IP
• Source IP
• Payload

Tipos de Enlace

Acceso

se asigna un puerto a una VLAN especifica y se envian paquetes en base a estos, las etiquetas 802.1Q no se incluyen.

Troncales

Pueden transportar multiples VLAN entre Switch, los datos recibidos, examina los encabezados, se asocia a la VLAN, se eliminan los encabezados, y se reenvia al siguiente puerto segun MAC

Configuracion

Crear Vlans

vlan [vlan-id]
name [vlan-name]
exit
vtp mode transparent

Access

int [int S/S/P]
switchport mode access
switchport access vlan [vlan-number]

Troncal

Se le puede desactivar DTP

interface [int S/S/P]
switchport trunk encapsulation dot1q
switchport mode trunk
switchport trunk allowed vlan [vlan1,vlan2...]

Nativa (Trunk)

interface [int S/S/P]
switchport trunk native vlan [vlan]

Apagar interfaces sin uso

Se ve mejor cuando configuras enlaces de acceso y troncales y las que se mantengan en vlan 0, se apagan

enable
show vlan brief
conf terminal
interface range [int S/S/P-P]
shut
exit

Vlan Administrativa

IP sobre capa 2 para administrar Switch via SSH o Telnet, tambien se usa para interfaces de VLAN

int vlan [vlan-id]
ip address [ip] [dec-mask]
no shut
exit
ip default-gateway [ip-default-gateway]

Visualizacion

• show vlan -> Muestra toda la informacion las vlans
• show vlan brief -> Resumen relacion vlan -> Puerto
• show vlan summary -> Hace un resumen sobre la creacion de vlans
• show vlan id [number] -> Muestra info por id
• show vlan name [name] -> Muestra info por nombre
• show interface trunk -> Resumen vlan -> Interfaz Troncal
• show interfaces [int S/S/P] switchport -> Ver informacion detallada de la interfaz
• show running-config | begin interface [int S/S/P] -> Ver configuracion de puerto
• show mac address-table dynamic -> Resumen Relacion VLAN -> MAC

Troubleshooting

• Diferente tipo de encapsulacion (802.1q vs ISL)
• Diferente VLAN Nativa entre dispositivos
• Un enlace troncal no envia las suficientes vlans
• Un enlace acceso esta mal configurado