¿Qué es VLAN? Tipos, Ventajas, Ejemplo

¿Qué es VLAN?

VLAN Una VLAN es una red personalizada que se crea a partir de una o más redes de área local. Permite combinar un grupo de dispositivos disponibles en varias redes en una única red lógica. El resultado es una LAN virtual que se administra como una LAN física. Las siglas VLAN significan Red de Área Local Virtual.

La siguiente topología muestra una red que tiene todos los hosts dentro de la misma LAN virtual:

Sin VLAN, una transmisión enviada desde un host puede llegar fácilmente a todos los dispositivos de la red. Cada dispositivo procesará las tramas de transmisión que reciba. Esto puede aumentar la carga de la CPU en cada dispositivo y reducir la seguridad general de la red.

Si se asignan interfaces de ambos switches a VLANs separadas, una difusión desde el host A solo podrá alcanzar los dispositivos disponibles dentro de la misma VLAN. Los hosts de otras VLANs ni siquiera se enterarán de que se ha producido la comunicación. Esto se muestra en la siguiente imagen:

En redes, una VLAN es una extensión virtual de una LAN. Una LAN es un conjunto de computadoras y dispositivos periféricos conectados en un área limitada, como una escuela, un laboratorio, un hogar o un edificio de oficinas. Es una red muy útil para compartir recursos como archivos, impresoras, juegos y otras aplicaciones.

Cómo funciona la VLAN

A continuación se detallan paso a paso cómo funciona una VLAN:

• Las VLAN en redes se identifican con un número.
• Un rango válido es de 1 a 4094. En un switch VLAN, se asignan los puertos con el número de VLAN correspondiente.
• El conmutador permite entonces el envío de datos entre distintos puertos que comparten la misma VLAN.
• Dado que casi todas las redes son más grandes que un único conmutador, debería haber una forma de enviar tráfico entre dos conmutadores.
• Una forma sencilla y sencilla de hacer esto es asignar un puerto en cada conmutador de red con una VLAN y tender un cable entre ellos.

Rangos de VLAN

Estos son los rangos importantes de VLAN:

Autonomía	Mareas Ideales para Lecciones
VLAN 0, 4095	VLAN reservada, que no se puede ver ni utilizar.
VLAN 1	Esta es la VLAN predeterminada de los switches. No se puede eliminar ni editar esta VLAN, pero sí se puede utilizar.
VLAN 2-1001	Es el rango de VLAN normal. Puedes crearlo, editarlo y eliminarlo.
VLAN 1002-1005	Estos rangos son valores predeterminados de CISCO para Token Rings y FDDI. No puede eliminar esta VLAN.
VLAN 1006-4094	Se trata del rango extendido de VLAN.

Ejemplo de VLAN

En el siguiente ejemplo, hay 6 hosts en 6 switches con diferentes VLAN. Necesitas 6 puertos para conectar los switches entre sí. Esto significa que si tienes 24 VLAN diferentes, solo tendrás 24 hosts en switches de 45 puertos.

Características de la VLAN

Estas son las características importantes de VLAN:

• Las LAN virtuales ofrecen estructura para crear grupos de dispositivos, incluso si sus redes son diferentes.
• Aumenta el número de dominios de difusión posibles en una LAN.
• La implementación de VLAN reduce los riesgos de seguridad, ya que disminuye el número de hosts conectados al dominio de difusión.
• Esto se realiza configurando una LAN virtual separada solo para los hosts que tienen información confidencial.
• Tiene un modelo de red flexible que agrupa a los usuarios según sus departamentos en lugar de la ubicación de la red.
• Cambiar hosts/usuarios en una VLAN es relativamente fácil. Sólo necesita una nueva configuración a nivel de puerto.
• Puede reducir la congestión al compartir el tráfico, ya que una VLAN individual funciona como una LAN separada.
• Se puede utilizar una estación de trabajo con ancho de banda completo en cada puerto.
• Las reasignaciones de terminales se vuelven fáciles.
• Una VLAN puede abarcar varios conmutadores.
• El enlace troncal puede transportar tráfico para múltiples redes LAN.

Tipos de VLAN

Estos son los tipos importantes de VLAN:

VLAN basada en puerto

Las VLAN basadas en puertos agrupan una red de área local virtual por puerto. En este tipo de LAN virtual, un puerto del conmutador se puede configurar manualmente para que pertenezca a una VLAN.

Los dispositivos conectados a este puerto pertenecerán al mismo dominio de difusión, ya que todos los demás puertos están configurados con un número de VLAN similar.

El reto de este tipo de red reside en determinar qué puertos son apropiados para cada VLAN. La pertenencia a una VLAN no se puede conocer simplemente observando el puerto físico de un conmutador. Se puede determinar consultando la información de configuración.

VLAN basada en protocolo

Este tipo de VLAN procesa el tráfico basándose en un protocolo que se puede utilizar para definir criterios de filtrado para etiquetas, que son paquetes sin etiquetar.

En esta red de área local virtual (VLAN), el protocolo de capa 3 se transmite a través de la trama para determinar la pertenencia a una VLAN. Funciona en entornos multiprotocolo. Este método no es práctico en una red predominantemente basada en IP.

VLAN basada en MAC

Las VLAN basadas en MAC permiten asignar paquetes entrantes sin etiquetar a una LAN virtual y, por lo tanto, clasifican el tráfico según la dirección de origen del paquete. Se define un mapa de direcciones MAC a VLAN.ping configurando el mapaping entrada en la tabla MAC a VLAN.

Esta entrada se especifica utilizando la fuente dirección MAC y el ID de VLAN correspondiente. Las configuraciones de estas tablas se comparten entre todos los puertos del dispositivo.

Diferencia entre LAN y VLAN

Aquí hay una diferencia importante entre LAN y VLAN:

LAN	VLAN
Una LAN se puede definir como un grupo de dispositivos informáticos y periféricos conectados en un área limitada.	Una VLAN se puede definir como una red personalizada que se crea a partir de una o más redes de área local.
Las siglas LAN significan Red de Área Local.	La forma completa de VLAN es Red de área local virtual.
La latencia de LAN es alta.	La latencia de VLAN es menor.
El costo de LAN es alto.	El costo de una VLAN es menor.
En LAN, el paquete de red se anuncia a todos y cada uno de los dispositivos.	En VLAN, el paquete de red se envía únicamente a un dominio de transmisión específico.
Utiliza un anillo y FDDI (Interfaz de Datos Distribuidos por Fibra) como protocolo.	Utiliza ISL y VTP como protocolo.

Ventajas de VLAN

Estas son las ventajas y ventajas importantes de VLAN:

• Resuelve un problema de transmisión.
• VLAN reduce el tamaño de los dominios de transmisión.
• VLAN le permite agregar una capa adicional de seguridad.
• Puede hacer que la administración de dispositivos sea simple y fácil.
• Puedes hacer un grupo lógicoping de dispositivos por función en lugar de por ubicación.
• Le permite crear grupos de dispositivos conectados lógicamente que actúan como si estuvieran en su propia red.
• Puede segmentar lógicamente las redes según departamentos, equipos de proyecto o funciones.
• Las VLAN te ayudan a estructurar geográficamente tu red para dar soporte al crecimiento de las empresas.
• Mayor rendimiento y latencia reducida.
• Los usuarios pueden trabajar con información confidencial que no debe ser vista por otros usuarios.
• VLAN elimina el límite físico.
• Te permite segmentar fácilmente tu red y mejorar la seguridad de la misma.
• Puede mantener los hosts separados por VLAN.
• No necesita hardware ni cableado adicionales, lo que le ayuda a ahorrar costes.
• Presenta ventajas operativas porque el cambio de la subred IP del usuario se realiza mediante software.
• Reduce el número de dispositivos para una topología de red determinada y simplifica la gestión de los dispositivos físicos.

Desventajas de VLAN

Estas son las principales desventajas/inconvenientes de las VLAN:

• Un paquete puede filtrarse de una VLAN a otra.
• Un paquete inyectado puede provocar un ciberataque.
• Una amenaza en un solo sistema puede propagar un virus a través de toda una red lógica.
• Necesita un enrutador adicional para controlar la carga de trabajo en redes grandes.
• Puede enfrentar problemas de interoperabilidad.
• Una VLAN no puede reenviar tráfico de red a otras VLAN.

Aplicación/Propósito de VLAN

Estos son los usos importantes de VLAN:

• VLAN se utiliza cuando tiene más de 200 dispositivos en su LAN.
• Es útil cuando hay mucho tráfico en una LAN.
• Las VLAN son ideales cuando un grupo de usuarios necesita mayor seguridad o se ve ralentizado por muchas transmisiones.
• Se utiliza cuando los usuarios no están en un dominio de difusión.
• Puede hacer que un solo interruptor funcione como si fueran varios.

Preguntas Frecuentes