¡Esta es una revisión vieja del documento!
Switches y VLANs
Configuración inicial:
- PC1:
192.168.10.10/24 - PC2:
192.168.10.20/24 - PC3:
192.168.10.30/24
En la configuración del “Ethernet switch” podemos indicar qué VLAN tendrá cada puerto.
Por ejemplo, el puerto en el que conectemos PC3:
- Modo: Access
- VLAN ID:
20
Quedando:
SWITCH
┌─────┴─────┐
│ │
VLAN 1 VLAN 20
│ │ │
PC1 PC2 PC3
No hemos creado físicamente otro switch, tampoco hemos creado otra interfaz. La separación es lógica.
Si ahora hacemos un ping desde PC1 o PC2 a PC3:
host (192.168.10.30) not reachable
Lo que está sucediendo es que hemos limitado el dominio de broadcast. PC1 sabe, por su máscara /24, que 192.168.10.30 está en su misma red IP. Pero el switch no permite que ese broadcast atraviese hacia VLAN 20.
LA VLAN controla el dominio de broadcast, independientemente de que las IP que hemos puesto coincidan en la misma subred. El switch mantiene separado el dominio de broadcast de las VLANs configuradas.
Comunicar VLANs: trunk
El switch no hace routing entre VLANs.
El router será la frontera de capa 3 que permita pasar de una VLAN a otra:
VLAN 10 VLAN 20
192.168.10.0/24 192.168.20.0/24
│ │
│ │
└──────── ROUTER ───────────┘
Un trunk es un enlace que puede transportar tráfico perteneciente a múltiples VLANs. De esa manera, varias VLANs llegan al router usando un solo cable.