VLAN

Significa "Red de área local virtual" o "LAN virtual". Una VLAN es una costumbre red creado a partir de uno o más existentes LAN. Permite grupos de dispositivos de múltiples redes (ambas cable y a la sin hilos) para combinarse en una única red lógica. El resultado es una LAN virtual que se puede administrar como una red de área local física.

Para crear una LAN virtual, el equipo de red, como routers y a la interruptores debe admitir la configuración de VLAN. El hardware generalmente se configura utilizando una herramienta de administración de software que permite al administrador de la red personalizar la red virtual. El software de administración se puede usar para asignar individuos puertos o grupos de puertos en un conmutador a una VLAN específica. Por ejemplo, los puertos 1-12 en el conmutador #1 y los puertos 13-24 en el conmutador #2 podrían asignarse a la misma VLAN.

Digamos que una empresa tiene tres divisiones dentro de un solo edificio: finanzas, marketing y desarrollo. Incluso si estos grupos se distribuyen en varias ubicaciones, las VLAN se pueden configurar para cada una. Por ejemplo, cada miembro del equipo de finanzas podría ser asignado a la red de "finanzas", a la que los equipos de marketing o desarrollo no tendrían acceso. Este tipo de configuración limita el acceso innecesario a información confidencial y proporciona seguridad adicional dentro de una red de área local.

Protocolos de VLAN

Dado que el tráfico de varias VLAN puede viajar a través de la misma red física, los datos deben asignarse a una red específica. Esto se hace usando una VLAN protocolo, como IEEE 802.1Q, ISL de Cisco o VLT de 3Com. La mayoría de las VLAN modernas utilizan IEEE Protocolo 802.1Q, que inserta un adicional encabezamiento o "etiqueta" en cada Ethernet cuadro. Esta etiqueta identifica la VLAN a la que pertenece el dispositivo emisor, evitando que los datos se enruten a sistemas fuera de la red virtual. Los datos se envían entre conmutadores utilizando un enlace físico llamado "troncal" que conecta los conmutadores entre sí. El enlace troncal debe estar habilitado para que un switch pase la información de VLAN a otro.

Las VLAN 4,904 se pueden crear dentro de una red Ethernet utilizando el protocolo 802.1Q, pero en la mayoría de las configuraciones de red solo se necesitan unas pocas VLAN. Los dispositivos inalámbricos pueden incluirse en una VLAN, pero deben enrutarse a través de un enrutador inalámbrico que esté conectado a la LAN.