10.VLAN

Una VLAN (Virtual LAN, red local virtual) es una forma de dividir un switch en varias redes separadas, como si fueran switches distintos, aunque todos los equipos estén conectados al mismo aparato.

Piensa en un edificio de departamentos: todos comparten la misma construcción y los mismos pasillos, pero cada departamento tiene su propia puerta y lo que pasa dentro no se oye en los demás.

En términos técnicos

• Cada VLAN es un dominio de broadcast independiente: un broadcast de la VLAN 10 no llega a la VLAN 20.
• A cada VLAN se le asigna normalmente una subred IP.
• Se identifican con un número (VLAN ID) de 1 a 4094.
• Para que equipos de VLAN distintas se comuniquen hace falta enrutamiento entre VLAN (un router o un switch de capa 3).
• Para llevar varias VLAN por un mismo cable entre switches se usan enlaces troncales con la etiqueta IEEE 802.1Q.

¿Dónde lo vas a encontrar?

En escuelas y empresas: una VLAN para alumnos, otra para docentes, otra para administración, otra para teléfonos IP, otra para cámaras y otra para el Wi-Fi de invitados, todas en los mismos switches.

Rangos de VLAN en Cisco

Tipos de VLAN según su uso

Cómo se separa el tráfico

1. Cada puerto de acceso pertenece a una sola VLAN.
2. Cuando una PC envía una trama, el switch la marca internamente con la VLAN del puerto.
3. El switch solo reenvía o inunda esa trama hacia puertos de la misma VLAN (o por troncales que la permitan).
4. Para llegar a otra VLAN, la trama tiene que ir a la puerta de enlace de su subred, que enruta hacia la otra.

Enrutamiento entre VLAN

Crear las VLAN

S1(config)# vlan 10
S1(config-vlan)# name ALUMNOS
S1(config-vlan)# vlan 20
S1(config-vlan)# name DOCENTES
S1(config-vlan)# vlan 99
S1(config-vlan)# name ADMINISTRACION
S1(config-vlan)# vlan 999
S1(config-vlan)# name SIN-USO

Asignar puertos de acceso

S1(config)# interface range FastEthernet0/1 - 10
S1(config-if-range)# switchport mode access
S1(config-if-range)# switchport access vlan 10
S1(config-if-range)# exit
S1(config)# interface FastEthernet0/11
S1(config-if)# switchport mode access
S1(config-if)# switchport access vlan 20
S1(config-if)# switchport voice vlan 150
S1(config-if)# exit
S1(config)# interface range FastEthernet0/12 - 22
S1(config-if-range)# switchport mode access
S1(config-if-range)# switchport access vlan 999
S1(config-if-range)# shutdown

S1# show vlan brief
VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/23, Fa0/24, Gi0/1, Gi0/2
10   ALUMNOS                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4 …
20   DOCENTES                         active    Fa0/11
99   ADMINISTRACION                   active
999  SIN-USO                          active    Fa0/12, Fa0/13 …

• Planea antes de configurar: una tabla con número de VLAN, nombre, subred y puerta de enlace evita confusiones.
• No uses la VLAN 1 para usuarios ni administración; deja los puertos sin uso en una VLAN aparte y apagados.
• Nombres claros (ALUMNOS, DOCENTES), iguales en todos los switches.
• Borrar una VLAN no regresa sus puertos a la VLAN 1: se quedan inactivos hasta que los reasignes.
• Si reinicias un switch a fábrica, borra también el archivo vlan.dat (delete flash:vlan.dat) o las VLAN seguirán ahí.
• Las VLAN separan, pero no filtran: si las enrutas, se comunican todas. Para limitar qué VLAN habla con cuál, usa ACL.
• Cada VLAN necesita su DHCP: en router-on-a-stick o con SVI, usa un pool por VLAN o ip helper-address hacia el servidor.

• IEEE. IEEE 802.1Q — Bridges and Bridged Networks (VLAN y etiquetado). https://standards.ieee.org/ieee/802.1Q/
• Cisco Systems. VLAN Configuration Guide para switches Catalyst (documentación oficial de Cisco IOS).
• Cisco Networking Academy. CCNA: Switching, Routing, and Wireless Essentials — módulos de VLAN y enrutamiento entre VLAN.