Cómo virtual de redes de área local (vlan) de trabajo

La magia de cómo redes de área local virtuales (VLAN) De trabajo se encuentra en las cabeceras Ethernet. Cuando un conmutador recibe una trama Ethernet, el marco o bien ya tiene una etiqueta VLAN o el interruptor insertará una etiqueta de VLAN en el encabezado Ethernet. Si la trama se recibió de otro interruptor, interruptor que ya se han insertado el TAG VLAN mientras que las tramas provienen de dispositivos de red, como los ordenadores, el marco no tendrá una etiqueta VLAN.

Si está utilizando los valores por defecto del interruptor de VLAN, la etiqueta VLAN que será colocada en el bastidor es VLAN1. Al colocar una etiqueta VLAN (también conocido como etiqueta IEEE 802.1Q) en la trama Ethernet, los cuatro bytes de datos, que constituyen la etiqueta VLAN, se insertan antes de que el campo Tipo, como se muestra en la siguiente figura. Esta cabecera de 4 bytes incluye varias piezas de información:

• Una Etiqueta de 2 bytes Identificador de protocolo (TPID), que se establece en un valor de 0x8100 para denotar que este marco lleva 802.1Q o 802.1p información de la etiqueta.

• A Información 2-byte Tag Control (TCI), que se hace de los siguientes:

• Un usuario Prioridad 3 bits Código de Punto (PCP) que establece un valor de prioridad entre 0 y 7, que se puede utilizar para la calidad de la prestación de tráfico de prioridad de servicio (QoS).

• A 1-bit formato canónico Indicador (CFI) que es un poco la compatibilidad entre Ethernet y otras estructuras de red, tales como Token Ring. Para redes Ethernet, este valor también se establece en cero.

• Una VLAN identificador de 12 bits (VID) que identifica la VLAN del marco pertenece.

  Video: 11 - VLAN (Red de Área Local Virtual) en Packet Tracer (CYERD)

  

Regatear con tamaños de paquetes gigantescos

Un desafortunado error puede ocurrir cuando el etiquetado VLAN en un marco. El tamaño máximo de una trama de Ethernet IEEE 802.3 es 1518 bytes. Si la carga útil o parte de datos contiene su completo 1500 bytes de datos y la cabecera de 4 bytes adicional en el marco, el marco sería 1.522 bytes de tamaño.

Para hacer frente a esta situación, IEEE dio a conocer un nuevo estándar para Ethernet en 1998 (IEEE 802.3ac) que aumentó el tamaño máximo de una trama Ethernet a 1.522 bytes. Si usted tiene interruptores antiguos que no son compatibles con el estándar IEEE 802.3ac tamaño de cuadro más grande, sus interruptores podrían caer estos marcos no soportados con la notificación o podrían informar sobre ellos como gigantes bebé, o el exceso de tamaño marcos.

Antes de la norma que define el etiquetado VLAN IEEE 802.1Q, algunos vendedores tomaron el asunto en sus propias manos con soluciones propietarias. La respuesta de Cisco para el problema era Inter-Switch Link (ISL), que ahora se ejecuta en switchports configurados para el modo del tronco.

Video: DISEÑO E INSTALACION DE RED LOCAL PARA UNA MICROEMPRESA

Además de interruptores, Cisco ha apoyado ISL con conexiones del router desde Cisco IOS Release 11.1. ISL implementa soporte para la información de VLAN de una manera completamente diferente de IEEE 802.1Q- en lugar de insertar una cabecera en la trama Ethernet se encapsula todo el marco Ethernet existente en un marco de ISL con una nueva cabecera utilizado para transportar la trama de Ethernet entre los conmutadores.

El marco de ISL añade un extra de 30 bytes al tamaño de la trama Ethernet con una cabecera ISL 26-byte que contiene el ID de VLAN y una suma de comprobación de 4 bytes en el final de la trama. Esta sobrecarga existe sólo si el marco se apaga través de un enlace ISL.

Cuando el marco de ISL sale del conmutador, el conmutador examina el tipo de puerto del puerto de salir. Si el puerto no forma parte de un enlace ISL, el encapsulamiento ISL se separa del marco, y la etiqueta 802.1Q estándar se inserta en la trama Ethernet.

marcos de VLAN

Ahora se sabe cómo mover el tráfico de VLAN de un conmutador a otro mediante el uso de etiquetas IEEE 802.1Q o marcos de ISL a través de enlaces ISL, pero ¿cómo obtener información de la VLAN en los marcos en el primer lugar? Hay dos métodos manuales y automáticos para hacer esto, pero el método más común es el método manual de la configuración de una VLAN basada en puerto.

Con una VLAN basada en puertos, el conmutador examina los datos que viene en en un puerto, y si los datos no está etiquetado con una VLAN, el switch a continuación, coloca una etiqueta VLAN en los datos.

Al implementar las VLAN en la red, utiliza los puertos troncales para sus enlaces entre conmutadores, pero para sus puertos de acceso de cliente, se utiliza el modo de acceso en lugar de modo de tronco.

Cuando unbox su nuevo interruptor, todos los puertos están en modo de acceso por defecto- que significa que esperan tener los dispositivos conectados a ellos computación, y van a insertar automáticamente las etiquetas IEEE 802.1Q en cualquier trama Ethernet que aún no tienen etiquetas. Por lo general, los puertos en modo de acceso esperan ver tráfico sin etiquetar porque las computadoras y otros dispositivos no saben cómo comprobar la validez de la etiqueta tramas Ethernet.

Si ha implementado la telefonía IP, teléfonos IP son capaces de etiquetar su propio tráfico a través de un interruptor de dos puertos integrado.

Un interruptor no espera a ver el tráfico con etiquetas VLAN en los puertos en modo de acceso porque la mayoría de los dispositivos en los puertos no etiquetar su propio tráfico por el tráfico en los puertos de modo de enlace troncal permite automáticamente el tráfico etiquetado para cualquier VLAN que se enviará a los interruptores conectados. Debido a que los puertos modo de enlace troncal envían tráfico etiquetado para cualquier VLAN, que esperan ver el tráfico que llega desde los interruptores conectados etiquetados para cualquier VLAN.

Al pasar el tráfico de VLAN a VLAN

Las VLAN permiten aislar los usuarios entre sí por su inclusión en diferentes VLAN, pero ahora ¿cómo pasan el tráfico de una VLAN a otra VLAN? Si lo hace, implica el uso de un dispositivo de Capa 3 para enrutar el tráfico de una VLAN a otra- sí, que sería router. Por lo tanto, si el router no soporta VLAN o el etiquetado VLAN, este proceso requerirá una interfaz configurada en cada VLAN, lo que puede ser una proposición costosa.

La mejor solución es comprar un router que soporte VLAN, lo que significa que puede conectarse una única interfaz en el router a un puerto troncal en su modo de interruptor, que permite que el router internamente ruta entre interfaces VLAN virtuales.

La otra opción que tiene disponible para usted es comprar un conmutador de capa 3, que es un interruptor con funciones de enrutamiento construido en él. Es decir, que son capaces de proporcionar toda la funcionalidad de enrutamiento entre las VLAN, sin salir del dispositivo de conmutación.

Un switch gestionado de capa 2 verá datos etiquetadas o sin etiquetar, y el interruptor puede ser configurado para permitir el tráfico en las VLAN específicas que se reenvíe o bloqueado. Si hay tráfico sin etiquetar, este conmutador puede colocar una etiqueta VLAN en el encabezado existente o encapsular la trama si enviarlos a través de un enlace de ISL. Por último, los puertos troncales pasarán tráfico para todas las VLAN por defecto, a menos que se lo indique.

Varias VLAN por defecto se crean en su interruptor que no puede ser eliminado. Estos incluyen las VLAN 1 y 1002-1005. Estas últimas se utilizan para la VLAN Token Ring y FDDI redes- VLAN 1 es la VLAN por defecto y se utiliza para Ethernet.

Aunque el apoyo a 4096 por VLAN Spanning Tree (TSVP) sería bueno, uno para cada VLAN, hay un límite IOS de 64 casos de casos que abarcan los árboles. Así que si usted está utilizando TSVP, como lo hace en el siguiente capítulo, sólo los primeros 64 VLAN tendrán habilitado el árbol de expansión, y se deshabilitará para las VLAN restantes.