VLAN- Redes de Area Local Virtual

Redes de Área Local Virtuales (VLAN)

Una VLAN (acrónimo de Virtual LAN) es una subred IP separada de manera lógica, las VLAN permiten que redes IP y subredes  múltiples existan en la misma red conmutada, son útiles para reducir el tamaño del broadcast y ayudan en la administración de la red separando segmentos lógicos de

una red de área local (como departamentos para una empresa, oficina, universidades, etc.) que no deberían intercambiar datos usando la red local.



Cada computadora de  una VLAN debe tener una dirección IP y una máscara de subred correspondiente a dicha subred.

Por mediante la CLI del IOS de un switch, deben darse de alta las VLAN y a cada puerto se le debe asignar  el modo y la VLAN por la cual va a trabajar.

No es obligatorio el uso de VLAN en las redes conmutadas, pero existen ventajas reales para utilizarlas como seguridad, reducción de costo, mejor rendimiento, reducción de los tamaño de broadcast y mejora la administración de la red.

El acceso a las VLAN está dividido en un rango normal o un rango extendido, las VLAN de rango normal se utilizan en redes de pequeñas y medianas empresas, se identifican por un ID de VLAN entre el 1 y 1005 y las de rango extendido posibilita a los proveedores de servicios que amplien sus infraestructuras a una cantidad de clientes mayor y se identifican mediante un ID de VLAN entre 1006 y 4094.

El protocolo de enlace troncal de la VLAN VTP (que lo veremos más adelante) sólo aprende las VLAN de rango normal y no las de rango extendido.

Tipos de VLAN

De acuerdo con la terminología común de las VLAN se clasifican en:

VLAN de Datos.- es la que está configurada sólo para enviar tráfico de datos generado por el usuario, a una VLAN de datos también se le denomina VLAN de usuario.

VLAN Predeterminada.- Es la VLAN a la cual todos los puertos del Switch se asignan cuando el dispositivo inicia, en el caso de los switches cisco por defecto es la VLAN1, otra manera de referirse a la VLAN de predeterminada es aquella que el administrador haya definido como la VLAN a la que se asignan todos los puertos cuando no estan en uso.

VLAN Nativa.- una VLAN nativa está asiganada a un puerto troncal 802.1Q, un puerto de enlace troncal 802.1Q admite el tráfico que llega de una VLAN y también el que no llega de las VLAN’s, la VLAN nativa sirve como un identificador común en extremos opuestos de un elace troncal, es aconsejable no utilizar la VLAN1 como la VLAN Nativa.

VLAN de administración.- Es cualquier vlan que el administrador configura para acceder a la administración de un switch, la VLAN1 sirve por defecto como la VLAN de administración si es que no se define otra VLAN para que funcione como la VLAN de Administración


Modos de puertos del Switch

VLAN estática.- Los puertos de un switch se asignan manualmente a una VLAN (éste es el tipo de VLAN con el que trabajaremos).

VLAN dinámica.- La membresía de una VLAN de puerto dinámico se configura utilizando un servidor especial denominado Servidor de Política de Membresía de VLAN (VMPS).

VLAN de voz.- El puerto se configura para que esté en modo de voz a fin de que pueda admitir un teléfono IP conectado al mismo tiempo de enviar datos.

Agregar una VLAN

Ciscoredes# configure terminal
Ciscoredes(config)# vlan vlan-id
Ciscoredes(config-vlan)# name nombre-de-vlan
Ciscoredes(config-vlan)# exit
Vlan .- comando para asignar las VLAN
Valn-id.- Numero de vlan que se creará que va de un rango normal de 1-1005 (los ID 1002-1005 se reservan para Token Ring y FDDI).
Name.- comando para especificar el nombre de la VLAN
Nombre-de-vlan.- Nombre asignado a la VLAN, sino se asigna ningún nombre, dicho nombre será rellenado con ceros, por ejemplo para la VLAN 20 sería VLAN0020.

Asignar puertos a la VLAN

Ciscoredes# configure terminal
Ciscoredes(config)# interface interface-id
Ciscoredes(config-vlan)# switchport mode access
Ciscoredes(config-vlan)# switchport access vlan vlan-id
Ciscoredes(config-vlan)# end

Donde:

interface .- Comando para entrar al modo de configuración de interfaz.
Interface-id.- Tipo de puerto a configurar por ejemplo fastethernet 0/0
Switchport mode access .- Define el modo de asociación de la VLAN para el puerto
Switchport access vlan .- Comandos para asignar un puerto a la vlan.
Vlan-id.- Numero de vlan a la cual se asignará el puerto.

Para Mas Informacion VIsitar la pagina WEB:

http://www.ciscoredes.com/index.php/cisco/ccna/switching/17-vlan

Protocolo De Internet Versión 6 (IPV6)

Protocolo De Internet Versión 6 (IPv6)

Desde hace algun tiempo el protocolo de internet version 4 ha sido utilizado masivamente, por lo que ya ha presntado sus mas graves inconvenientes como el desperdicio de direcciones y a un limitado numero de direcciones han  obligado asi a evolucionar al nuevo protocolo de internet version 6, aqui se presenta una breve resumen de lo que nos trae IPV6.

El protocolo Internet versión 6 (IPv6) es un nuevo conjunto de protocolos estándar para la capa de red de Internet. IPv6 está diseñado para resolver numerosos problemas que presenta la versión actual del conjunto de protocolo Internet (conocido como IPv4) relacionados con la reducción de direcciones, la seguridad, la configuración automática y la extensibilidad, entre otras. IPv6 expande las capacidades de Internet para habilitar nuevos tipos de aplicaciones, entre las que se incluyen las aplicaciones móviles y de punto a punto.

Direcciones IPV6

En el protocolo Internet versión 6 (IPv6), las direcciones tienen 128 bits de largo. Uno de los motivos de contar con un espacio para la dirección tan grande es poder subdividir las direcciones disponibles en una jerarquía de dominios de enrutamiento que reflejen la topología de Internet. Otro motivo es poder asignar las direcciones de los adaptadores de red (o interfaces) que conectan los dispositivos a la red. IPv6 se caracteriza por una capacidad inherente para resolver direcciones en el nivel inferior, que se encuentra al nivel de la interfaz de red, así como por capacidades de configuración automática.

Como se Representan Las Direcciones IPV6

• Forma hexadecimal-dos puntos. Ésta es la forma preferida n:n:n:n:n:n:n:n. Cada n representa el valor hexadecimal de uno de los ocho elementos de 16 bits de la dirección. Por ejemplo: 3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562.
• Forma comprimida. Debido a la longitud de la dirección, resulta habitual tener direcciones que contengan una larga cadena de ceros. Para simplificar la escritura de estas direcciones, se utiliza la forma comprimida, en la que una única secuencia contigua de bloques de 0 se representa mediante un doble signo de dos puntos (::). Este símbolo sólo puede aparecer una vez en una dirección. Por ejemplo, la dirección de multidifusión FFED:0:0:0:0:BA98:3210:4562 en formato comprimido esFFED::BA98:3210:4562. La dirección de unidifusión 3FFE:FFFF:0:0:8:800:20C4:0 en formato comprimido es 3FFE:FFFF::8:800:20C4:0. La dirección de bucle invertido 0:0:0:0:0:0:0:1 en formato comprimido es ::1. La dirección no especificada 0:0:0:0:0:0:0:0 en formato comprimido es ::.
• Forma mixta. Esta forma combina las direcciones IPv4 e IPv6. En este caso, el formato de dirección es n:n:n:n:n:n:d.d.d.d, donde cada n representa a los valores hexadecimales de los seis elementos de dirección de 16 bits de nivel superior de IPv6, y cada d representa al valor decimal de una dirección de IPv4.
  
  
  Tipos De Direcciones
  Los bits iniciales de la dirección definen el tipo de dirección IPv6 específica. Al campo de longitud variable que contiene estos bits iniciales se le denomina Prefijo de formato (FP, Format Prefix).
  Una dirección de unidifusión IPv6 se divide en dos partes. La primera parte contiene el prefijo de dirección y la segunda parte contiene el identificador de la interfaz. Una forma breve de expresar una combinación de dirección y prefijo de IPv6 sería la siguiente: dirección-ipv6/longitud-de-prefijo.
  A continuación, se incluye un ejemplo de una dirección con un prefijo de 64 bits.
  3FFE:FFFF:0:CD30:0:0:0:0/64.
  El prefijo de este ejemplo es 3FFE:FFFF:0:CD30. La dirección también puede escribirse en formato comprimido, como 3FFE:FFFF:0:CD30::/64.
  IPv6 define los siguientes tipos de dirección:
  • Dirección de unidifusión. Un identificador para una única interfaz. Se entrega en la interfaz identificada un paquete enviado a esta dirección. Las direcciones de unidifusión se distinguen de las direcciones de multidifusión por el valor del octeto de nivel superior. El octeto de nivel superior de las direcciones de multidifusión tiene el valor hexadecimal FF. Cualquier otro valor de este octeto identifica a una dirección de unidifusión. A continuación se enumeran los diferentes tipos de direcciones de unidifusión:
    • Direcciones locales de vínculo. Estas direcciones se utilizan en un único vínculo y tienen el siguiente formato: FE80::idDeInterfaz. Las direcciones locales de vínculo se utilizan entre nodos en un vínculo para la configuración de dirección automática, descubrimiento próximo o cuando no hay enrutadores. Una dirección local de vínculo se utiliza principalmente al iniciar y cuando el sistema aún no dispone de direcciones de un ámbito mayor.
    • Direcciones locales de sitio. Estas direcciones se utilizan en un único sitio y tienen el siguiente formato: FEC0::idDeSubred:idDeInterfaz. Las direcciones locales de sitio se utilizan para dirigirse a un sitio sin necesidad de prefijo global.
    • Direcciones de unidifusión globales de IPv6. Estas direcciones se pueden utilizar en Internet y tienen el siguiente formato: 010(FP, 3 bits) TLA ID (13 bits) Reserved (8 bits) NLA ID (24 bits) SLA ID (16 bits) idDeInterfaz (64 bits).
  • Dirección de multidifusión. Un identificador para un conjunto de interfaces (normalmente pertenecientes a diferentes nodos). Se entrega en todas las interfaces identificadas por la dirección un paquete enviado a esta dirección. Los tipos de dirección de multidifusión sustituyen a las direcciones de difusión de IPv4.
  • Dirección de difusión por proximidad (anycast). Un identificador para un conjunto de interfaces (normalmente pertenecientes a diferentes nodos). Se entrega en sólo una interfaz identificada por la dirección un paquete enviado a esta dirección. Se trata de la interfaz más próxima según la identificación de las medidas de enrutamiento. Las direcciones de difusión por proximidad se toman del espacio de dirección de unidifusión y no se pueden distinguir por la sintaxis. La interfaz a la que se dirige realiza la distinción entre direcciones de unidifusión y aquellas de difusión por proximidad como una de las funciones de configuración.
  En general, un nodo siempre tiene una dirección local de vínculo. Puede tener una dirección local de sitio y una o más direcciones globales.
  Ventajas del Protocolo de Internet Versión 6

  
  

  Una de las ventajas de IPv6 es el mecanismo de enrutamiento flexible. Debido a la forma en que los Id. de red de IPv4 se asignaban y se asignan, los principales enrutadores de Internet deben mantener grandes tablas de enrutamiento. Estos enrutadores deben conocer todas las rutas para poder reenviar los paquetes que se dirigen potencialmente a cualquier nodo de Internet. Con su capacidad de agregar direcciones, IPv6 permite direcciones flexibles y reduce drásticamente el tamaño de las tablas de enrutamiento. En esta nueva arquitectura de direccionamiento, los enrutadores intermedios sólo deben mantener el seguimiento de la parte local de su red para reenviar los mensajes de forma adecuada. Ademas el IPV6 tiene las caracteristicas conocidas como descubrimiento Proximo:
  
  

  • Descubrimiento de enrutadores. Permite que los hosts identifiquen a los enrutadores locales.
  • Resolución de direcciones. Permite que los nodos resuelvan una dirección nivel de vínculo para una dirección de siguiente salto correspondiente (una sustitución para el Protocolo de resolución de direcciones [ARP, Address Resolution Protocol]).
  • Configuración automática de direcciones. Permite que los hosts configuren automáticamente las direcciones locales de sitios y las direcciones globales.
    El descubrimiento próximo utiliza el Protocolo de mensajes de control de Internet para IPv6 (ICMPv6), que incluye:
    • Anuncio del enrutador. Enviado por un enrutador de forma pseudoperiódica o como respuesta a una solicitud del enrutador. Los enrutadores de IPv6 utilizan anuncios del enrutador para avisar de su disponibilidad, de los prefijos de dirección y de otros parámetros.
    • Solicitud del enrutador. Enviada por un host para solicitar a los enrutadores que envíen un anuncio de enrutador inmediatamente.
    • Solicitud próxima. Enviada por los nodos para la resolución de la dirección, la detección de direcciones duplicadas o para comprobar que todavía se puede alcanzar una dirección próxima.
    • Anuncio próximo. Enviado por los nodos para responder a una solicitud próxima o para notificar un cambio de dirección de nivel de vínculo a las direcciones próximas.
    • Redirección. Enviada por los enrutadores para indicar una dirección de siguiente salto mejor en un destino concreto para un nodo de envío.
      
      Bueno, asi concluyo este tema de interes general  sobre todo para nosotros ingenieros y tecnologos de la informacion, para poder seguir normalmente con las comunicaciones de nuestro diario vivir,Muchas gracias.