Una VLAN (Virtual Local Area Network) es una red local virtual que separa una infraestructura Ethernet en dominios de difusión independientes. Funciona en capa 2: los puertos de acceso conectan equipos a una VLAN y los enlaces troncales transportan varias, normalmente mediante etiquetas IEEE 802.1Q. Para comunicar subredes de VLAN distintas se necesita enrutamiento de capa 3.
¿Cómo funciona una VLAN en una red local?
En este capítulo estudiamos cómo las VLAN permiten dividir una red física en múltiples redes lógicas, mejorando la organización y el control del tráfico. Analizamos su funcionamiento básico, los modos de puerto y el papel del etiquetado IEEE 802.1Q.
¿Qué aprenderás en este episodio?
- Qué es una VLAN y por qué se utiliza en redes locales.
- Diferencia entre red física y red lógica.
- Cómo segmentar una LAN mediante VLAN por puerto (capa 2).
- Qué es un enlace troncal y cuándo es necesario.
- Diferencia entre modo acceso y modo troncal.
- Cómo funciona el etiquetado IEEE 802.1Q.
- Qué es la VLAN nativa, administrativa y predeterminada.
- Concepto básico de agregación de enlaces (IEEE 802.3ad).
¿Qué diferencia hay entre LAN, VLAN y subred?
| Concepto | Qué describe | Ejemplo |
|---|---|---|
| LAN | Red de un entorno local | Red de un instituto |
| VLAN | Segmentación lógica de capa 2 en dominios de difusión | VLAN 10 para administración y VLAN 20 para alumnado |
| Subred IP | Bloque de direcciones delimitado por una máscara o prefijo | 192.168.10.0/24 y 192.168.20.0/24 |
Habitualmente se asigna una subred IP a cada VLAN. La VLAN organiza las tramas; la subred organiza el direccionamiento IP. Consulta los tipos de redes por alcance y el subnetting IPv4.
¿Pueden comunicarse dos VLAN diferentes?
Para comunicar sus subredes se necesita enrutamiento entre VLAN mediante un router o switch de capa 3. Un enlace troncal transporta varias VLAN, pero por sí solo no las comunica. Las reglas de acceso o un firewall determinan qué tráfico se permite.
¿VLAN y VPN son lo mismo?
No. Una VLAN separa tráfico de capa 2; una VPN crea conectividad lógica mediante túneles y puede protegerla con cifrado, según la tecnología. Resuelven necesidades distintas.
¿Crear VLAN garantiza que la red sea segura?
No. La separación ayuda, pero necesita una configuración correcta de puertos, troncales, enrutamiento y controles de acceso. El tráfico permitido entre VLAN debe revisarse.
Relaciona las VLAN con la capa 2 del modelo OSI, el enrutamiento de capa 3 y la resolución ARP.
Referencia técnica: Cisco: enrutamiento entre VLAN y enlaces 802.1Q.
Material didáctico
Mapa mental / esquema
NTB · Mapa interactivo
VLAN: de la red física a la lógicaSelecciona un concepto para ver su explicación, un ejemplo y una idea clave.
VLAN · Separación lógica
Agrupa equipos en dominios de difusión separados dentro de una infraestructura Ethernet.
Administración y alumnado usan VLAN distintas en los mismos switches.
La segmentación trabaja en capa 2; asociar una VLAN a un puerto no la convierte en una función de capa física.
Acceso · Una VLAN para el equipo
Un puerto de acceso conecta habitualmente un dispositivo a una única VLAN, con tráfico sin etiquetar hacia ese equipo.
El ordenador de administración se conecta a un puerto de la VLAN 10.
Comprueba la VLAN asignada al puerto cuando un equipo aparece en la red equivocada.
Troncal · Varias VLAN en un enlace
Un enlace troncal transporta tráfico de distintas VLAN entre equipos de red.
Dos switches comparten las VLAN 10 y 20 mediante un troncal.
Ambos extremos deben permitir las VLAN necesarias.
802.1Q · La etiqueta de la trama
La etiqueta identifica a qué VLAN pertenece una trama Ethernet en un enlace que transporta VLAN.
Una trama de la VLAN 20 cruza etiquetada el enlace entre switches.
La VLAN nativa suele transportar tráfico sin etiqueta, según la configuración; debe ser coherente en ambos extremos.
Entre VLAN · Enrutamiento y control
Para comunicar subredes de VLAN diferentes se necesita una función de capa 3.
Un router o switch de capa 3 permite acceder desde una VLAN a un servidor de otra.
Utiliza reglas de acceso para decidir qué comunicaciones se permiten; crear VLAN no define por sí solo esas reglas.
Este esquema muestra la segmentación lógica mediante VLAN, la diferencia entre puertos de acceso y troncales, y el funcionamiento del etiquetado 802.1Q. Es útil para visualizar cómo viaja el tráfico entre switches.
Infografía
Esta infografía resume de forma visual cómo una red física puede dividirse en varias redes lógicas mediante VLAN, mostrando la separación del tráfico y el papel del etiquetado en los enlaces troncales.
Preguntas clave de repaso
¿Qué es una VLAN?
Una VLAN es una red local virtual que permite segmentar una red física en varias redes lógicas independientes
¿En qué capa del modelo OSI funcionan las VLAN?
Las VLAN Ethernet funcionan en la capa 2, enlace de datos. Asignarlas por puerto es un criterio de pertenencia, no una función de la capa física. Para comunicar subredes de VLAN distintas se utiliza capa 3.
¿Qué problema resuelve una VLAN en una red local?
Permite separar el tráfico entre grupos de equipos sin necesidad de modificar el cableado físico.
¿Qué es un enlace troncal?
Es un enlace entre switches que transporta tráfico de varias VLAN simultáneamente.
¿Qué diferencia hay entre modo acceso y modo troncal?
El modo acceso pertenece a una sola VLAN; el modo troncal transporta múltiples VLAN.
¿Qué estándar se utiliza para el etiquetado de VLAN?
El estándar IEEE 802.1Q.
¿Qué añade IEEE 802.1Q a las tramas Ethernet?
Añade una etiqueta (tag) que identifica a qué VLAN pertenece la trama.
¿Qué es la VLAN nativa en un enlace troncal?
En una configuración 802.1Q habitual, la VLAN nativa se asocia al tráfico sin etiqueta del troncal. Debe coincidir en ambos extremos. Algunos equipos permiten etiquetar también ese tráfico, por lo que conviene comprobar la configuración.
Material descargable
En esta sección se añade un PDF resumen del episodio, diseñado para repasar rápidamente los conceptos clave antes de un examen o práctica de laboratorio.
Las VLAN son la base de la segmentación moderna en redes locales y permiten organizar, aislar y controlar el tráfico sin cambiar la infraestructura física.
Entender las VLAN es entender cómo se construyen redes eficientes, seguras y bien diseñadas.
Deja una respuesta