{"id":35830,"date":"2019-10-31T22:06:40","date_gmt":"2019-10-31T19:06:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan\/"},"modified":"2019-10-31T22:06:40","modified_gmt":"2019-10-31T19:06:40","slug":"trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","title":{"rendered":"Entrenamiento Cisco 200-125 CCNA v3.0. D\u00eda 11. Fundamentos de VLAN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Antes de que comencemos con los fundamentos de VLAN, les pedir\u00eda a todos que pausen este video, hagan clic en el \u00edcono en la esquina inferior izquierda donde dice Networking consultant, visiten nuestra p\u00e1gina de Facebook y le den Like. Luego, regresen al video y hagan clic en el \u00edcono de King en la esquina inferior derecha para suscribirse a nuestro canal oficial de YouTube. Constantemente estamos a\u00f1adiendo nuevas series, actualmente se refiere al curso CCNA, y luego planeamos iniciar un curso de tutoriales en video de CCNA Security, Network+, PMP, ITIL, Prince2 y publicar estas maravillosas series en nuestro canal. <\/p>\n<p>As\u00ed que hoy hablaremos sobre los fundamentos de VLAN y responderemos a 3 preguntas: \u00bfqu\u00e9 es VLAN?, \u00bfpor qu\u00e9 necesitamos VLAN? y \u00bfc\u00f3mo configurarla? Espero que despu\u00e9s de ver este tutorial, puedan responder a las tres preguntas.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>\u00bfQu\u00e9 es VLAN? VLAN es la abreviatura de \"red local virtual\". M\u00e1s adelante en nuestra lecci\u00f3n, veremos por qu\u00e9 esta red es virtual, pero antes de entrar en VLAN, necesitamos entender c\u00f3mo funciona un switch. Repasaremos algunas de las preguntas que discutimos en lecciones anteriores. <\/p>\n<p><img decoding=\"async\" alt=\"Entrenamiento Cisco 200-125 CCNA v3.0. D\u00eda 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/b7ef077a0178f026878cdb0cdd7d7b0b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPrimero, discutamos qu\u00e9 es un Multiple Collision Domain, o dominio de colisiones. Sabemos que este switch de 48 puertos tiene 48 dominios de colisi\u00f3n. Esto significa que cada uno de esos puertos o dispositivos conectados a esos puertos puede interactuar con otros dispositivos en otros puertos de manera independiente, sin afectar a los dem\u00e1s.<\/p>\n<p>Todos los 48 puertos de este switch son partes de un solo Broadcast Domain. Esto significa que si varios dispositivos est\u00e1n conectados a varios puertos, y uno de ellos realiza una transmisi\u00f3n de difusi\u00f3n, esta aparecer\u00e1 en todos los puertos a los que est\u00e1n conectados los dem\u00e1s dispositivos. As\u00ed es como funciona un switch.<\/p>\n<p>Es como si las personas estuvieran sentadas en una misma habitaci\u00f3n, cerca unas de otras, y cuando una de ellas habla en voz alta, todos los dem\u00e1s la escuchan. Sin embargo, esto es completamente ineficaz: cuanto m\u00e1s personas hay en la habitaci\u00f3n, m\u00e1s ruido hace y los presentes dejan de escucharse entre s\u00ed. Una situaci\u00f3n similar ocurre con las computadoras: cuanto m\u00e1s dispositivos se conectan a una misma red, m\u00e1s aumenta el 'volumen' de la transmisi\u00f3n masiva, lo que impide establecer una comunicaci\u00f3n efectiva. <\/p>\n<p>Sabemos que si uno de estos dispositivos est\u00e1 conectado a la red 192.168.1.0\/24, todos los dem\u00e1s dispositivos forman parte de esa misma red. El switch tambi\u00e9n debe estar conectado a una red con la misma direcci\u00f3n IP. Sin embargo, aqu\u00ed el switch como dispositivo de nivel 2 del modelo OSI puede enfrentar un problema. Si dos dispositivos est\u00e1n conectados a la misma red, pueden comunicarse f\u00e1cilmente entre s\u00ed. Supongamos que en nuestra empresa trabaja un 'chico malo', un hacker, que he dibujado arriba. Abajo de \u00e9l est\u00e1 mi computadora. As\u00ed que, a este hacker le resulta muy f\u00e1cil acceder a mi computadora, ya que nuestras computadoras son parte de la misma red. Aqu\u00ed est\u00e1 el problema. <\/p>\n<p><img decoding=\"async\" alt=\"Entrenamiento Cisco 200-125 CCNA v3.0. D\u00eda 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/c19645ebf76decfdec71fb72a0654848.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSi yo pertenezco a la alta direcci\u00f3n y este nuevo chico puede acceder a los archivos en mi computadora, no ser\u00e1 nada bueno. Por supuesto, en mi computadora hay un firewall que protege contra muchas amenazas, pero al hacker no le ser\u00e1 dif\u00edcil sortearlo. <\/p>\n<p>El segundo peligro que existe para todos los que son miembros de este dominio de difusi\u00f3n es que si alguien tiene problemas con la transmisi\u00f3n de difusi\u00f3n, esa interferencia afectar\u00e1 a otros dispositivos de la red. Aunque los 48 puertos pueden estar conectados a diferentes hosts, la falla en el funcionamiento de uno de los hosts afectar\u00e1 a los otros 47, lo cual no queremos en absoluto.<br \/>\nPara solucionar este problema, utilizamos el concepto de VLAN, o red local virtual. Funciona de manera muy simple, dividiendo este gran switch de 48 puertos en varios switches m\u00e1s peque\u00f1os. <\/p>\n<p><img decoding=\"async\" alt=\"Entrenamiento Cisco 200-125 CCNA v3.0. D\u00eda 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/b1658d7ef813f714842bf945a0fb116b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSabemos que las subredes dividen una gran red en varias redes m\u00e1s peque\u00f1as, y VLAN funciona de manera similar. Divide un switch de 48 puertos, por ejemplo, en 4 switches de 12 puertos, cada uno de los cuales es parte de una nueva red conectada. De este modo, podemos usar 12 puertos para gesti\u00f3n, 12 puertos para VoIP, y as\u00ed sucesivamente, es decir, dividir el switch no f\u00edsicamente, sino l\u00f3gicamente, de manera virtual. <\/p>\n<p>He destacado tres puertos del switch superior, marcados en azul, para la red VLAn10 \"azul\", y tres puertos en naranja los he asignado a VLAN20. As\u00ed, todo el tr\u00e1fico de uno de estos puertos azules solo ir\u00e1 a otros puertos azules, sin afectar a los dem\u00e1s puertos de este switch. De manera similar, el tr\u00e1fico de los puertos naranjas se propagar\u00e1, es decir, es como si estuvi\u00e9ramos utilizando dos switches f\u00edsicos diferentes. As\u00ed, VLAN es una forma de dividir un switch en varios switches para diferentes redes. <\/p>\n<p>He dibujado arriba dos switches, aqu\u00ed tenemos una situaci\u00f3n en la que en el switch izquierdo solo est\u00e1n activos los puertos azules para una red, y en el derecho, solo los naranjas para otra red, y estos switches no est\u00e1n conectados entre s\u00ed. <\/p>\n<p>Supongamos que queremos usar m\u00e1s puertos. Imaginemos que tenemos 2 edificios, cada uno con su propio personal administrativo, y se utilizan dos puertos naranjas del switch inferior para la gesti\u00f3n. Por lo tanto, necesitamos que estos puertos est\u00e9n conectados a todos los puertos naranjas de otros switches. La situaci\u00f3n es similar con los puertos azules: todos los puertos azules del switch superior deben estar conectados a los dem\u00e1s puertos del mismo color. Para ello, necesitamos conectar f\u00edsicamente estos dos switches en diferentes edificios a trav\u00e9s de una l\u00ednea dedicada, siendo esta la l\u00ednea entre los dos puertos de color verde en el dibujo. Como sabemos, si dos switches est\u00e1n conectados f\u00edsicamente, se forma un tronco. <\/p>\n<p>\u00bfCu\u00e1l es la diferencia entre un switch normal y un switch VLAN? No hay una gran diferencia. Cuando compras un nuevo switch, por defecto todos los puertos est\u00e1n configurados en modo VLAN y son parte de una misma red, designada como VLAN1. Por lo tanto, al conectar un dispositivo a uno de los puertos, se conecta a todos los dem\u00e1s puertos, ya que los 48 puertos pertenecen a la misma red virtual VLAN1. Sin embargo, si configuramos los puertos azules para trabajar en la red VLAN10, los naranjas en la VLAN20 y los verdes en VLAN1, obtendremos 3 switches diferentes. As\u00ed, el uso del modo de red virtual nos permite agrupar l\u00f3gicamente los puertos bajo redes espec\u00edficas, dividir las transmisiones de difusi\u00f3n en partes y crear subredes. Cada uno de los puertos de un color espec\u00edfico pertenece a una red distinta. Si los puertos azules est\u00e1n en la red 192.168.1.0 y los puertos naranjas tambi\u00e9n en la red 192.168.1.0, a pesar de tener la misma direcci\u00f3n IP, no estar\u00e1n conectados entre s\u00ed porque, l\u00f3gicamente, pertenecen a switches diferentes. Como sabemos, diferentes switches f\u00edsicos no se comunican entre s\u00ed a menos que est\u00e9n conectados a trav\u00e9s de un enlace com\u00fan. As\u00ed, creamos diferentes subredes para diferentes VLAN. <\/p>\n<p><img decoding=\"async\" alt=\"Entrenamiento Cisco 200-125 CCNA v3.0. D\u00eda 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/995da885f443d4b3e981ded3ca54db42.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nQuiero llamar tu atenci\u00f3n sobre el hecho de que el concepto de VLAN se aplica solo a los switches. Aquellos que est\u00e1n familiarizados con los protocolos de encapsulaci\u00f3n, como .1Q o ISL, saben que ni los routers ni las computadoras tienen VLAN. Cuando conectas tu computadora, por ejemplo, a uno de los puertos azules, no cambias nada en la computadora; todos los cambios ocurren solo en la segunda capa del modelo OSI, en la capa del switch. Cuando configuramos los puertos para trabajar con una red espec\u00edfica, VLAN10 o VLAN20, el switch crea una base de datos VLAN. Registra en su memoria que los puertos 1, 3 y 5 pertenecen a VLAN10, los puertos 14, 15 y 18 son parte de la VLAN20, y los dem\u00e1s puertos utilizados son parte de la red VLAN1. Por lo tanto, si alg\u00fan tr\u00e1fico proviene del puerto azul 1, solo llegar\u00e1 a los puertos 3 y 5 de la misma red VLAN10. El switch consulta su base de datos y ve que si el tr\u00e1fico proviene de uno de los puertos naranjas, debe dirigirse \u00fanicamente a los puertos naranjas de la red VLAN20. <\/p>\n<p>Sin embargo, la computadora no sabe nada sobre estas redes VLAN. Cuando conectamos 2 switches, se forma un trunk entre los puertos verdes. El t\u00e9rmino 'trunk' es relevante solo para dispositivos de la empresa Cisco, otros fabricantes de dispositivos de red, como Juniper, utilizan el t\u00e9rmino Tag port, o 'puerto etiquetado'. Creo que el nombre Tag port es m\u00e1s apropiado. Cuando el tr\u00e1fico sale de esta red, el trunk lo env\u00eda a todos los puertos del siguiente switch, es decir, conectamos dos switches de 48 puertos y obtenemos un switch de 96 puertos. Al mismo tiempo, cuando enviamos tr\u00e1fico desde VLAN10, se etiqueta, es decir, se le asigna una etiqueta que indica que est\u00e1 destinado solo a los puertos de la red VLAN10. El segundo switch, al recibir este tr\u00e1fico, lee la etiqueta y comprende que es tr\u00e1fico espec\u00edficamente para la red VLAN10 y debe ir solo a los puertos azules. De igual manera, el tr\u00e1fico 'naranja' para VLAN20 est\u00e1 etiquetado con una etiqueta que indica que est\u00e1 destinado a los puertos VLAN20 del segundo switch. <\/p>\n<p>Tambi\u00e9n mencionamos la encapsulaci\u00f3n, y aqu\u00ed hay dos m\u00e9todos de encapsulaci\u00f3n. El primero es .1Q, es decir, cuando organizamos un trunk, debemos asegurar la encapsulaci\u00f3n. El protocolo de encapsulaci\u00f3n .1Q es un est\u00e1ndar abierto que describe el proceso de etiquetado del tr\u00e1fico. Hay otro protocolo llamado ISL, Inter-Switch Link, desarrollado por Cisco, que indica la pertenencia del tr\u00e1fico a una VLAN espec\u00edfica. Todos los switches modernos trabajan con el protocolo .1Q, por lo que al recibir un switch nuevo de la caja, no necesita usar ning\u00fan comando de encapsulaci\u00f3n, porque por defecto se lleva a cabo mediante el protocolo .1Q. As\u00ed, despu\u00e9s de crear el trunk, la encapsulaci\u00f3n del tr\u00e1fico ocurre autom\u00e1ticamente, permitiendo que se lean las etiquetas. <\/p>\n<p>Ahora vamos a configurar la red VLAN. Crearemos una red que contar\u00e1 con 2 switches y dos dispositivos finales: las computadoras PC1 y PC2, que conectaremos con cables al switch #0. Comencemos con la configuraci\u00f3n b\u00e1sica del switch.<\/p>\n<p><img decoding=\"async\" alt=\"Entrenamiento Cisco 200-125 CCNA v3.0. D\u00eda 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/c332a3e5d16697817155278e0c9b774e.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPara ello, haremos clic en el switch y accederemos a la interfaz de l\u00ednea de comandos, y luego asignaremos el nombre del host, llamando a este switch sw1. Ahora pasaremos a la configuraci\u00f3n del primer computador y le asignaremos una direcci\u00f3n IP est\u00e1tica 192.168.1.1 y una m\u00e1scara de subred 255.255.255.0. La direcci\u00f3n del gateway por defecto no es necesaria, porque todos nuestros dispositivos est\u00e1n en la misma red. A continuaci\u00f3n, haremos lo mismo para el segundo computador, asign\u00e1ndole la direcci\u00f3n IP 192.168.1.2. <\/p>\n<p>Ahora volvamos al primer computador para hacer ping al segundo computador. Como podemos ver, el ping fue exitoso porque ambos computadores est\u00e1n conectados al mismo switch y son parte de la misma red, VLAN1 por defecto. Si ahora miramos las interfaces del switch, veremos que todos los puertos FastEthernet del 1 al 24 y dos puertos GigabitEthernet est\u00e1n configurados en la VLAN #1. Sin embargo, tal accesibilidad excesiva no es necesaria, por lo que ingresamos a la configuraci\u00f3n del switch y escribimos el comando show vlan para ver la base de datos de redes virtuales. <\/p>\n<p><img decoding=\"async\" alt=\"Entrenamiento Cisco 200-125 CCNA v3.0. D\u00eda 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/cc1ec0bd193325dd8b7c90a80fd364c8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAqu\u00ed pueden ver el nombre de la red VLAN1 y que todos los puertos del switch pertenecen a esta red. Esto significa que se puede conectar a cualquier puerto y todos podr\u00e1n \"comunicarse\" entre s\u00ed, porque son parte de la misma red.<\/p>\n<p>Vamos a cambiar esta situaci\u00f3n, para ello primero crearemos dos redes virtuales, es decir, a\u00f1adiremos VLAN10. Para crear una red virtual se utiliza un comando del tipo \"vlan n\u00famero de la red\".<br \/>\nComo pueden ver, al intentar crear la red, el sistema gener\u00f3 un mensaje con una lista de comandos de configuraci\u00f3n de VLAN que se deben utilizar para esta acci\u00f3n: <\/p>\n<p>exit \u2013 aplicar los cambios y salir de la configuraci\u00f3n;<br \/>\nname \u2013 ingresar un nombre de usuario para la VLAN;<br \/>\nno \u2013 cancelar el comando o establecerlo por defecto. <\/p>\n<p>Esto significa que antes de introducir el comando para crear la VLAN, se debe introducir el comando name, que activa el modo de gesti\u00f3n de nombres, y luego proceder a la creaci\u00f3n de la nueva red. En este punto, el sistema proporciona una indicaci\u00f3n de que el n\u00famero de la VLAN se puede asignar en el rango de 1 a 1005. <br \/>\nAs\u00ed que ahora introducimos el comando para crear una red VLAN con el n\u00famero 20 \u2013 vlan 20, y luego le asignamos un nombre para el usuario que indica de qu\u00e9 red se trata. En nuestro caso, utilizamos el comando name Employees, o red para los empleados de la empresa. <\/p>\n<p><img decoding=\"async\" alt=\"Entrenamiento Cisco 200-125 CCNA v3.0. D\u00eda 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/5b8ac7aba4da25586eb6e7bf0a50b623.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAhora necesitamos asignar un puerto espec\u00edfico a esta VLAN. Entramos en el modo de configuraci\u00f3n del switch int f0\/1, luego cambiamos manualmente el puerto a modo Access con el comando switchport mode access y especificamos qu\u00e9 puerto debe cambiar a este modo: es el puerto de la red VLAN10. <\/p>\n<p><img decoding=\"async\" alt=\"Entrenamiento Cisco 200-125 CCNA v3.0. D\u00eda 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/370e68023234296e1b785a75fcb82e36.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVemos que despu\u00e9s de esto, el color del punto de conexi\u00f3n PC0 y el switch, as\u00ed como el color del puerto, ha cambiado de verde a naranja. Volver\u00e1 a ser verde tan pronto como los cambios de configuraci\u00f3n entren en vigor. Intentemos hacer ping a la segunda computadora. No hemos realizado ning\u00fan cambio en la configuraci\u00f3n de la red para las computadoras, a\u00fan tienen las direcciones IP 192.168.1.1 y 192.168.1.2. Pero si intentamos hacer ping desde la computadora PC0 a la computadora PC1, no obtendremos resultados, porque ahora estas computadoras pertenecen a diferentes redes: la primera a VLAN10 y la segunda a la VLAN nativa 1. <\/p>\n<p>Regresemos a la interfaz del switch y configuramos el segundo puerto. Para esto, ingresar\u00e9 el comando int f0\/2 y repetir\u00e9 los mismos pasos para la red VLAN 20 que hice al configurar la virtual anterior. <br \/>\nVemos que ahora el puerto inferior del switch, al que est\u00e1 conectada la segunda computadora, tambi\u00e9n ha cambiado su color de verde a naranja; deben pasar unos segundos antes de que los cambios en la configuraci\u00f3n entren en vigor y vuelva a ser verde. Si reiniciamos el ping a la segunda computadora, no obtendremos resultados, porque las computadoras a\u00fan pertenecen a diferentes redes, solo que PC1 ahora es parte de VLAN20 en lugar de VLAN1. <br \/>\nAs\u00ed, has dividido un switch f\u00edsico en dos switches l\u00f3gicos diferentes. Puedes ver que ahora el color del puerto ha cambiado de naranja a verde, el puerto ha funcionado, pero a\u00fan no se puede hacer ping porque pertenece a otra red. <\/p>\n<p>Haremos cambios en nuestro esquema: desconectaremos la computadora PC1 del primer switch y la conectaremos al segundo switch, y conectaremos los switches entre s\u00ed con un cable.<\/p>\n<p><img decoding=\"async\" alt=\"Entrenamiento Cisco 200-125 CCNA v3.0. D\u00eda 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/9f376aa6bf6e8abbfba04530fffefdb8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPara establecer la conexi\u00f3n entre ellos, acceder\u00e9 a la configuraci\u00f3n del segundo switch y crear\u00e9 VLAN10, asign\u00e1ndole el nombre de Management, es decir, la red de gesti\u00f3n. Luego activar\u00e8 el modo Access y especificar\u00e9 que este modo es para la red VLAN10. Ahora el color de los puertos a trav\u00e9s de los cuales est\u00e1n conectados los switches ha cambiado de naranja a verde, ya que ambos est\u00e1n configurados para VLAN10. Ahora necesitamos crear un trunk entre ambos switches. Ambos puertos son Fa0\/2, por lo que debemos crear un trunk para el puerto Fa0\/2 del primer switch, utilizando el comando switchport mode trunk. Lo mismo debe hacerse para el segundo switch, despu\u00e9s de lo cual se formar\u00e1 un trunk entre estos dos puertos.<\/p>\n<p>Ahora, si quiero hacer ping desde el primer ordenador al PC1, todo funcionar\u00e1, porque la conexi\u00f3n entre PC0 y el switch #0 es la red VLAN10, entre el switch #1 y PC1 tambi\u00e9n es VLAN10, y ambos switches est\u00e1n conectados por un trunk. <\/p>\n<p>Entonces, si los dispositivos est\u00e1n ubicados en diferentes redes VLAN, no est\u00e1n interconectados entre s\u00ed, mientras que si est\u00e1n en la misma red, se puede intercambiar tr\u00e1fico libremente entre ellos. Intentemos agregar otro dispositivo a cada switch. <\/p>\n<p><img decoding=\"async\" alt=\"Entrenamiento Cisco 200-125 CCNA v3.0. D\u00eda 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/50be778716fff7a6adfa4d175f572d0f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEn la configuraci\u00f3n de red del ordenador agregado PC2, asignar\u00e9 la direcci\u00f3n IP 192.168.2.1, y en la configuraci\u00f3n de PC3, la direcci\u00f3n 192.168.2.2. Al mismo tiempo, los puertos a los que est\u00e9n conectados estos dos PCs, recibir\u00e1n la etiqueta Fa0\/3. En la configuraci\u00f3n del switch #0, estableceremos el modo Access y especificaremos que este puerto es para VLAN20, y haremos lo mismo para el switch #1.<\/p>\n<p>Si uso el comando switchport access vlan 20 y la red VLAN20 a\u00fan no ha sido creada, el sistema mostrar\u00e1 un error del tipo \"Access VLAN does not exist\", porque los switches est\u00e1n configurados para trabajar solo con VLAN10.<\/p>\n<p>Creemos VLAN20. Utilizo el comando \"show vlan\" para ver la base de datos de redes virtuales. <\/p>\n<p><img decoding=\"async\" alt=\"Entrenamiento Cisco 200-125 CCNA v3.0. D\u00eda 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/a5f8970941b09d8453861c04c3a2a6ae.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVes que la red por defecto es VLAN1, a la que est\u00e1n conectados los puertos desde Fa0\/4 hasta Fa0\/24 y Gig0\/1, Gig0\/2. La red virtual n\u00famero 10 llamada Management est\u00e1 conectada al puerto Fa0\/1, mientras que la red VLAN n\u00famero 20 con el nombre por defecto VLAN0020 est\u00e1 conectada al puerto Fa0\/3. <\/p>\n<p>En principio, el nombre de la red no importa, lo importante es que no se repita para diferentes redes. Si quiero cambiar el nombre de la red que el sistema asigna por defecto, uso el comando vlan 20 y name Employees. Puedo cambiar este nombre por otro, por ejemplo, por IPphones, y si hacemos ping a la direcci\u00f3n IP 192.168.2.2, veremos que el nombre de la VLAN no tiene importancia. <br \/>\nLo \u00faltimo que quiero mencionar es la asignaci\u00f3n de Management IP, de la que hablamos en la \u00faltima clase. Para esto usamos el comando int vlan1 y ingresamos la direcci\u00f3n IP 10.1.1.1 y la m\u00e1scara de subred 255.255.255.0, luego a\u00f1adimos el comando no shutdown. Hemos asignado Management IP no para todo el switch, sino solo para los puertos VLAN1, es decir, hemos asignado la direcci\u00f3n IP desde la que se gestiona la red VLAN1. Si queremos gestionar VLAN2, necesitamos crear la interfaz correspondiente para VLAN2. En nuestro caso tenemos puertos azules VLAN10 y puertos naranjas VLAN20, que corresponden a las direcciones 192.168.1.0 y 192.168.2.0.<br \/>\nVLAN10 debe tener direcciones ubicadas en este mismo rango para que los dispositivos correspondientes puedan conectarse. La misma configuraci\u00f3n debe hacerse para VLAN20. <\/p>\n<p>En esta ventana de l\u00ednea de comandos del switch se muestran las configuraciones de la interfaz para VLAN1, es decir, la VLAN nativa. <\/p>\n<p><img decoding=\"async\" alt=\"Entrenamiento Cisco 200-125 CCNA v3.0. D\u00eda 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/cc7e83f041a85086814646bdd7b53028.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPara configurar Management IP para VLAN10, debemos crear la interfaz int vlan 10 y luego a\u00f1adir la direcci\u00f3n IP 192.168.1.10 y la m\u00e1scara de subred 255.255.255.0. <\/p>\n<p>Para configurar VLAN20, debemos crear la interfaz int vlan 20 y luego a\u00f1adir la direcci\u00f3n IP 192.168.2.10 y la m\u00e1scara de subred 255.255.255.0. <\/p>\n<p><img decoding=\"async\" alt=\"Entrenamiento Cisco 200-125 CCNA v3.0. D\u00eda 11. Fundamentos de VLAN\" src=\"\/wp-content\/uploads\/2019\/07\/1b616b4bd29df2a2013656be4fb4be6c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u00bfPor qu\u00e9 es esto necesario? Si la computadora PC0 y el puerto superior izquierdo del switch #0 pertenecen a la red 192.168.1.0, PC2 pertenece a la red 192.168.2.0 y est\u00e1 conectado al puerto de la VLAN nativa 1, que pertenece a la red 10.1.1.1, entonces PC0 no puede comunicarse con este switch a trav\u00e9s del protocolo SSH, porque pertenecen a redes diferentes. Por lo tanto, para que PC0 pueda conectarse al switch a trav\u00e9s de SSH o Telnet, debemos proporcionarle acceso. Esta es la raz\u00f3n por la que necesitamos la gesti\u00f3n de la red. <\/p>\n<p>Debemos poder conectar PC0 mediante SSH o Telnet a la direcci\u00f3n IP de la interfaz VLAN20 y hacer cualquier cambio necesario a trav\u00e9s de SSH. As\u00ed, el Management IP es necesario precisamente para la configuraci\u00f3n de la VLAN, porque cada red virtual debe tener su propio acceso de gesti\u00f3n. <\/p>\n<p>En el video de hoy, discutimos muchas preguntas: configuraciones b\u00e1sicas del switch, creaci\u00f3n de redes VLAN, asignaci\u00f3n de puertos VLAN, asignaci\u00f3n de IP de gesti\u00f3n para redes VLAN y configuraci\u00f3n de troncales. No se sienta confundido si no entendi\u00f3 algo; es natural, ya que VLAN es un tema muy complejo y amplio al que volveremos en las pr\u00f3ximas lecciones. Le garantizo que, con mi ayuda, podr\u00e1 convertirse en un \"maestro\" de VLAN, pero el objetivo de esta lecci\u00f3n era aclararle 3 preguntas: qu\u00e9 son las redes VLAN, por qu\u00e9 las necesitamos y c\u00f3mo configurarlas. <\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"WRUjib1hJCY\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/WRUjib1hJCY\/hqdefault.jpg\" alt=\"Reproducir video\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><br \/>\nGracias por seguir con nosotros. \u00bfTe gustan nuestros art\u00edculos? \u00bfQuieres ver m\u00e1s material interesante? Ap\u00f3yanos realizando un pedido o recomend\u00e1ndonos a tus conocidos, <b>30% de descuento para los usuarios de Habr en una alternativa \u00fanica a los servidores de nivel de entrada, que hemos dise\u00f1ado para usted:<\/b> <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/ua-hosting\/blog\/347386\/\">Toda la verdad sobre VPS (KVM) E5-2650 v4 (6 n\u00facleos) 10GB DDR4 240GB SSD 1Gbps desde $20 o \u00bfc\u00f3mo dividir correctamente un servidor?<\/a><\/noindex> (disponibles opciones con RAID1 y RAID10, hasta 24 n\u00facleos y hasta 40GB DDR4).<\/p>\n<p><b>\u00bfDell R730xd a la mitad de precio?<\/b> Solo aqu\u00ed <b><noindex><a rel=\"nofollow\" href=\"https:\/\/ua-hosting.company\/serversnl\">2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB desde $199<\/a><\/noindex> \u00a1en los Pa\u00edses Bajos! <b>Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 \u00a1desde $99!<\/b><\/b> Lee sobre c\u00f3mo <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/company\/ua-hosting\/blog\/329618\/\">Construir infraestructura de clase empresarial usando servidores Dell R730xd E5-2650 v4 que cuestan 9000 euros a un precio asequible?<\/a><\/noindex><br \/>\n<br \/>Fuente: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ua-hosting\/blog\/458434\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c \u043b\u0430\u0439\u043a. \u0417\u0430\u0442\u0435\u043c \u0432\u0435\u0440\u043d\u0438\u0442\u0435\u0441\u044c \u043a \u0432\u0438\u0434\u0435\u043e \u0438 \u043d\u0430\u0436\u043c\u0438\u0442\u0435 \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 King \u0432 \u043f\u0440\u0430\u0432\u043e\u043c \u043d\u0438\u0436\u043d\u0435\u043c \u0443\u0433\u043b\u0443, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043d\u0430\u0448 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35830","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"es_ES\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 11. \u041e\u0441\u043d\u043e\u0432\u044b VLAN | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:06:40+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:06:40+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Entrenamiento Cisco 200-125 CCNA v3.0. D\u00eda 11. Fundamentos de VLAN | ProHoster","description":"Antes de que empecemos con los fundamentos de VLAN, les pedir\u00eda a todos que pausen este video, hagan clic en el \u00edcono en la esquina inferior izquierda que dice Consultant de Redes, visiten nuestra p\u00e1gina de Facebook y denle Me gusta.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 11. \u041e\u0441\u043d\u043e\u0432\u044b VLAN | ProHoster","og:description":"\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043c\u044b \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0441\u043d\u043e\u0432\u0430\u043c VLAN, \u044f \u0431\u044b \u043f\u043e\u043f\u0440\u043e\u0441\u0438\u043b \u0432\u0441\u0435\u0445 \u0432\u0430\u0441 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u0438\u0434\u0435\u043e \u043d\u0430 \u043f\u0430\u0443\u0437\u0443, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0438\u043a\u043e\u043d\u043a\u0443 \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u043b\u0435\u0432\u043e\u043c \u0443\u0433\u043b\u0443, \u0433\u0434\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e Networking consultant, \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u043d\u0430\u0448\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 Facebook \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u0430\u043c.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-11-osnovy-vlan","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:06:40+00:00","article:modified_time":"2019-10-31T19:06:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35830","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 00:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:55:26","updated":"2026-01-22 00:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/35830","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=35830"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/35830\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=35830"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=35830"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=35830"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}