Instalación de redes locales: Unidad III. Administración de Redes de Área local Virtuales.

Resultado de aprendizaje 3.1 y 3.2:

Crea redes de área local virtuales (VLAN) y enlaces troncales mediante la asignación de puertos de acceso en los switches de una red.
Resultado de aprendizaje: 3.2 Configura el Protocolo de Enlaces Troncales de VLAN (VTP) mediante la administración de los switches de una red.

La investigación fue llevada acabo en el Hospital Henri Dunant, empresa dedicada a la preservación de la vida. El encargado del área de Sistemas y Bioestadística es el Ing. Hugo.

El uso de las VLAN's en la empresa es reciente dado que han tenido que ampliar el alcance de sus redes para no sólo dar abasto al hospital, sino, también para dar abasto a la Cruz Roja Mexicana y la Escuela de Enfermería (ubicada a 500m del mismo).

Se realizó una entrevista con el encargado para tratar los temas de VLAN's.

A base de temas y puntos clave para la resolución de lo que son las VLAN's llegamos, entre todos los integrantes del equipo, a lo siguiente:

Las VLAN's son dominios que están aislados dentro de una sub-red, conectando a varios dispositivos por medio de enlaces troncales, por lo tanto, puede haber varias redes dentro de una sola sub-red.

Las Redes de Área Local Virtual (Virtual Local Area Networks[VLAN's]) Traen muchos beneficios cuando se trata de dar mucho soporte, en una empresa por ejemplo, en el menor tiempo posible, porque no son redes físicas, son redes de ámbito virtual, lo que proporciona mucha más estabilidad, más fiabilidad y mucho más seguridad ya que los datos son encapsulados.

No obstante, a pesar de ser todo eso pueden fallar a causa de una mala configuración ya sea porque el usuario haya introducido mal los comandos necesarios para su ejecución o por las diferentes situaciones que citaré a continuación con sus consecuencias:

Desajustes del modo nativo de la VLAN: Ésto puede significar un riesgo en la seguridad (Bug).
Desajustes del modo troncal de la VLAN: Significaría la des-conexión de toda la red.
*Mala configuración o asignación de las IP y subredes de la VLAN: Significaría la des-conexión de toda la red.

Cabe explicar que las únicas VLAN's que admiten enlaces troncales con la VLAN Nativa, la VLAN 10, la VLAN 20 y la VLAN 99. que serían el único tipo que se vería afectado por la mayoría de los problemas previamente descritos; así mismo, son las más comunes dentro de las empresas.

Para poder utilizar correctamente la VLAN sin que queden errores, es necesario configurar los enlaces troncales del Switch (Cisco en este caso). para ello serán tecleados en el IOS (sistema operativo de los aparatos Cisco) los siguientes comandos:

- switch(config)# interface f1/1

- switch(config)# switchport mode trunk

- switch(config)# switchport mode access

- switch(config)# interface f1/2

- switch(config)# switchport mode trunk

- switch(config)# switchport mode access

para realizar estos pasos es necesario habernos loggeado como administradores (root) en el switch, entrar al modo de configuración global, procederemos con la introducción de las interfaces y utilizaremos el comando "Switchport mode trunk" (establece el modo) y "switchport mode access" (permite el acceso) y así quedarán habilitados los enlaces troncales.

Posteriormente se tendrá que introducir

- switch(config)# show interface trunk

para verificar el estado del tronco del puerto y verificar que se haya alzado correctamente la configuración.

Es importante destacar que cada VLAN puede y debe pertenecer a una única dirección de sub-red; por lo tanto no pueden ser compartidas a otras sub-redes. De caso contrario, que se dispusiera de más, éstas no podrían comunicarse entre sí.

Es de suma importancia que los pequeños detalles sean identificados a la perfección antes de intentar poner en marcha la VLAN, de lo contrario, si llega a haber una una mala configuración, podría afectar el rendimiento de la misma, pérdida de paquetes, Bugs de seguridad, o que de plano no se pueda utilizar. Los problemas más comunes dentro de las VLANS y que tienen un arreglo casi inmediato sabiéndolo identificar son una asignación IP o dirección de Red errónea a un dispositivo (para ver la configuración de los puertos se usa el comando "show interfaces fa0/0 switchport" ésto hará más sencillo la identificación del problema en caso de que lo hubiese.

----------------------------------------------------------------------------------------------------------------------------------