Requisito previo: puertos de acceso y troncales
Los conmutadores dividen el dominio de difusión a través de VLAN (LAN virtual). VLAN es un dominio de difusión particionado de un único dominio de difusión. Switch no reenvía paquetes a través de diferentes VLAN por sí mismo. Si queremos que estas LAN virtuales se comuniquen entre sí, se utiliza un concepto de enrutamiento entre VLAN .
Enrutamiento entre VLAN:
El enrutamiento entre VLAN es un proceso en el que hacemos que diferentes LAN virtuales se comuniquen entre sí, independientemente de dónde estén presentes las VLAN (en el mismo conmutador o en un conmutador diferente). El enrutamiento entre VLAN se puede lograr a través de un dispositivo de capa 3, es decir, un enrutador o un conmutador de capa 3. Cuando el enrutamiento entre VLAN se realiza a través de un enrutador, se lo conoce como enrutador en un dispositivo .
Enrutador en un palo:
La interfaz del enrutador se divide en subinterfaces, que actúan como una puerta de enlace predeterminada para sus respectivas VLAN.
Configuración:
Aquí hay una topología en la que hay un enrutador y un conmutador y algunos hosts finales. Se han creado 2 VLAN diferentes en el conmutador. La interfaz del enrutador se divide en 2 subinterfaces (ya que hay 2 VLAN diferentes) que actuarán como una puerta de enlace predeterminada para sus respectivas VLAN. Luego, el enrutador realizará el enrutamiento entre VLAN y las VLAN se comunicarán entre sí.
Primero asignaremos la dirección IP al host PC1 como 192.168.1.10/24, servidor 192.168.1.20/24, y el otro host PC2 tendrá la dirección IP 192.168.2.10/24 manualmente.
Ahora, crearemos una subinterfaz de fa0/0 como fa0/0.1 y fa0/0.2 y asignaremos direcciones IP como 192.168.1.1/24 y 192.168.2.1/24 respectivamente en los puertos del enrutador.
r1# int fa0/0.1 r1# encapsulation dot1q 2 r1# ip address 192.168.1.1 255.255.255.0 r1# int fa0/0.2 r1# encapsulation dot1q 3 r1# ip address 192.168.2.1 255.255.255.0
NOTA: Aquí se utiliza el tipo de encapsulación dot1q para el etiquetado de tramas entre las 2 VLAN diferentes. Cuando el conmutador reenvía el paquete de una VLAN a otra, inserta una VLAN en el encabezado de Ethernet.
Ahora, crearemos 2 VLAN diferentes en el conmutador, a saber, VLAN 2 y VLAN 3, dando nombres HR_dept y sales_dept .
Switch# vlan 2 Switch# name HR_dept Switch# vlan 3 Switch# name sales_dept
Switch# int range fa0/1-2 Switch# switchport mode access Switch# switchport access vlan 2 Switch# int fa0/3 Switch# switchport mode access Switch# switchport access vlan 3
Aquí, hemos asignado la VLAN 2 a los puertos de switch específicos fa0/1, fa0/2 y vlan 3 a fa0/3 respectivamente.
NOTA: se usa el comando int range fa0/1-2 ya que hay más de un host presente en una sola VLAN.
Ahora, para verificar la accesibilidad de la PC2 desde la PC1, intentaremos hacer PING a la PC2 desde la PC1.
De las figuras anteriores, vemos que el conmutador entrega el paquete al enrutador, porque ahora el dominio de transmisión se ha dividido por las diferentes VLAN presentes en el conmutador, por lo tanto, el paquete se entregará a la puerta de enlace predeterminada (ya que PC2 es presente en una red diferente) y luego al destino.
Publicación traducida automáticamente
Artículo escrito por saurabhsharma56 y traducido por Barcelona Geeks. The original can be accessed here. Licence: CCBY-SA